SAS 70 at SSAE 16
SAS 70 vs SSAE 16
Ang parehong SAS 70 at SSAE 16 ay binuo ng AICPA o ng American Institute of Certified Public Accountants para sa mga auditor na gumagawa ng proseso ng pag-awdit para sa mga kompanya ng serbisyo. Ang auditor ay karaniwang isang panlabas o third-party entity sa proseso.
Sa diwa, ang SAS 70 at SSAE 16 ay nakasulat na mga alituntunin at isang proseso ng pag-audit sa isa. Ang mga alituntunin ay nakasulat na mga tagubilin para sa pag-awdit ng pinansiyal na impormasyon ng kumpanya. at pag-uulat ng proseso ng transaksyon ng kumpanya para sa kapakinabangan ng kumpanya at mga kliyente nito.
Ang pag-awdit ay kadalasang kinomisyon ng samahan ng serbisyo o ng kumpanya o ng samahan ng gumagamit nito (mga kliyente nito minsan o dalawang beses sa isang taon). Karaniwang sinusubukan nito na matukoy ang antas ng pagsunod ng kumpanya at itinuturing na ngayon bilang isang mahalagang kinakailangan sa anumang kumpanya ng serbisyo. Ang isang SAS 70 o SSAE 16 ay maaaring gamitin sa mga serbisyo ng outsourcing, mga kritikal na proseso ng mga secure internal control, at seguridad ng data. Maaari itong magamit bilang isang pagsusuri ng kumpanya mismo o isang mahusay na tool sa marketing upang maakit ang mga potensyal na kliyente. Gayunpaman, ang pagkakatulad ay natapos doon.
Ang SAS 70, na mga pamagat para sa Mga Pahayag para sa Mga Pamantayan sa Pag-awdit, ay naging pormal na pamantayan ng pag-awdit ng serbisyo mula sa unang bahagi ng 90 hanggang Hunyo 15, 2011. Pinalitan ito ng SSAE 16, na siyang acronym para sa Mga Pahayag para sa Pamantayan sa Pagsusuri Ang mga pakikipag-ugnayan, ang bagong pamantayan na naging epekto sa Hunyo 15, 2011, at pasulong.
Ang mga pangunahing pagkakaiba ay kasinungalingan sa mga nilalaman ng parehong mga pamantayan. Kapag nagsasalita ng form, SAS ay isang pamantayan sa pag-audit habang ang SSAE ay isang pamantayan ng pagpapatunay. Sa nakaraang SAS, ang pamamahala ay nagbibigay ng nakasulat na representasyon sa anyo ng sulat ng representasyon ng pamamahala bago ang ulat, kahit na ang sulat ay hindi kasama sa ulat habang ang nakasulat na assertion sa SSAE ay kasama sa ulat ng auditor. Sa kaso ng naaangkop na pamantayan, hindi ito kasama sa ulat ng SAS pati na rin ang pamamahala ng assertion habang isinasama ito ng SSAE bilang tool ng pamamahala bilang batayan para sa kanilang nakasulat na assertion. Ang angkop na pamantayan ay isa ring kadahilanan sa pagpapasiya kung ang pagtatasa ay dapat na uriin bilang ulat ng Uri I o Uri II. Kasama sa SAS 70 at SSAE 16 ang mga ulat ng Uri I at Uri II. Ang parehong mga pamantayan ay may ulat na I Uri ng opinyon na isinulat bilang isang petsa sa oras. Sa SAS 70, isinulat din ang ulat ng Uri II sa ganitong paraan. Sa kabaligtaran, dapat isulat ang ulat ng Uri ng SSAE 16 na Uri II sa buong panahon ng pagsusuri. Ang katibayan mula sa naunang pakikipag-ugnayan ay kadalasang ginagamit sa dating pamantayan, ngunit ang bagong pamantayan ay hindi nangangailangan ng paggamit nito. Gayundin, ang auditor ng serbisyo ay hindi kinakailangan na ibunyag kung ginamit ng nasabing auditor ang panloob na pag-audit ng trabaho. Nabago ito sa bagong pamantayan. Hindi rin kinakailangan ang pagkuha ng representasyon habang ang pamantayan ng SSAE ay nangangailangan ng materyal upang magbigay ng mga assertion. Sa wakas, ang mga nakaraang ulat ng SAS ay hindi maaaring gamitin ng pangangasiwa ng samahan ng serbisyo, ng mga customer nito, at ng mga customer, ang mga auditor ng pahayag sa pananalapi habang ang naiulat na ulat ng SSAE ay binago sa parehong madla. Ang samahan ng serbisyo at ang mga customer, ang mga auditor ng pahayag sa pananalapi ay magkakaroon pa rin ng parehong paghihigpit, ngunit limitado ang mga customer upang gamitin ang petsa ng ulat-sa-ulat (sa kaso ng Uri I) o sa panahon ng pagsusuri (kapag tumutukoy sa Uri II). Buod: 1.Ang SAS ang dating pamantayan ng serbisyo sa pag-awdit na nag-expire noong Hunyo 15, 2011, habang ang SSAE ay pamalit na pamantayan mula Hunyo 15, 2011, at pasulong. 2.An SAS ay isang pamantayan sa pag-audit habang ang isang SSAE ay isang pamantayan ng pagpapatunay. 3.Ang sulat ng representasyon ng pamamahala ay kadalasang ipinagkakaloob ng kumpanya bago ang ulat, ngunit hindi ito kasama sa ulat kada se habang hinihiling ng bagong pamantayan na dapat isama ang nakasulat na patotoo. 4. Ang mga naaangkop na pamantayan ay hindi kasama sa isang ulat ng SAS, ngunit ito ay isang mahigpit na kinakailangan para sa pamantayan ng SSAE dahil ito ang batayan ng nakasulat na assertion ng kumpanya. Ang ulat ng 5.A Uri II sa pamantayan ng SAS ay isinulat bilang petsa ng isang petsa sa oras habang ang Uri II sa mga pamantayan ng SSAE ay isinulat sa buong panahon ng pagsusuri.
