Különbség a SAS 70 és az SSAE 16 között A különbség
SAS 70 SSAE 16
Mind az SAS 70, mind az SSAE 16-at az AICPA vagy az American Institute of Certified Public Accountants fejlesztette ki a könyvvizsgáló számára, akik a szolgáltatási társaságok auditálási folyamatát végzik. A könyvvizsgáló általában külső vagy harmadik félként működő szervezet a folyamatban.
Lényegében a SAS 70 és az SSAE 16 egy írásos iránymutatás és egy ellenőrzési folyamat egyben. Az irányelvek a cég pénzügyi információinak ellenőrzésére vonatkozó írásos utasítások. és jelentést tesz a vállalat tranzakciójáról a vállalat és ügyfelei javára.
A könyvvizsgálatot általában a szolgáltatási szervezet vagy a vállalat vagy annak felhasználói szervezete (ügyfelei évente egyszer vagy kétszer) megbízza. Általában megpróbálja meghatározni a vállalat megfelelőségi szintjét, és ma már minden szolgáltató cég alapvető követelményének tekintjük. Egy SAS 70 vagy SSAE 16 használható kiszervezési szolgáltatásokra, kritikus folyamatbiztonságos belső kontrollokra és adatbiztonságra. Felhasználható önmagában a vállalat értékeléseként, vagy egy nagyszerű marketing eszközként a potenciális ügyfelek vonzására. Azonban a hasonlóságok véget érnek.
A SAS 70, amely az auditálási szabványokra vonatkozó kimutatásokhoz kapcsolódik, a 90-es évek elejétől június 15-ig tartó időszakra a szolgáltatásellenőrzés formai követelményei voltak. Ezt az SSAE 16 helyettesíti. a szabványos tanúsítványokra vonatkozó nyilatkozatok rövidítése, az új szabvány, amely a 2011. június 15-én és azt követően hatályba lépett.
A fő különbségek mindkét szabvány tartalma. Az űrlapról való beszéltség esetén az SAS egy ellenőrzési standard, míg az SSAE igazolási szabvány. A korábbi SAS-ben a menedzsment írásos ábrázolást nyújt a jelentés előtti kezelési nyilatkozat formájában, bár a levél nem szerepel a jelentésben, míg az SSAE írásbeli állítását a könyvvizsgáló jelentések tartalmazzák.
Mind az SAS 70, mind az SSAE 16 tartalmazza az I. és II. Típusú jelentéseket. Mindkét szabvány az I. típusú jelentés véleményét írja naprakésszé. Az SAS 70-ben a II. Típusú jelentés is így készült. Ezzel szemben az SSAE 16-as II. Típusú jelentését az egész felülvizsgálati időszakban kell megírni.
A korábbi megbízásokból származó bizonyítékokat általában a korábbi szabványban használják, de az új szabvány nem igényli ezt. Továbbá a szolgáltatási auditor nem köteles nyilvánosságra hozni, hogy az említett könyvvizsgáló a belső ellenőrzési munkát használta-e.Ez felborult az új szabványban. Nem szükséges a reprezentáció megszerzésének követelménye, míg az SSAE szabvány megköveteli, hogy az anyag állításokat adjon.
Végül az előző SAS-jelentéseket nem használhatja a szervezeti szervezet vezetősége, annak ügyfelei és az ügyfelek pénzügyi kimutatásainak ellenőrzése, míg az SSAE-jelentés ismételten ugyanarra a közönségre módosul. A szolgáltatási szervezet és az ügyfelek pénzügyi kimutatásának könyvvizsgálói ugyanazokkal a korlátozásokkal rendelkeznek, de az ügyfelek csak a beszámolótanulmány (I. típusú eset) vagy a felülvizsgálati időszak (a II. Típusú).
Összefoglaló:
1. Az SAS a szolgáltatásellenőrzés korábbi színvonala, amely 2011. június 15-én lejárt, míg az SSAE a helyettesítő szabvány 2011. június 15-től.
2. Az SAS auditálási szabvány, míg az SSAE tanúsítási szabvány.
3. A vállalat a jelentést megelőzően vezetői képviseleti levelet küld, de a jelentés önmagában nem szerepel, míg az új szabvány megköveteli, hogy az írásbeli igazolást szerepeltetni kell.
4. A megfelelő kritériumok nem szerepelnek a SAS-jelentésben, de az SSAE szabvány szigorú követelménye, mivel ez a vállalat írásbeli állításának alapja.
5. A II. Típusú jelentés a SAS szabványban dátum szerinti időpontban van írva, míg a II. Típusú SSAE szabványok a teljes felülvizsgálati időszak alatt íródnak.
