Skillnad mellan SAS 70 och SSAE 16 Skillnad mellan
SAS 70 vs SSAE 16
Både SAS 70 och SSAE 16 har utvecklats av AICPA eller American Institute of Certified Public Accountants för revisorer som utför revisionsprocessen för servicebolagen. Revisorn är vanligtvis en extern eller tredje part i processen.
I huvudsak är SAS 70 och SSAE 16 skrivna riktlinjer och en granskningsprocess i en. Riktlinjerna är skriftliga instruktioner för revision av företagets finansiella information. och rapporterar företagets affärsprocess till förmån för företaget och dess kunder.
En revision är vanligtvis beställd av serviceorganisationen eller företaget eller dess användarorganisation (dess kunder en eller två gånger per år). Det försöker vanligtvis att fastställa nivån på företagets efterlevnad och anses idag vara ett viktigt krav i något serviceföretag. En SAS 70 eller SSAE 16 kan användas i outsourcingtjänster, kritisk process säker intern kontroll och datasäkerhet. Det kan användas som en utvärdering av företaget själv eller ett bra marknadsföringsverktyg för att locka potentiella kunder. Likväl slutar likheterna där.
SAS 70, vilka strängar för uttalanden för revisionsstandarder, har varit de formella standarderna för servicerevision från början av 90-talet till 15 juni 2011. Det har ersatts av SSAE 16, vilket är förkortning för uttalanden för standard i intyg om förtroende, den nya standarden som trädde i kraft den 9 september 15 juni 2011 och framåt.
Huvudskillnaderna ligger i innehållet i båda standarderna. När man talar om formulär är SAS en revisionsstandard medan SSAE är en intygsstandard. I tidigare SAS tillhandahåller ledningen skriftlig representation i form av en förvaltningsrepresentationsbrev före rapporten, även om brevet inte ingår i rapporten medan den skriftliga påståendet i SSAE ingår i revisorns rapport.
Båda SAS 70 och SSAE 16 inkluderar typ I och typ II rapporter. Båda standarderna har typ I-rapporten som skrivits från en tidpunkt. I SAS 70 skrivs typ II-rapporten också på detta sätt. Däremot ska SSAE 16: s typ II-rapport skrivas över hela översynsperioden.
Bevis från tidigare åtaganden används vanligtvis i den tidigare standarden, men den nya standarden kräver ingen användning av detta. Tjänsten revisor är inte heller skyldig att avslöja om revisorn använde den interna revisionen.Detta försvann i den nya standarden. Det finns inte heller något krav på att få representation medan SSAE-standarden kräver att materialet lämnar påståenden.
Slutligen kan de tidigare SAS-rapporterna inte användas av serviceorganisationens ledning, dess kunder och kundernas bokslutsrevisorer medan den senaste SSAE-rapporten ändras till samma publik. Tjänsteorganisationen och kundernas bokslutskommuniké har samma begränsning, men kunderna är begränsade till att använda rapporteringsdatumet (i fråga om en typ I) eller under granskningsperioden (när man hänvisar till typ II).
Sammanfattning:
1. SAS är den tidigare standarden för servicerevision som löpte ut den 15 juni 2011, medan SSAE är ersättningsstandard från och med 15 juni 2011 och framåt.
2. En SAS är en revisionsstandard medan en SSAE är en intygsstandard.
3. Ett förvaltningsrepresentationsbrev tillhandahålls ofta av företaget före rapporten, men det ingår inte i rapporten i sig medan den nya standarden kräver att den skriftliga intyget bör ingå.
4. Lämpliga kriterier ingår inte i en SAS-rapport, men det är ett strikt krav på SSAE-standarden eftersom det är grunden för bolagets skriftliga påstående.
5. En typ II-rapport i SAS-standarden skrivs som datum för ett datum i tid medan typ II i SSAE-standarder skrivs över hela översynsperioden.
