SAS 70 vs. SSAE 16
Mind a SAS 70, mind az SSAE 16-ot az AICPA vagy az American Certified Public könyvelők intézete fejlesztette ki azon auditorok számára, akik a szolgáltató társaságok könyvvizsgálati folyamatát végzik. Az auditor általában a folyamatban lévő külső vagy harmadik fél.
Lényegében a SAS 70 és az SSAE 16 írásbeli iránymutatások és egy ellenőrzési folyamat egyben. Az iránymutatások írásbeli utasítások a társaság pénzügyi információinak ellenőrzésére. és jelentést tesz a társaság tranzakciós folyamatáról a vállalat és ügyfelei érdekében.
Az auditálást általában a szolgáltató szervezet vagy a vállalat, vagy annak felhasználói szervezete (évente egyszer vagy kétszer) vezeti be. Általában megpróbálja pontosan meghatározni a vállalat megfelelési szintjét, és ma minden szolgáltató társaság számára alapvető követelménynek tekintik. Az SAS 70 vagy az SSAE 16 felhasználható a szolgáltatások kiszervezésében, a kritikus folyamatbiztonsági belső ellenőrzésekben és az adatbiztonságban. Használható maga a vállalat értékeléséhez vagy nagyszerű marketing eszközként a potenciális ügyfelek vonzására. A hasonlóságok azonban véget érnek.
Az SAS 70, amely az ellenőrzési standardok nyilatkozatát képezi, a 90-es évek eleje és 2011. június 15-e között volt a szolgáltatás-ellenőrzés hivatalos szabványa. Ezt felváltotta a SSAE 16, amely a rövidítés az igazolási megbízások szabványnyilatkozataihoz, az új szabvány, amely hatályba lépett
2011. június 15-én és azt követően.
A fő különbségek mindkét szabvány tartalmában rejlenek. Ha a formaról beszélünk, a SAS egy ellenőrzési standard, míg az SSAE a tanúsítási szabvány. A korábbi SAS-ben a vezetés írásos nyilatkozatot nyújtott be vezetői nyilatkozat levél formájában a jelentés elõtt, bár a levél nem szerepel a jelentésben, míg az SSAE írásbeli állítása szerepel a könyvvizsgáló jelentésben..
Megfelelő kritériumok esetén ez nem szerepel a SAS jelentésben és a menedzsment állításában, míg az SSAE vezetői eszközként tartalmazza azt az írásbeli állításuk alapjául. A megfelelő kritériumok azt is meghatározó tényezőt képezik, hogy az értékelést I. vagy II. Típusú jelentésnek kell-e besorolni.
Mind a SAS 70, mind az SSAE 16 tartalmazza az I. és a II. Típusú jelentést. Mindkét szabvány az I. típusú jelentés véleményét dátum szerint írja. A SAS 70-ben a II. Típusú jelentés is így van megírva. Ezzel szemben az SSAE 16 II. Típusú jelentését a teljes felülvizsgálati időszak alatt kell elkészíteni.
A korábbi munkavállalók bizonyítékait általában a korábbi szabványban használják, de az új szabvány nem követeli meg ennek használatát. A szolgáltató könyvvizsgálónak továbbá nem kell nyilvánosságra hoznia, ha az említett könyvvizsgáló a belső ellenőr munkáját használja. Ezt megsemmisítették az új szabványban. A reprezentáció megszerzése sem követelmény, miközben az SSAE szabvány előírja, hogy az anyag állításokat nyújtson.
Végül, a korábbi SAS jelentéseket nem használhatják a szolgáltató szervezet vezetése, ügyfelei és az ügyfelek pénzügyi kimutatásainak könyvvizsgálói, míg a megismételt SSAE jelentés ugyanazon közönség számára módosul. A szolgáltató szervezet és az ügyfelek pénzügyi kimutatásainak könyvvizsgálói továbbra is ugyanazokat a korlátozásokat élvezik, de az ügyfelek korlátozottan használják a jelentéstételi napot (I. típusú esetén) vagy a felülvizsgálati időszak alatt (amikor a II. ).
Összefoglaló:
1.A SAS a szolgáltatás-ellenőrzés korábbi szabványa, amely 2011. június 15-én járt le, míg az SSAE a helyettesítő standard 2011. június 15-től és azt követően.
2.A SAS az ellenőrzési szabvány, az SSAE pedig a tanúsítási szabvány.
3.A társaság gyakran ad vezetői nyilatkozatot a jelentés elkészítése előtt, de önmagában nem szerepel a jelentésben, míg az új szabvány megköveteli az írásbeli igazolásnak.
4.A megfelelő kritériumokat nem tartalmazza a SAS jelentés, ám ez szigorú követelmény az SSAE szabvány számára, mivel ez a társaság írásbeli állításának alapja.
5.A SAS-szabvány II. Típusú jelentése egy dátum dátumával, míg az SSAE szabványok II. Típusa a teljes felülvizsgálati időtartamra készül..