Skillnaden mellan SAS 70 och SSAE 16



SAS 70 vs SSAE 16

Både SAS 70 och SSAE 16 har utvecklats av AICPA eller American Institute of auktoriserade revisorer för revisorer som utför revision för tjänsteföretag. Revisorn är vanligtvis en extern eller tredje part enheten i processen.

I huvudsak SAS 70 och SSAE 16 skrivs riktlinjer och en revisionsprocess i ett. Riktlinjerna skriftliga instruktioner för revision av företaget 'finansiella information. Och rapportering företaget' s process för transaktionen till förmån för företaget och dess kunder.

En revision är oftast på uppdrag av organisationen tjänsten eller företaget eller dess användarorganisationen (sina kunder en gång eller två gånger per år). Det försöker oftast att precisera graden av efterlevnad av företaget och anses idag som ett viktigt krav i alla serviceföretag. En SAS 70 eller SSAE 16 kan användas i outsourcingtjänster, kritisk process säkra intern kontroll och datasäkerhet. Den kan användas som en utvärdering av företaget självt eller en stor marknadsföringsverktyg för att locka potentiella kunder. Men likheterna slutar där.

SAS 70, som strängar för uttalanden för revisionssed, har varit de formella krav på service revision från början av 90 's till den 15 juni 2011. Det har ersatts av SSAE 16, som är en förkortning för rapporter för Standard i bestyrkande kopplingar, den nya standarden som trädde i kraft den
15 juni 2011, och framåt.

De viktigaste skillnaderna ligger i innehållet i båda standarderna. När man talar om form är SAS en revision standard medan SSAE är ett intyg standard. I tidigare SAS ger ledningen skriftligt uttalande i form av en ledning skrift innan rapporten, även om brevet inte ingår i rapporten medan den skriftliga påståendet i SSAE ingår i rapporten från revisorn.

I fallet med lämpliga kriterier, är det inte ingår i SAS rapport samt förvaltnings påståendet medan SSAE innehåller det som ett verktyg för hantering som en grund för deras skriftliga påstående. De lämpliga kriterier är också en avgörande faktor om bedömningen bör klassificeras som en typ I eller typ II-rapporten.



Både SAS 70 och SSAE 16 inkluderar typ I och typ II rapporter. Båda standarderna har typ I rapporterar yttrande skrivet som ett datum i tid. I SAS 70, är ​​rapporten Typ II också skrivit på detta sätt. Däremot bör SSAE 16 'S-typ II-rapporten skrivas under hela perioden.

Bevis från tidigare engagemang används vanligen i den tidigare standarden, men den nya standarden kräver ingen användning av detta. Dessutom är tjänsten revisorn inte skyldigt att offentliggöra om nämnda revisorn använde internrevision 'arbete. Detta ändrades i den nya standarden. Det finns också inget krav på att få representation medan SSAE standarden kräver att materialet ger påståenden.

Slutligen kan de tidigare SAS rapporter inte användas av serviceorganisationen 'ledning, sina kunder och kunderna' boksluts revisorer medan harmas SSAE rapporten modifieras till samma publik. Organisationen service och kunderna 'boksluts revisorer fortfarande har samma begränsning, men kunderna är begränsade att använda rapport på rapportdagen (i fallet med en typ I) eller under rapportperioden (när man hänvisar till typ II ).

Sammanfattning:

1. SAS är den tidigare standarden på service revision som löpte ut den 15 juni 2011, medan den SSAE är ersättningsstandard från 15 Juni 2011, och framåt.
2. En SAS är en revision standard medan en SSAE är ett intyg standard.
3. En ledning skrift ofta tillhandahålls av företaget innan rapporten, men det ingår inte i rapporten i sig medan den nya standarden kräver att den skriftliga intyg bör inkluderas.
4. Lämpliga kriterier ingår inte i en SAS rapport, men det är ett absolut krav för SSAE standard eftersom det är grunden för företaget 'skriftliga påstående.