Forskel mellem SAS 70 og SSAE 16 Forskellen mellem
SAS 70 vs SSAE 16
Både SAS 70 og SSAE 16 blev udviklet af AICPA eller American Institute of Certified Public Accountants for revisorer, der foretager revisionsprocessen for servicevirksomhederne. Revisor er normalt en ekstern eller tredjeparts enhed i processen.
I det væsentlige er SAS 70 og SSAE 16 skrevet retningslinjer og en revisionsproces i ét. Retningslinjerne er skriftlige instrukser for revision af selskabets finansielle oplysninger. og rapporterer virksomhedens transaktionsproces til fordel for selskabet og dets kunder.
En revision er normalt bestilt af serviceorganisationen eller firmaet eller dets brugerorganisation (dets kunder en eller to gange om året). Det forsøger normalt at fastslå virksomhedens overholdelse og betragtes som et vigtigt krav i ethvert servicevirksomhed. En SAS 70 eller SSAE 16 kan bruges til outsourcing, kritisk proces sikker intern kontrol og datasikkerhed. Det kan bruges som en evaluering af virksomheden selv eller et stort markedsføringsredskab til at tiltrække potentielle kunder. Imidlertid slutter lighederne der.
SAS 70, hvilke tråde for revisionsstandarder, har været de formelle standarder for servicerevision fra begyndelsen af 90'erne til 15. juni 2011. Det er blevet erstattet af SSAE 16, som er den Akronym for Statements for Standard i Attest Engagements, den nye standard, der trådte i kraft den 9. september 2011 og fremover.
Hovedforskellene ligger i indholdet af begge standarder. Når man taler om formularen, er SAS en revisionsstandard, mens SSAE er en attestation standard. I tidligere SAS giver ledelsen skriftlig repræsentation i form af et ledelsesrepræsentationsbrev før rapporten, selv om brevet ikke er medtaget i rapporten, mens den skriftlige påstand i SSAE er inkluderet i revisors rapport.
Både SAS 70 og SSAE 16 indbefatter Type I og Type II rapporter. Begge standarder har Type I-rapportens udtalelse skrevet fra en dato i tide. I SAS 70 er Type II-rapporten også skrevet på denne måde. I modsætning hertil skal SSAE 16's Type II-rapport skrives over hele undersøgelsesperioden.
Bevis fra tidligere engagementer bruges normalt i den tidligere standard, men den nye standard kræver ingen brug af dette. Endvidere er servicerevisoren ikke forpligtet til at oplyse, om den nævnte revisor har anvendt internrevisionens arbejde.Dette blev væltet i den nye standard. Der er heller ikke krav om at opnå repræsentation, mens SSAE-standarden kræver materialet til at fremsætte påstande.
Endelig kan de tidligere SAS-rapporter ikke bruges af serviceorganisationens ledelse, dets kunder og kundernes regnskabsrevisorer, mens den fornyede SSAE-rapport ændres til samme publikum. Tjenesteorganisationen og kundernes årsregnskabsrevisorer har stadig den samme begrænsning, men kunderne er begrænset til at bruge rapport-på-rapport-datoen (i tilfælde af en Type I) eller i løbet af revisionsperioden (når der henvises til Type II).
Sammendrag:
1. SAS er den tidligere standard for servicerevision, der udløb den 15. juni 2011, mens SSAE er erstatningsstandarden fra 15. juni 2011 og fremover.
2. En SAS er en revisionsstandard, mens en SSAE er en attestation standard.
3. Et ledelsesrepræsentationsbrev leveres ofte af virksomheden forud for rapporten, men det er ikke inkluderet i selve rapporten, mens den nye standard kræver, at den skriftlige attest skal medtages.
4. Egnede kriterier er ikke inkluderet i en SAS-rapport, men det er et strengt krav til SSAE-standarden, da det er grundlaget for selskabets skriftlige påstand.
5. En type II-rapport i SAS-standarden er skrevet som datoen for en dato i tiden, mens Type II i SSAE-standarderne er skrevet over hele undersøgelsesperioden.
