Unterschied zwischen SAS 70 und SSAE 16

SAS 70 gegen SSAE 16

Sowohl SAS 70 als auch SSAE 16 wurden von der AICPA oder dem American Institute of Certified Public Accountants für Prüfer entwickelt, die den Prüfungsprozess für die Dienstleistungsunternehmen durchführen. Der Abschlussprüfer ist in der Regel eine externe oder fremde Einheit im Prozess.

Im Wesentlichen sind SAS 70 und SSAE 16 schriftliche Richtlinien und ein Audit-Prozess in einem. Die Richtlinien sind schriftliche Anweisungen zur Prüfung der finanziellen Informationen des Unternehmens. und Berichterstattung über den Geschäftsprozess des Unternehmens zum Nutzen des Unternehmens und seiner Kunden.

Eine Prüfung wird in der Regel von der Serviceorganisation oder der Firma oder ihrer Benutzerorganisation (deren Kunden ein- oder zweimal im Jahr) beauftragt. Es versucht in der Regel, den Compliance-Level des Unternehmens zu bestimmen, und wird heute als wesentliche Anforderung in einem Dienstleistungsunternehmen angesehen. Ein SAS 70 oder SSAE 16 kann für Outsourcing-Services, kritische prozesssichere interne Kontrollen und Datensicherheit verwendet werden. Es kann als Bewertung des Unternehmens selbst oder als großartiges Marketinginstrument verwendet werden, um potenzielle Kunden anzuziehen. Die Ähnlichkeiten enden jedoch dort.

SAS 70, das sich für Statements for Auditing Standards einsetzt, war von Anfang der 90er Jahre bis zum 15. Juni 2011 die formalen Standards für die Auditierung von Diensten. Es wurde durch die SSAE 16 ersetzt, die die Abkürzung für Statements for Standard in Attestation Engagements ist. der neue Standard, der am in Kraft trat
15. Juni 2011 und weiter.

Die Hauptunterschiede liegen in den Inhalten beider Standards. Wenn es um Formulare geht, ist SAS ein Prüfstandard, während SSAE ein Attestierungsstandard ist. In früheren SAS hat die Geschäftsführung vor dem Bericht eine schriftliche Vertretung in Form eines Vertretungsschreibens abgegeben, der jedoch nicht in den Bericht aufgenommen wurde, während die schriftliche Behauptung in der SSAE in den Bericht des Abschlussprüfers aufgenommen wurde.

Bei geeigneten Kriterien wird es nicht in den SAS-Bericht sowie in die Behauptung des Managements einbezogen, während die SSAE es als Managementinstrument als Grundlage für ihre schriftliche Behauptung verwendet. Die geeigneten Kriterien bestimmen auch, ob die Beurteilung als Typ I- oder Typ II-Bericht klassifiziert werden soll.

Sowohl SAS 70 als auch SSAE 16 enthalten die Berichte vom Typ I und Typ II. Für beide Standards wurde die Stellungnahme des Typ I-Berichts zu einem bestimmten Zeitpunkt erstellt. In der SAS 70 wird auch der Typ II-Bericht auf diese Weise geschrieben. Im Gegensatz dazu sollte der Typ II-Bericht des SSAE 16 über den gesamten Überprüfungszeitraum geschrieben werden.

Im vorherigen Standard werden normalerweise Nachweise aus früheren Engagements verwendet, der neue Standard erfordert jedoch keine Verwendung davon. Der Service-Auditor muss auch nicht angeben, ob er die Arbeit der internen Revision in Anspruch genommen hat. Dies wurde im neuen Standard aufgehoben. Es ist auch nicht erforderlich, eine Vertretung zu erhalten, während der SSAE-Standard verlangt, dass das Material Zusicherungen vorlegt.

Schließlich können die vorherigen SAS-Berichte nicht vom Management der Serviceorganisation, ihren Kunden und den Abschlussprüfern der Kunden verwendet werden, während der erneut gesendete SSAE-Bericht auf dieselbe Zielgruppe geändert wird. Die Serviceorganisation und die Rechnungsprüfer der Kunden haben immer noch die gleiche Einschränkung, jedoch dürfen die Kunden das Berichterstattungsdatum (im Falle eines Typs I) oder während des Überprüfungszeitraums (in Bezug auf Typ II) verwenden ).

Zusammenfassung:

1.Das SAS ist der frühere Standard der Service-Prüfung, der am 15. Juni 2011 abgelaufen ist, während der SSAE ab dem 15. Juni 2011 der Ersatzstandard ist.
2. Ein SAS ist ein Prüfstandard, während ein SSAE ein Attestierungsstandard ist.
3. Ein Management Representation Letter wird von der Firma oft vor dem Bericht zur Verfügung gestellt, jedoch nicht per se in den Bericht aufgenommen, während der neue Standard die Aufnahme der schriftlichen Bescheinigung vorsieht.
4. Geeignete Kriterien sind nicht in einem SAS-Bericht enthalten. Dies ist jedoch eine strikte Anforderung an den SSAE-Standard, da dies die Grundlage für die schriftliche Behauptung des Unternehmens ist.
5. Ein Typ II-Bericht im SAS-Standard wird als Datum eines Datums in der Zeit geschrieben, während der Typ II in SSAE-Standard über den gesamten Überprüfungszeitraum geschrieben wird.