Erinevus SAS 70 ja SSAE 16 vahel

SAS 70 vs SSAE 16

Nii SAS 70 kui ka SSAE 16 töötas välja AICPA või Ameerika atesteeritud raamatupidajate instituut audiitoritele, kes teevad teenindusettevõtete auditeerimisprotsessi. Audiitor on protsessis tavaliselt väline või kolmandast isikust üksus.

Sisuliselt on SAS 70 ja SSAE 16 kirjalikud juhised ja auditiprotsess ühes. Juhised on kirjalikud juhised ettevõtte finantsteabe auditeerimiseks. ning ettevõtte tehinguprotsessi aruandlus ettevõtte ja selle klientide huvides.

Auditi tellib tavaliselt teenindusorganisatsioon või ettevõte või selle kasutajaorganisatsioon (kliendid üks või kaks korda aastas). Tavaliselt üritatakse täpsustada ettevõtte vastavuse taset ja seda peetakse tänapäeval mis tahes teenindusettevõttes oluliseks nõudeks. SAS 70 või SSAE 16 saab kasutada teenuste sisseostmisel, kriitilise protsessi turvalise sisekontrolli ja andmeturbe tagamiseks. Seda saab kasutada ettevõtte enda hinnanguna või suurepärase turundusvahendina potentsiaalsete klientide ligimeelitamiseks. Kuid sarnasused lõpevad sellega.

SAS 70, mis suunab auditeerimisstandardite avaldusi, on olnud 90-ndate aastate algusest kuni 15. juunini 2011 ametlik teenuseauditeerimise standard. See on asendatud SSAE 16-ga, mis on atesteerimismenetluste standardi avalduste akronüüm, aastal jõustunud uus standard
15. juuni 2011 ja alates sellest.

Peamised erinevused peituvad mõlema standardi sisus. Vormist rääkides on SAS auditistandard, SSAE aga atesteerimisstandard. Varasemas SAS-is esitas juhtkond enne aruannet juhtkonna esindamise kirjaliku vormis kirjaliku esituse, kuigi seda aruannet ei sisaldu, samas kui SSAE-s esitatud kirjalik kinnitus sisaldub audiitori aruandes.

Sobivate kriteeriumide korral ei lisata seda SASi aruandesse ega juhtkonna väitesse, samas kui SSAE sisaldab seda juhtimisvahendina nende kirjaliku väite alusena. Sobivad kriteeriumid on samuti määravaks teguriks, kas hinnang tuleks klassifitseerida I või II tüübi aruandeks.

Nii SAS 70 kui ka SSAE 16 sisaldavad I ja II tüüpi aruandeid. Mõlemas standardis on I tüübi aruande arvamus koostatud kuupäeva järgi. SAS 70-s on II tüübi aruanne samuti kirjutatud. Seevastu SSAE 16 II tüübi aruanne peaks olema kirjutatud kogu läbivaatamisperioodi jooksul.

Eelmises standardis kasutatakse tavaliselt varasemate töösuhete tõendeid, kuid uus standard ei eelda selle kasutamist. Samuti ei ole teenuse audiitor kohustatud avalikustama, kas nimetatud audiitor kasutas siseauditi tööd. Uues standardis see tühistati. Esitust ei nõuta ka siis, kui SSAE standard nõuab materjalilt väidete esitamist.

Lõpuks ei saa teenusorganisatsiooni juhtkond, kliendid ega klientide finantsaruannete audiitorid kasutada varasemaid SAS-i aruandeid, samas kui SSAE-i pahameelset aruannet muudetakse samale vaatajaskonnale. Teenuseorganisatsioonil ja klientide finantsaruannete audiitoritel on endiselt samad piirangud, kuid klientidel on piiratud aruandekuupäeva (I tüübi puhul) või ülevaatusperioodi (kui viidatakse II tüübile) kasutamine ).

Kokkuvõte:

1. SAS on endine teenuseauditeerimise standard, mille kehtivusaeg lõppes 15. juunil 2011, samas kui SSAE on asendusstandard alates 15. juunist 2011 ja edaspidi.
2. SAS on auditeerimisstandard, SSAE aga atesteerimisstandard.
3.Ettevõtte esitas juhtkonna esindamise kirja sageli enne aruannet, kuid see ei sisaldu iseenesest aruandes, samas kui uus standard nõuab kirjaliku tõendi lisamist.
4.SIS-i aruandes ei sisaldu sobivaid kriteeriume, kuid see on SSAE-standardi range nõue, kuna see on ettevõtte kirjaliku väite alus.
5. SASi standardi II tüübi aruanne kirjutatakse kellaaja kuupäevaga, samas kui SSAE standardite II tüübi aruanne kirjutatakse kogu läbivaatamisperioodi kohta.