Разлика между SAS 70 и SSAE 16

SAS 70 срещу SSAE 16

Както SAS 70, така и SSAE 16 са разработени от AICPA или от Американския институт на сертифицираните публични счетоводители за одитори, които извършват одитния процес за фирмите за услуги. Одиторът обикновено е външно или трето лице в процеса.

По същество SAS 70 и SSAE 16 са писмени указания и одитен процес в едно. Насоките са писмени инструкции за одит на финансовата информация на компанията. и отчитане на процеса на транзакция на компанията в полза на компанията и нейните клиенти.

Обикновено одитът се възлага от сервизната организация или компанията или нейната организация на потребителите (нейните клиенти веднъж или два пъти годишно). Обикновено се опитва да определи нивото на съответствие на компанията и днес се счита за основно изискване във всяка компания за услуги. SAS 70 или SSAE 16 може да се използва в аутсорсинг услуги, критично защитени вътрешни контроли и сигурност на данните. Може да се използва като оценка на самата компания или като отличен маркетингов инструмент за привличане на потенциални клиенти. Приликите обаче свършват дотук.

SAS 70, който е направление за извлечения за одиторски стандарти, е официалният стандарт за одит на услуги от началото на 90-те до 15 юни 2011 г. Той е заменен от SSAE 16, което е съкращението за „Стандарти за стандарти в атестационните ангажименти“, новият стандарт, който влезе в сила на
15 юни 2011 г. и нататък.

Основните разлики се крият в съдържанието на двата стандарта. Когато говорим за форма, SAS е одитен стандарт, докато SSAE е атестационен стандарт. В предишната SAS ръководството предоставя писмено представяне под формата на писмо за представителство на мениджмънта преди отчета, въпреки че писмото не е включено в доклада, докато писменото твърдение в SSAE е включено в доклада на одитора.

В случай на подходящи критерии той не се включва в доклада за SAS, както и в управленското твърдение, докато SSAE го включва като инструмент за управление като основа за тяхното писмено твърдение. Подходящите критерии също са определящ фактор дали оценката трябва да бъде класифицирана като доклад от тип I или тип II.

Както SAS 70, така и SSAE 16 включват отчетите тип I и тип II. И двата стандарта имат становище за доклад I тип I, написано като дата във времето. В SAS 70 докладът тип II също е написан по този начин. За разлика от тях, докладът от тип II на SSAE 16 трябва да бъде написан през целия период на преглед.

Доказателствата за предишни ангажименти обикновено се използват в предишния стандарт, но новият стандарт не изисква това. Също така, от одитора на услугата не се изисква да разкрива дали споменатият одитор е използвал работата на вътрешния одит. Това беше преобърнато в новия стандарт. Също така няма изискване за представяне на представителство, докато стандартът SSAE изисква материалът да предоставя твърдения.

И накрая, предишните отчети за SAS не могат да бъдат използвани от ръководството на организацията на услугите, нейните клиенти и одиторите на финансовите отчети на клиентите, докато повторният SSAE отчет е променен на същата аудитория. Организацията за услуги и одиторите на финансови отчети на клиентите все още имат едно и също ограничение, но клиентите са ограничени да използват датата на отчет (в случай на тип I) или през периода на разглеждане (когато се отнасят за тип II ).

Резюме:

1.SAS е предишният стандарт за одит на услуги, който изтече на 15 юни 2011 г., докато SSAE е стандартът за заместване от 15 юни 2011 г. и нататък.
2.SAS е одитен стандарт, докато SSAE е атестационен стандарт.
3. Писмото за представителство на ръководството често се предоставя от дружеството преди доклада, но не се включва в доклада само по себе си, докато новият стандарт изисква писменото удостоверение да бъде включено.
4.Подходящите критерии не са включени в доклада на SAS, но това е строго изискване за стандарта SSAE, тъй като той е в основата на писменото твърдение на компанията.
5.Докладът от тип II в стандарта SAS е написан като дата във времето, докато тип II в стандартите SSAE е написан през целия период на преглед.