Разница между SAS 70 и SSAE 16

SAS 70 против SSAE 16

И SAS 70, и SSAE 16 были разработаны AICPA или Американским институтом сертифицированных общественных бухгалтеров для аудиторов, которые проводят процесс аудита для сервисных компаний. Аудитор, как правило, является сторонним или сторонним лицом в процессе.

По сути, SAS 70 и SSAE 16 являются письменными руководящими принципами и процессом аудита в одном. Рекомендации представляют собой письменные инструкции по аудиту финансовой информации компании. и отчетность о процессе транзакции компании в интересах компании и ее клиентов.

Аудит обычно назначается сервисной организацией или компанией или ее организацией-пользователем (ее клиентами один или два раза в год). Обычно он пытается определить уровень соответствия компании и считается сегодня обязательным требованием в любой сервисной компании. SAS 70 или SSAE 16 могут использоваться в службах аутсорсинга, для внутреннего контроля критически важных процессов и безопасности данных. Его можно использовать как оценку самой компании или как отличный маркетинговый инструмент для привлечения потенциальных клиентов. Однако на этом сходство заканчивается.

SAS 70, который используется для утверждений о стандартах аудита, был официальным стандартом аудита услуг с начала 90-х годов до 15 июня 2011 года. Он был заменен SSAE 16, который является аббревиатурой для утверждений о стандарте в аттестационных заданиях, новый стандарт, который вступил в силу на
15 июня 2011 года и далее.

Основные различия заключаются в содержании обоих стандартов. Говоря о форме, SAS - это стандарт аудита, а SSAE - стандарт аттестации. В предыдущем SAS руководство предоставляет письменное представление в форме письма от руководства до отчета, хотя письмо не включено в отчет, в то время как письменное утверждение в SSAE включено в отчет аудитора..

В случае подходящих критериев он не включается в отчет SAS, а также утверждение руководства, в то время как SSAE включает его в качестве инструмента управления в качестве основы для их письменного утверждения. Подходящие критерии также являются определяющим фактором, следует ли классифицировать оценку как отчет типа I или типа II.

И SAS 70, и SSAE 16 включают отчеты типа I и типа II. Оба стандарта имеют заключение типа I, написанное на дату во времени. В SAS 70 отчет типа II также написан таким образом. Напротив, отчет SSAE 16 Type II должен составляться в течение всего периода проверки..

Доказательства из предыдущих соглашений обычно используются в прежнем стандарте, но новый стандарт не требует его использования. Кроме того, аудитор службы не обязан раскрывать информацию о том, использовал ли упомянутый аудитор работу внутреннего аудита. Это было отменено в новом стандарте. Также нет необходимости получать представление, в то время как стандарт SSAE требует, чтобы материал предоставил утверждения.

Наконец, предыдущие отчеты SAS не могут использоваться руководством сервисной организации, ее клиентами и аудиторами финансовой отчетности клиентов, в то время как текущий отчет SSAE изменяется для той же аудитории. Сервисная организация и аудиторы финансовой отчетности клиентов по-прежнему имеют одно и то же ограничение, но клиенты могут использовать дату отчета по отчету (в случае типа I) или в течение периода проверки (при ссылке на тип II). ).

Резюме:

1. SAS - это прежний стандарт аудита услуг, срок действия которого истек 15 июня 2011 года, а SSAE - стандарт замены с 15 июня 2011 года и далее..
2. SAS - это стандарт аудита, а SSAE - стандарт аттестации..
3. Письмо-представление руководства часто предоставляется компанией до составления отчета, но оно не включено в отчет само по себе, в то время как новый стандарт требует, чтобы письменная аттестация была включена.
4.Пригодные критерии не включены в отчет SAS, но это является строгим требованием к стандарту SSAE, поскольку оно является основой письменного утверждения компании..
5. Отчет типа II в стандарте SAS записывается как дата даты во времени, в то время как тип II в стандартах SSAE пишется в течение всего периода проверки..