Forskellen mellem SAS 70 og SSAE 16

SAS 70 vs SSAE 16

Både SAS 70 og SSAE 16 blev udviklet af AICPA eller American Institute of Certified Public Accountants for revisorer, der udfører revisionsprocessen for servicevirksomhederne. Revisor er normalt en ekstern eller tredjepart i processen.

I det væsentlige er SAS 70 og SSAE 16 skriftlige retningslinjer og en revisionsproces i en. Retningslinjerne er skriftlige instruktioner til revision af virksomhedens økonomiske oplysninger. og rapportering af virksomhedens transaktionsproces til gavn for virksomheden og dets kunder.

En revision bestilles normalt af serviceorganisationen eller virksomheden eller dens brugerorganisation (dets klienter en eller to gange om året). Det forsøger normalt at identificere virksomhedens overholdelsesniveau og betragtes i dag som et væsentligt krav i enhver servicevirksomhed. En SAS 70 eller SSAE 16 kan bruges til outsourcing-tjenester, kritisk processikker intern kontrol og datasikkerhed. Det kan bruges som en evaluering af selve virksomheden eller som et fantastisk marketingværktøj til at tiltrække potentielle kunder. Dog ligner lighederne der.

SAS 70, der strækker sig efter redegørelser for revisionsstandarder, har været de formelle standarder for tjenesterevision fra begyndelsen af ​​90'erne til 15. juni 2011. Det er blevet erstattet af SSAE 16, som er forkortelsen til erklæringer for standard i attestationsaftaler, den nye standard, der trådte i kraft
15. juni 2011 og fremover.

De største forskelle ligger i indholdet af begge standarder. Når man taler om form, er SAS en revisionsstandard, mens SSAE er en attestationsstandard. I tidligere SAS leverer ledelsen skriftlig repræsentation i form af et ledelsesrepræsentationsbrev før rapporten, skønt brevet ikke er inkluderet i rapporten, mens den skriftlige påstand i SSAE er inkluderet i revisors beretning.

I tilfælde af passende kriterier er den ikke inkluderet i SAS-rapporten såvel som ledelsespåstanden, mens SSAE inkluderer den som et styringsredskab som grundlag for deres skriftlige påstand. De egnede kriterier er også en afgørende faktor for, om vurderingen skal klassificeres som en type I- eller type II-rapport.

Både SAS 70 og SSAE 16 inkluderer rapporterne Type I og Type II. Begge standarder har Type I-rapportudtalelsen skrevet fra en dato. I SAS 70 er Type II-rapporten også skrevet på denne måde. I modsætning hertil skal SSAE 16's type II-rapport skrives over hele gennemgangsperioden.

Bevis fra tidligere engagementer bruges normalt i den tidligere standard, men den nye standard kræver ingen anvendelse af denne. Tjenesterevisor er heller ikke forpligtet til at oplyse, om den nævnte revisor brugte den interne revisions arbejde. Dette blev væltet i den nye standard. Der er heller ikke noget krav for at opnå repræsentation, mens SSAE-standarden kræver, at materialet leverer påstande.

Til sidst kan de tidligere SAS-rapporter ikke bruges af serviceorganisationens ledelse, dets kunder og kundernes regnskabsrevisorer, mens den gensidige SSAE-rapport ændres til det samme publikum. Tjenesteorganisationen og kundernes regnskabsrevisorer har stadig den samme begrænsning, men kunderne er begrænset til at bruge rapporteringsdatoen (i tilfælde af en type I) eller i gennemgangsperioden (når der henvises til Type II ).

Resumé:

1. SAS er den tidligere standard for revision af tjenester, der udløb den 15. juni 2011, mens SSAE er den erstatningsstandard fra 15. juni 2011 og fremefter.
2.An SAS er en revisionsstandard, mens en SSAE er en attestationsstandard.
3.Et firma leverer ofte et ledelsesrepræsentationsbrev inden rapporten, men det er ikke inkluderet i rapporten i sig selv, mens den nye standard kræver, at den skriftlige attest skal inkluderes.
4. Egnede kriterier er ikke inkluderet i en SAS-rapport, men det er et strengt krav til SSAE-standarden, da det er grundlaget for virksomhedens skriftlige påstand.
5.A Type II-rapport i SAS-standarden skrives som dato for en dato, mens Type II i SSAE-standarder er skrevet over hele gennemgangsperioden.