Differenz zwischen SAS 70 und SSAE 16 Unterschied zwischen
SAS 70 vs SSAE 16
Sowohl SAS 70 als auch SSAE 16 wurden von der AICPA oder dem American Institute of Certified Public Accountants für Auditoren entwickelt, die den Auditprozess für die Servicegesellschaften durchführen. Der Abschlussprüfer ist in der Regel eine externe oder dritte Stelle.
Im Wesentlichen sind SAS 70 und SSAE 16 schriftliche Richtlinien und ein Prüfprozess in einem. Die Richtlinien sind schriftliche Anweisungen für die Prüfung der finanziellen Informationen des Unternehmens. und Berichterstattung über den Transaktionsprozess des Unternehmens zugunsten des Unternehmens und seiner Kunden.
Ein Audit wird in der Regel von der Serviceorganisation oder dem Unternehmen oder dessen Nutzerorganisation (Kunden ein- bis zweimal jährlich) in Auftrag gegeben. In der Regel versucht es, den Grad der Einhaltung des Unternehmens zu bestimmen und wird heute als eine wesentliche Anforderung in jedem Dienstleistungsunternehmen betrachtet. Ein SAS 70 oder SSAE 16 kann in Outsourcing-Diensten, kritischen prozesssicheren internen Kontrollen und Datensicherheit verwendet werden. Es kann als eine Bewertung des Unternehmens selbst oder ein großes Marketing-Tool verwendet werden, um potenzielle Kunden zu gewinnen. Die Ähnlichkeiten enden jedoch dort.
SAS 70, das für Statements for Auditing Standards zuständig ist, war von Anfang der 90er Jahre bis zum 15. Juni 2011 der formelle Standard für Service-Auditing. Es wurde durch die SSAE 16 ersetzt, die die Akronym für Statements for Standard in Attestation Engagements, der neue Standard, der am <1 seit dem 15. Juni 2011 in Kraft getreten ist.
Die wesentlichen Unterschiede liegen im Inhalt beider Standards. Wenn von einem Formular gesprochen wird, ist SAS ein Prüfstandard, während SSAE ein Bestätigungsstandard ist. In der früheren SAS stellt die Geschäftsleitung vor dem Bericht eine schriftliche Darstellung in Form einer Verwaltungsdarstellung bereit, obwohl das Schreiben nicht im Bericht enthalten ist, während die schriftliche Behauptung in der SSAE im Bericht des Abschlussprüfers enthalten ist.
Sowohl SAS 70 als auch SSAE 16 enthalten die Berichte Typ I und Typ II. In beiden Standards ist der Typ-I-Bericht zu einem Zeitpunkt verfasst. In der SAS 70 wird der Typ-II-Bericht ebenfalls auf diese Weise geschrieben. Im Gegensatz dazu sollte der SSAE 16-Typ-II-Bericht über den gesamten Berichtszeitraum geschrieben werden.
In früheren Standards werden normalerweise Hinweise aus früheren Aufträgen verwendet. Der neue Standard erfordert jedoch keine Verwendung. Außerdem muss der Service-Prüfer nicht offenlegen, ob der genannte Wirtschaftsprüfer die Arbeit des internen Audits genutzt hat.Dies wurde im neuen Standard umgestoßen. Es ist auch nicht erforderlich, eine Repräsentation zu erhalten, während der SSAE-Standard verlangt, dass das Material Assertionen bereitstellt.
Schließlich können die vorherigen SAS-Berichte nicht vom Management der Serviceorganisation, ihren Kunden und den Abschlussprüfern der Kunden verwendet werden, während der erneut gesendete SSAE-Bericht an dieselbe Zielgruppe angepasst wird. Die Dienstleistungsorganisation und die Abschlussprüfer der Kunden haben immer noch die gleiche Einschränkung, aber die Kunden sind darauf beschränkt, das Datum des Berichtsberichts (im Falle eines Typs I) oder während des Überprüfungszeitraums (wenn sie sich auf Typ II beziehen) zu verwenden).
Zusammenfassung:
1. Bei der SAS handelt es sich um den früheren Standard für Service-Auditing, der am 15. Juni 2011 abgelaufen ist, während der SSAE ab dem 15. Juni 2011 als Ersatzstandard gilt.
2. Ein SAS ist ein Audit-Standard, während ein SSAE ein Attestierungsstandard ist.
3. Eine Verwaltungsrepräsentanz wird oft vor dem Bericht von der Firma bereitgestellt, aber sie ist nicht per se im Bericht enthalten, während der neue Standard verlangt, dass die schriftliche Bescheinigung beigefügt werden sollte.
4. Geeignete Kriterien sind nicht in einem SAS-Bericht enthalten, aber es ist eine strikte Anforderung für den SSAE-Standard, da dies die Grundlage der schriftlichen Behauptung des Unternehmens ist.
5. Ein Typ-II-Bericht im SAS-Standard wird als Datum eines Datums geschrieben, während der Typ II in SSAE-Standards über den gesamten Berichtszeitraum geschrieben wird.
