SAS 70 a SSAE 16
SAS 70 vs SSAE 16
SAS 70 a SSAE 16 byly vyvinuty AICPA nebo American Institute of Certified Public Accountants pro auditory, kteří provádějí auditorský proces pro servisní společnosti. Auditor je obvykle externím subjektem nebo subjektem třetí strany v procesu.
V podstatě jsou SAS 70 a SSAE 16 písemné pokyny a proces auditu v jednom. Pokyny jsou písemné pokyny pro audity finančních informací společnosti. a oznamování procesu transakce společnosti ve prospěch společnosti a jejích klientů.
Audit obvykle provádí servisní organizace nebo společnost nebo uživatelská organizace (její klienti jednou nebo dvakrát ročně). Obvykle se snaží přesně určit míru shody společnosti a dnes je považována za základní požadavek v každé servisní společnosti. Systém SAS 70 nebo SSAE 16 lze využít v outsourcingových službách, kritických procesních zabezpečených interních kontrolách a zabezpečení dat. Může být použito jako hodnocení samotné společnosti nebo jako skvělý marketingový nástroj k přilákání potenciálních klientů. Nicméně, podobnosti končí.
SAS 70, který je součástí výkazů pro auditorské standardy, je formálními standardy auditu služeb od počátku 90. do 15. června 2011. Nahrazuje to SSAE 16, což je zkratka pro prohlášení o standardech v atestaci Engagements, nový standard, který vstoupil v platnost 15. června 2011 a dále.
Hlavní rozdíly spočívají v obsahu obou norem. Pokud jde o formu, je SAS standardem auditu, zatímco SSAE je standardem atestace. V předcházejícím SAS vedl vedení před písemným projevem písemné zastoupení formou dopisu vedení, ačkoli dopis není zahrnut do zprávy, zatímco písemné tvrzení v SSAE je zahrnuto ve zprávě auditora. V případě vhodných kritérií není zahrnuto ve zprávě SAS, ani v managementu, zatímco SSAE jej zahrnuje jako nástroj řízení jako podklad pro své písemné tvrzení. Vhodná kritéria jsou také rozhodujícím faktorem, zda by hodnocení mělo být klasifikováno jako zpráva typu I nebo typu II. Obě systémy SAS 70 a SSAE 16 obsahují zprávy typu I a typu II. Oba standardy mají stanovisko typu I, které bylo napsáno k datu. V SAS 70 je také psána zpráva typu II. Naproti tomu je třeba, aby zpráva SSAE 16 typu II byla napsána po celou dobu přezkumu. Důkazy z předchozích závazků se obvykle používají v bývalém standardu, ale nový standard nevyžaduje žádné využití tohoto. Také auditor servisu není povinen zveřejnit, jestliže uvedený auditor použil práci interního auditu. To bylo převráceno v novém standardu. Neexistuje ani požadavek na získání zastoupení, zatímco standard SSAE vyžaduje, aby materiál poskytoval tvrzení. A konečně, předchozí zprávy SAS nemohou být používány vedením servisní organizace, jejími zákazníky a auditory účetních výkazů zákazníků, zatímco zpráva o auditu SSAE je upravena pro stejné publikum. Organizace servisních služeb a auditoři finančních výkazů zákazníků mají stále stejné omezení, zákazníci však mohou využívat datum vykazování (v případě typu I) nebo období přezkumu (pokud se týká typu II). Souhrn: 1.SAS je bývalý standard auditu služeb, který vypršel 15. června 2011, zatímco SSAE je nahrazujícím standardem od 15. června 2011 a dále. 2.SAS je auditorský standard, zatímco SSAE je standardem atestace. 3.Představní zpráva o vedení společnosti často předkládá společnosti, avšak tato zpráva není sama o sobě zahrnutá, zatímco nový standard vyžaduje, aby byla zahrnuta písemná osvědčení. 4. Shodná kritéria nejsou zahrnuty do zprávy SAS, ale je to striktní požadavek na standard SSAE, jelikož je základem písemného tvrzení společnosti. 5.A Zpráva typu II ve standardu SAS je napsána jako datum data v čase, zatímco typ II v normách SSAE je psán po celé období přezkumu.
