Unterschied zwischen SAS 70 und SSAE 16

SAS 70 gegen SSAE 16

Sowohl SAS 70 als auch SSAE 16 wurden vom AICPA oder dem American Institute of Certified Public Accountants für Wirtschaftsprüfer entwickelt, die den Prüfprozess für die Serviceunternehmen durchführen. Der Auditor ist normalerweise eine externe oder dritte Einheit des Drittanbieters.

Im Wesentlichen sind SAS 70 und SSAE 16 schriftliche Richtlinien und ein Prüfprozess in einem. Die Richtlinien sind schriftliche Anweisungen zur Prüfung der finanziellen Informationen des Unternehmens. und Berichterstattung über den Transaktionsprozess des Unternehmens zum Nutzen des Unternehmens und seiner Kunden.

Eine Prüfung wird in der Regel von der Serviceorganisation oder dem Unternehmen oder der Benutzerorganisation in Auftrag gegeben (seine Kunden ein- oder zweimal im Jahr) . Es versucht normalerweise, die Einhaltung der Einhaltung des Unternehmens zu bestimmen und wird heute als wesentliche Voraussetzung für jedes Dienstleistungsunternehmen angesehen. Ein SAS 70 oder SSAE 16 kann in Outsourcing -Diensten, kritischem Prozess sicherer interne Steuerelemente und Datensicherheit verwendet werden. Es kann als Bewertung des Unternehmens selbst oder als großartiges Marketinginstrument verwendet werden, um potenzielle Kunden anzulocken. Die Ähnlichkeiten enden jedoch dort.

SAS 70, die Aussagen für die Prüfungsstandards streiten, waren die formellen Standards der Serviceprüfung von Anfang der 90er bis 15. Juni 2011. Es wurde durch die SSAE 16 ersetzt, die Akronym für Aussagen für Standard in Beförderung, dem neuen Standard, der in Kraft trat, auf die in Kraft getreten ist
15. Juni 2011 und weiter.

Die Hauptunterschiede liegen im Inhalt beider Standards. Wenn SAS von Form spricht, ist SAS ein Prüfungsstandard, während SSAE ein Bescheinigungsstandard ist. In früheren SAS liefert das Management vor dem Bericht eine schriftliche Darstellung in Form eines Vertretungsschreibens für Verwaltungsverträge.

Bei geeigneten Kriterien ist es nicht im SAS -Bericht sowie in der Verwaltungsbehörde enthalten, während die SSAE es als Managementinstrument als Grundlage für ihre schriftliche Behauptung einbezieht. Die geeigneten Kriterien sind auch ein bestimmender Faktor, ob die Bewertung als Bericht vom Typ I oder Typ II eingestuft werden sollte.

Sowohl SAS 70 als auch SSAE 16 enthalten die Berichte vom Typ I und Typ II. Beide Standards werden die Meinung vom Typ I zum Zeitpunkt eines Zeitpunkts geschrieben. In der SAS 70 wird der Typ II auch auf diese Weise geschrieben. Im Gegensatz dazu sollte der Typ II -Bericht des SSAE 16 über den gesamten Überprüfungszeitraum geschrieben werden.

Beweise aus früheren Engagements werden normalerweise im früheren Standard verwendet, aber der neue Standard erfordert keine Verwendung davon. Außerdem muss der Serviceabteilungsprüfer nicht offenlegen. Dies wurde im neuen Standard aufgehoben. Es besteht auch keine Anforderung, eine Darstellung zu erhalten, während der SSAE -Standard das Material verlangt.

Schließlich können die vorherigen SAS -Berichte nicht vom Management der Serviceorganisation, seiner Kunden und der Finanzberichtsprüfung der Kunden verwendet werden, während der redierte SSAE -Bericht an das gleiche Publikum geändert wird. Die Serviceorganisation und die Wirtschaftsprüfer der Kunden haben weiterhin die gleiche Beschränkung ).

Zusammenfassung:

1.Die SAS ist der frühere Dienststandard für Service -Auditing, der am 15. Juni 2011 abgelaufen ist, während die SSAE der Ersatzstandard vom 15. Juni 2011 und dort ist.
2.Ein SAS ist ein Prüfungsstandard, während ein SSAE ein Bescheinigungsstandard ist.
3.Vor dem Bericht wird häufig vom Unternehmen ein Vertretungsschreiben des Managements zur Verfügung gestellt, es ist jedoch nicht in den Bericht an sich enthalten, während der neue Standard erfordert, dass die schriftliche Bescheinigung einbezogen werden sollte.
4.Geeignete Kriterien sind nicht in einem SAS -Bericht enthalten, aber es ist eine strenge Voraussetzung für den SSAE -Standard, da dies die Grundlage für die schriftliche Behauptung des Unternehmens ist.
5.Ein Bericht vom Typ II im SAS -Standard wird als Datum eines Zeitdatums geschrieben, während der Typ II in SSAE -Standards über den gesamten Überprüfungszeitraum geschrieben wird.