Perbezaan Antara SAS 70 dan SSAE 16

SAS 70 vs SSAE 16

Kedua-dua SAS 70 dan SSAE 16 telah dibangunkan oleh AICPA atau Institut Akauntan Awam Bertauliah Amerika untuk juruaudit yang melakukan proses pengauditan bagi syarikat-syarikat perkhidmatan. Juruaudit biasanya merupakan entiti luaran atau pihak ketiga dalam proses tersebut.

Pada dasarnya, SAS 70 dan SSAE 16 adalah garis panduan bertulis dan proses audit dalam satu. Garis panduan ini adalah arahan bertulis untuk mengaudit maklumat kewangan syarikat. dan melaporkan proses transaksi syarikat untuk manfaat syarikat dan pelanggannya.

Pengauditan biasanya ditugaskan oleh organisasi perkhidmatan atau syarikat atau organisasi penggunanya (pelanggannya sekali atau dua kali setahun). Ia biasanya cuba untuk menentukan tahap kepatuhan syarikat dan dianggap hari ini sebagai keperluan penting dalam mana-mana syarikat perkhidmatan. SAS 70 atau SSAE 16 boleh digunakan dalam perkhidmatan penyumberan luar, proses kritikal kawalan dalaman yang selamat, dan keselamatan data. Ia boleh digunakan sebagai penilaian syarikat itu sendiri atau alat pemasaran yang hebat untuk menarik pelanggan yang berpotensi. Walau bagaimanapun, persamaan itu berakhir di sana.

SAS 70, yang merupakan helah bagi Pernyataan untuk Piawaian Pengauditan, telah menjadi piawaian rasmi pengauditan perkhidmatan dari awal 90-an hingga 15 Jun 2011. Ia telah digantikan oleh SSAE 16, yang merupakan akronim bagi Pernyataan untuk Standard dalam Penglibatan Perakuan, standard baru yang berkuat kuasa
15 Jun 2011, dan seterusnya.

Perbezaan utama terletak pada kandungan kedua-dua piawai. Apabila bercakap tentang bentuk, SAS adalah piawai audit sementara SSAE adalah piawaian pengesahan. Dalam SAS sebelum ini, pihak pengurusan menyediakan perwakilan bertulis dalam bentuk surat perwakilan pengurusan sebelum laporan, walaupun surat tersebut tidak termasuk dalam laporan itu sementara penegasan tertulis dalam SSAE dimasukkan dalam laporan auditor.

Dalam kes kriteria yang sesuai, ia tidak termasuk dalam laporan SAS serta pernyataan pengurusan manakala SSAE menyertakannya sebagai alat pengurusan sebagai asas untuk penegasan bertulis mereka. Kriteria yang sesuai juga merupakan faktor penentu sama ada penilaian harus dikelaskan sebagai laporan Jenis I atau Jenis II.

Kedua-dua SAS 70 dan SSAE 16 termasuk laporan Type I dan Type II. Kedua-dua piawaian ini mempunyai laporan Jenis I yang ditulis pada tarikh dalam masa. Dalam SAS 70, laporan Type II juga ditulis dengan cara ini. Sebaliknya, laporan Type II SSAE 16 perlu ditulis sepanjang tempoh kajian semula.

Bukti dari penglibatan sebelumnya biasanya digunakan dalam bekas standard, tetapi standard baru tidak memerlukan penggunaan ini. Juga, juruaudit perkhidmatan tidak dikehendaki mendedahkan jika juruaudit tersebut menggunakan kerja audit dalaman. Ini terbalik dalam standard baru. Tidak ada keperluan untuk mendapatkan perwakilan sementara piawaian SSAE memerlukan bahan untuk memberikan pernyataan.

Akhir sekali, laporan SAS sebelum ini tidak boleh digunakan oleh pengurusan organisasi perkhidmatan, pelanggannya, dan juruaudit laporan kewangan pelanggan manakala laporan SSAE yang marah diubah kepada khalayak yang sama. Organisasi perkhidmatan dan juruaudit penyata kewangan pelanggan masih mempunyai sekatan yang sama, tetapi pelanggan adalah terhad untuk menggunakan tarikh laporan pada laporan (dalam kes Jenis I) atau semasa tempoh kajian (ketika merujuk kepada Jenis II ).

Ringkasan:

1.SAS adalah bekas standard pengauditan perkhidmatan yang tamat tempoh pada 15 Jun 2011, sementara SSAE adalah piagam pengganti dari 15 Jun 2011, dan seterusnya.
2.An SAS adalah standard audit manakala SSAE adalah standard pengesahan.
3. Surat perwakilan pengurusan sering diberikan oleh syarikat sebelum laporan, tetapi tidak termasuk dalam laporan per se sementara standar baru mengharuskan pengesahan tertulis harus dimasukkan.
4. Kriteria yang sesuai tidak termasuk dalam laporan SAS, tetapi ia adalah syarat yang ketat untuk standard SSAE kerana ia adalah asas penegasan bertulis syarikat.
5.A Jenis II laporan dalam piawaian SAS ditulis sebagai tarikh tarikh dalam masa manakala Tipe II dalam piawaian SSAE ditulis sepanjang tempoh kajian semula.