Perbezaan antara SAS 70 dan SSAE 16

SAS 70 vs SSAE 16

Kedua -dua SAS 70 dan SSAE 16 telah dibangunkan oleh AICPA atau Institut Akauntan Awam Bersertifikat Amerika untuk juruaudit yang melakukan proses pengauditan untuk syarikat perkhidmatan. Juruaudit biasanya merupakan entiti luaran atau pihak ketiga dalam proses.

Pada dasarnya, SAS 70 dan SSAE 16 adalah garis panduan bertulis dan proses audit dalam satu. Garis panduan adalah arahan bertulis untuk mengaudit maklumat kewangan syarikat. dan melaporkan proses transaksi syarikat untuk manfaat syarikat dan pelanggannya.

Pengauditan biasanya ditugaskan oleh organisasi perkhidmatan atau syarikat atau organisasi penggunanya (pelanggannya sekali atau dua kali setahun) . Ia biasanya cuba menentukan tahap pematuhan syarikat dan dianggap hari ini sebagai keperluan penting dalam mana -mana syarikat perkhidmatan. SAS 70 atau SSAE 16 boleh digunakan dalam perkhidmatan penyumberan luar, proses kritikal kawalan dalaman yang selamat, dan keselamatan data. Ia boleh digunakan sebagai penilaian syarikat itu sendiri atau alat pemasaran yang hebat untuk menarik pelanggan yang berpotensi. Walau bagaimanapun, persamaan berakhir di sana.

SAS 70, yang melanda penyataan untuk piawaian pengauditan, telah menjadi standard formal pengauditan perkhidmatan dari awal 90 -an hingga 15 Jun 2011. Ia telah digantikan oleh SSAE 16, yang merupakan akronim bagi pernyataan untuk standard dalam penglibatan pengesahan, standard baru yang berkuatkuasa
15 Jun 2011, dan seterusnya.

Perbezaan utama terletak pada kandungan kedua -dua piawai. Semasa bercakap mengenai bentuk, SAS adalah standard audit manakala SSAE adalah standard pengesahan. Dalam SAS sebelumnya, pihak pengurusan menyediakan perwakilan bertulis dalam bentuk surat perwakilan pengurusan sebelum laporan, walaupun surat itu tidak termasuk dalam laporan sementara pernyataan bertulis dalam SSAE dimasukkan ke dalam laporan juruaudit.

Dalam kes kriteria yang sesuai, ia tidak termasuk dalam laporan SAS serta pernyataan pengurusan sementara SSAE memasukkannya sebagai alat pengurusan sebagai asas untuk penegasan bertulis mereka. Kriteria yang sesuai juga merupakan faktor penentu sama ada penilaian harus diklasifikasikan sebagai laporan Jenis I atau Jenis II.

Kedua -dua SAS 70 dan SSAE 16 termasuk laporan Type I dan Type II. Kedua -dua piawaian mempunyai jenis yang saya laporkan pendapat yang ditulis pada tarikh. Dalam SAS 70, laporan Type II juga ditulis dengan cara ini. Sebaliknya, laporan Jenis II SSAE 16 harus ditulis sepanjang tempoh semakan.

Bukti dari penglibatan terdahulu biasanya digunakan dalam standard terdahulu, tetapi standard baru tidak memerlukan penggunaan ini. Juga, juruaudit perkhidmatan tidak dikehendaki untuk mendedahkan jika juruaudit tersebut menggunakan kerja audit dalaman. Ini terbalik dalam standard baru. Tidak ada keperluan untuk mendapatkan perwakilan manakala standard SSAE memerlukan bahan untuk memberikan dakwaan.

Akhir sekali, laporan SAS sebelumnya tidak boleh digunakan oleh pengurusan organisasi perkhidmatan, pelanggannya, dan juruaudit penyata kewangan pelanggan sementara laporan SSAE yang dibenci diubah suai kepada penonton yang sama. Organisasi Perkhidmatan dan Juruaudit Penyata Kewangan Pelanggan masih mempunyai sekatan yang sama, tetapi pelanggan terhad untuk menggunakan Tarikh Laporan-on-Report (dalam hal Jenis I) atau semasa Tempoh Semakan (ketika merujuk kepada Jenis II ).

Ringkasan:

1.SAS adalah bekas standard pengauditan perkhidmatan yang tamat pada 15 Jun 2011, manakala SSAE adalah standard pengganti dari 15 Jun 2011, dan seterusnya.
2.SAS adalah standard audit manakala SSAE adalah standard pengesahan.
3.Surat perwakilan pengurusan sering disediakan oleh syarikat sebelum laporan itu, tetapi tidak termasuk dalam laporan itu sementara standard baru menghendaki pengesahan bertulis harus dimasukkan.
4.Kriteria yang sesuai tidak termasuk dalam laporan SAS, tetapi ia adalah keperluan yang ketat untuk standard SSAE kerana ia adalah asas penegasan bertulis syarikat.
5.Laporan Type II dalam Standard SAS ditulis sebagai tarikh tarikh sementara jenis II dalam piawaian SSAE ditulis sepanjang tempoh semakan.