الفرق بين SAS 70 و SSAE 16



SAS 70 مباراة SSAE 16

كلا SAS 70 و 16 SSAE وضعتها AICPA أو المعهد الأمريكي للمحاسبين القانونيين للمراجعين الذين يقومون بعملية التدقيق لشركات الخدمات. المدقق هو عادة كيان طرف ثالث خارجي أو في هذه العملية.

في جوهرها، SAS 70 و 16 SSAE مكتوبة المبادئ التوجيهية وعملية التدقيق في واحدة. وتعليمات مكتوبة المبادئ التوجيهية لمراجعة حسابات شركة 'ليالي المعلومات المالية. والإبلاغ عن شركة' العملية الصورة من الصفقة لصالح الشركة وعملائها.

وعادة ما يتم تكليف لتدقيق من قبل منظمة خدمة أو شركة أو مؤسسة مستخدميها (زبائنها مرة واحدة أو مرتين في السنة). وعادة ما يحاول تحديد مستوى الامتثال للشركة ويعتبر اليوم باعتبارها شرطا أساسيا في أي شركة خدمات. وSAS 70 أو SSAE 16 يمكن استخدامها في خدمات التعهيد، عملية حاسمة الرقابة الداخلية آمنة، وأمن البيانات. ويمكن استخدامه بمثابة تقييم للشركة نفسها أو أداة تسويقية كبيرة لجذب العملاء المحتملين. ومع ذلك، فإن التشابه ينتهي هناك.

SAS 70، والتي جدائل للقوائم لمعايير التدقيق، كانت معايير رسمية للمراجعة الخدمة من أوائل 90 'ليالي إلى 15 يونيو 2011. وقد تم استبداله من قبل SSAE 16، والذي هو اختصار لغير المجمعة عن قياسي في شهادة التعاقدات، والمعيار الجديد الذي دخل حيز التنفيذ في
15 يونيو 2011، وما بعده.

الاختلافات الرئيسية تكمن في محتويات كل المعايير. عند الحديث عن النموذج، SAS هو معيار التدقيق في حين SSAE هو معيار شهادة. في SAS السابق، توفر إدارة تمثيل خطي في شكل إلكتروني تمثيل الإدارة قبل صدور التقرير، وإن لم يكن يتم تضمين الرسالة في التقرير في حين يتم تضمين تأكيد مكتوب في SSAE في تقرير مراجع الحسابات.

في حالة معايير مناسبة، لا يتم تضمينه في التقرير SAS فضلا عن التأكيد إدارة بينما SSAE يشمل كأداة لإدارة كأساس لتأكيد المكتوبة. المعايير المناسبة هي أيضا عامل تحديد ما إذا كان ينبغي أن تصنف التقييم باعتباره من النوع الأول أو النوع الثاني تقرير.



كلا SAS 70 و 16 SSAE يشمل النوع الأول والنوع الثاني التقارير. كلا من المعايير لديها نوع يمكنني الإبلاغ عن رأي مكتوب اعتبارا من تاريخ في الوقت المناسب. في SAS 70، يتم كتابة تقرير من النوع الثاني أيضا في هذه الطريقة. في المقابل، يجب أن تكون مكتوبة على SSAE 16 'ليالي تقرير من النوع الثاني خلال الفترة قيد الاستعراض بأكملها.

وعادة ما تستخدم الأدلة من التعاقدات السابقة في مستوى السابق، ولكن المعيار الجديد لا تتطلب استخدام هذا. أيضا، لا يطلب من مدقق حسابات خدمة الكشف عن إذا استخدمت المدقق قال التدقيق 'ليالي العمل الداخلي. وقد انقلبت هذه في المعيار الجديد. كما لا يوجد شرط للحصول على التمثيل في حين أن معيار SSAE يتطلب المادية لتقديم التأكيدات.

وأخيرا، فإن تقارير SAS السابقة لا يمكن أن يتم استخدامها من قبل منظمة خدمة 'ليالي إدارة وعملائها، والعملاء' مدققي الحسابات بيان المالي في حين تم تعديل تقرير SSAE بالاستياء إلى الجمهور نفسه. تنظيم الخدمة والعملاء 'مدققي الحسابات القوائم المالية لا تزال لديها نفس القيد، ولكن تقتصر العملاء لاستخدام تاريخ التقرير على اساس تقرير (في حالة وجود النوع الأول) أو خلال الفترة قيد الاستعراض (عندما يشير إلى النوع الثاني ).

ملخص:

1. SAS هو المعيار السابق التدقيق الخدمة التي انتهت في 15 يونيو 2011، في حين أن SSAE هو معيار بديل من 15 يونيو 2011، وما بعده.
2. إن SAS هو معيار التدقيق في حين أن SSAE هو معيار شهادة.
3. غالبا ما يتم توفير خطاب تمثيل الإدارة من قبل الشركة قبل صدور التقرير، ولكن لا يتم تضمينه في التقرير في حد ذاته بينما يتطلب المعيار الجديد أن شهادة خطية ينبغي أن تدرج.
4. لا يتم تضمين معايير مناسبة في تقرير SAS، وإنما هو الشرط الصارم للمعايير SSAE لأنه هو الأساس للشركة 'ليالي تأكيد مكتوب.