Sự khác biệt giữa SAS 70 và SSAE 16 Sự khác biệt giữa

SAS 70 SSAE 16

Cả SAS 70 và SSAE 16 đã được AICPA hoặc Viện kiểm toán viên công chứng Hoa Kỳ phát triển cho kiểm toán viên làm thủ tục kiểm toán cho các công ty dịch vụ. Kiểm toán viên thường là một bên thứ ba hoặc một bên thứ ba trong tiến trình.

Về bản chất, SAS 70 và SSAE 16 là văn bản hướng dẫn và quy trình kiểm toán trong một. Hướng dẫn này là hướng dẫn bằng văn bản để kiểm tra thông tin tài chính của công ty. và báo cáo quá trình giao dịch của công ty vì lợi ích của công ty và khách hàng.

Việc kiểm toán thường được thực hiện bởi tổ chức dịch vụ hoặc công ty hoặc tổ chức sử dụng của nó (khách hàng của mình một hoặc hai lần một năm). Nó thường cố gắng để xác định mức độ tuân thủ của công ty và được coi là ngày hôm nay như là một yêu cầu thiết yếu trong bất kỳ công ty dịch vụ. Một SAS 70 hoặc SSAE 16 có thể được sử dụng trong các dịch vụ gia công, kiểm soát nội bộ an toàn trong quá trình quan trọng, và bảo mật dữ liệu. Nó có thể được sử dụng như là một đánh giá của công ty chính nó hoặc một công cụ tiếp thị tuyệt vời để thu hút khách hàng tiềm năng. Tuy nhiên, điểm tương đồng kết thúc ở đó.

SAS 70 là tiêu chuẩn kiểm định dịch vụ từ những năm 90 đến ngày 15 tháng 6 năm 2011. Nó đã được thay thế bởi SSAE 16, tức là viết tắt của Tuyên bố về Tiêu chuẩn trong Xác nhận Tham gia, tiêu chuẩn mới có hiệu lực từ ngày 9 tháng 6 năm 2011 trở đi.

Sự khác biệt chính nằm ở nội dung của cả hai tiêu chuẩn. Khi nói về hình thức, SAS là một tiêu chuẩn kiểm toán trong khi SSAE là một tiêu chuẩn chứng nhận. Trong SAS trước đây, ban quản lý cung cấp bản trình bày bằng văn bản dưới dạng một bức thư đại diện quản lý trước khi báo cáo, mặc dù lá thư không được đưa vào báo cáo trong khi văn bản khẳng định trong SSAE được đưa vào báo cáo của kiểm toán viên.

Trong trường hợp các tiêu chí phù hợp, nó không được đưa vào báo cáo của SAS cũng như sự khẳng định về quản lý trong khi SSAE bao gồm nó như một công cụ quản lý làm cơ sở cho sự khẳng định bằng văn bản của họ. Các tiêu chuẩn thích hợp cũng là một yếu tố quyết định liệu đánh giá nên được phân loại như là một báo cáo Loại I hoặc Loại II.

Cả SAS 70 và SSAE 16 đều bao gồm các báo cáo loại I và loại II. Cả hai tiêu chuẩn đều có ý kiến ​​báo cáo Loại I được viết vào một ngày trong thời gian. Trong SAS 70, báo cáo Loại II cũng được viết theo cách này. Ngược lại, báo cáo Loại II của SSAE 16 phải được viết trong suốt thời gian xem xét lại.

Bằng chứng từ các giao dịch trước đây thường được sử dụng trong tiêu chuẩn cũ, nhưng tiêu chuẩn mới không đòi hỏi phải sử dụng điều này. Ngoài ra, kiểm toán viên dịch vụ không phải tiết lộ nếu kiểm toán viên nói sử dụng công việc kiểm toán nội bộ.Điều này đã bị lật đổ trong tiêu chuẩn mới. Cũng không có yêu cầu để có được đại diện trong khi tiêu chuẩn SSAE yêu cầu vật liệu để cung cấp các khẳng định.

Cuối cùng, các báo cáo SAS trước đây không thể được quản lý, khách hàng và kiểm toán viên tài chính của khách hàng sử dụng, trong khi bản báo cáo của SSAE lại bị sửa đổi cho cùng một đối tượng. Tổ chức dịch vụ và kiểm toán viên của khách hàng vẫn có những hạn chế tương tự, nhưng khách hàng bị hạn chế sử dụng ngày báo cáo báo cáo (đối với loại I) hoặc trong giai đoạn đánh giá (khi đề cập đến Loại II).

Tóm tắt:

1. SAS là tiêu chuẩn kiểm tra dịch vụ trước đó đã hết hạn vào ngày 15 tháng 6 năm 2011, trong khi SSAE là tiêu chuẩn thay thế từ ngày 15 tháng 6 năm 2011 trở đi.

2. An SAS là một chuẩn kiểm toán trong khi một SSAE là một tiêu chuẩn chứng nhận.

3. Một lá thư đại diện quản lý thường được cung cấp bởi công ty trước khi báo cáo, nhưng nó không được bao gồm trong báo cáo per se trong khi tiêu chuẩn mới yêu cầu phải có văn bản xác nhận.

4. Các tiêu chí phù hợp không được đưa vào báo cáo của SAS, nhưng nó là một yêu cầu nghiêm ngặt đối với tiêu chuẩn SSAE vì nó là cơ sở cho sự khẳng định bằng văn bản của công ty.

5. Một báo cáo Loại II trong tiêu chuẩn SAS được ghi như ngày của một ngày trong thời gian trong khi loại II trong tiêu chuẩn SSAE được viết trong suốt thời gian xem xét lại.