Різниця між SAS 70 та SSAE 16

SAS 70 проти SSAE 16

І SAS 70, і SSAE 16 були розроблені AICPA або Американським інститутом сертифікованих бухгалтерів для аудиторів, які виконують процес аудиту для сервісних компаній. Аудитор, як правило, є зовнішнім чи стороннім суб'єктом у процесі.

По суті, SAS 70 та SSAE 16 - це письмові вказівки та процес аудиту в одному. Вказівки - це письмові інструкції щодо аудиту фінансової інформації компанії. та звітування про процес трансакції компанії на користь компанії та її клієнтів.

Аудит, як правило, доручається сервісною організацією або компанією або її організацією-користувачем (клієнтами один або два рази на рік). Зазвичай він намагається визначити рівень відповідності компанії і сьогодні розглядається як важлива вимога в будь-якій сервісній компанії. SAS 70 або SSAE 16 можна використовувати в аутсорсингових послугах, критичному захищенні внутрішнього контролю та захисті даних. Він може бути використаний як оцінка самої компанії або чудовий маркетинговий інструмент для залучення потенційних клієнтів. Однак подібність закінчується на цьому.

SAS 70, що представляє собою положення для аудиторських стандартів, є офіційними стандартами аудиту послуг з початку 90-х до 15 червня 2011 року. Він був замінений на SSAE 16, що є абревіатурою для тверджень про стандарти в атестаційних задіяннях, новий стандарт, який набув чинності з
15 червня 2011 року і далі.

Основні відмінності полягають у змісті обох стандартів. Якщо говорити про форму, SAS є стандартом аудиту, а SSAE - атестаційним стандартом. У попередній SAS керівництво надає письмове представлення у формі листа з представництвом керівництва перед звітом, хоча лист не включений до звіту, тоді як письмове твердження в SSAE включено до звіту аудитора.

Що стосується відповідних критеріїв, він не включається до звіту SAS, а також до твердження керівництва, тоді як SSAE включає його як інструмент управління як основу для їх письмового твердження. Відповідні критерії також є визначальним фактором, чи слід класифікацію оцінювати як звіт типу I або типу II.

І SAS 70, і SSAE 16 містять звіти типу I та типу II. Обидва стандарти містять думку звіту типу I, написану на дату в часі. У SAS 70 звіт типу II також пишеться таким чином. На відміну від цього, звіт про тип II SSAE 16 повинен бути складений протягом усього періоду огляду.

Докази попередніх занять зазвичай використовуються в колишньому стандарті, але новий стандарт цього не потребує. Крім того, аудитор служби не зобов’язаний розголошувати, чи вказаний аудитор використовував роботу внутрішнього аудиту. Це було перевернуто в новому стандарті. Також немає вимоги до представництва, тоді як стандарт SSAE вимагає, щоб матеріал надав твердження.

Нарешті, попередні звіти про SAS не можуть використовуватися керівництвом організації обслуговування, її замовниками та аудиторами фінансової звітності клієнтів, тоді як повторний звіт SSAE модифікується для тієї самої аудиторії. Організація обслуговування та аудитори фінансових звітів клієнтів все ще мають одне і те ж обмеження, однак клієнти можуть використовувати дату звіту (у випадку типу I) або протягом періоду перегляду (коли йдеться про тип II). ).

Підсумок:

1. SAS - це колишній стандарт аудиту послуг, термін дії якого закінчився 15 червня 2011 року, тоді як SSAE є стандартом заміни з 15 червня 2011 року і далі.
2.SAS - стандарт аудиту, а SSAE - атестаційний стандарт.
3. Лист представництва керівництва часто надається компанією до початку звіту, але він не включається до звіту сам по собі, тоді як новий стандарт вимагає включення письмової атестації.
4. Відповідні критерії не включаються до звіту SAS, але це сувора вимога до стандарту SSAE, оскільки він є основою письмового твердження компанії..
5. Звіт типу II у стандарті SAS пишеться як дата в часі, тоді як тип II у стандартах SSAE пишеться протягом усього періоду огляду.