Sòng bạc 70 so với SSAE 16
Cả SAS 70 và SSAE 16 đều được phát triển bởi AICPA hoặc Viện kế toán công chứng Hoa Kỳ dành cho các kiểm toán viên thực hiện quy trình kiểm toán cho các công ty dịch vụ. Kiểm toán viên thường là một thực thể bên ngoài hoặc bên thứ ba trong quy trình.
Về bản chất, SAS 70 và SSAE 16 là các hướng dẫn bằng văn bản và một quy trình kiểm toán trong một. Các hướng dẫn được viết hướng dẫn để kiểm tra thông tin tài chính của công ty. và báo cáo quá trình giao dịch của công ty vì lợi ích của công ty và khách hàng của công ty.
Việc kiểm toán thường được ủy quyền bởi tổ chức dịch vụ hoặc công ty hoặc tổ chức người dùng của công ty (khách hàng của họ một hoặc hai lần một năm). Nó thường cố gắng xác định mức độ tuân thủ của công ty và được coi là một yêu cầu thiết yếu trong bất kỳ công ty dịch vụ nào. Có thể sử dụng SAS 70 hoặc SSAE 16 trong các dịch vụ gia công, kiểm soát nội bộ an toàn quy trình quan trọng và bảo mật dữ liệu. Nó có thể được sử dụng như một đánh giá của chính công ty hoặc một công cụ tiếp thị tuyệt vời để thu hút khách hàng tiềm năng. Tuy nhiên, điểm tương đồng kết thúc ở đó.
SAS 70, được áp dụng cho các Tuyên bố về Chuẩn mực kiểm toán, là tiêu chuẩn chính thức của kiểm toán dịch vụ từ đầu những năm 90 đến 15 tháng 6 năm 2011. Nó đã được thay thế bởi SSAE 16, là từ viết tắt của Tuyên bố về Tiêu chuẩn trong Tham gia Chứng nhận, tiêu chuẩn mới có hiệu lực
Ngày 15 tháng 6 năm 2011 trở đi.
Sự khác biệt chính nằm ở nội dung của cả hai tiêu chuẩn. Khi nói về hình thức, SAS là một tiêu chuẩn kiểm toán trong khi SSAE là một tiêu chuẩn chứng thực. Trong SAS trước đây, ban quản lý cung cấp văn bản đại diện dưới dạng thư đại diện quản lý trước báo cáo, mặc dù thư này không được đưa vào báo cáo trong khi xác nhận bằng văn bản trong SSAE được đưa vào báo cáo của kiểm toán viên.
Trong trường hợp tiêu chí phù hợp, nó không được bao gồm trong báo cáo của SAS cũng như khẳng định quản lý trong khi SSAE bao gồm nó như một công cụ quản lý làm cơ sở cho khẳng định bằng văn bản của họ. Các tiêu chí phù hợp cũng là một yếu tố quyết định việc đánh giá nên được phân loại là báo cáo Loại I hay Loại II.
Cả SAS 70 và SSAE 16 đều bao gồm các báo cáo Loại I và Loại II. Cả hai tiêu chuẩn đều có ý kiến báo cáo Loại I được viết vào thời điểm đó. Trong SAS 70, báo cáo Loại II cũng được viết theo cách này. Ngược lại, báo cáo Loại II của SSAE 16 phải được viết trong toàn bộ thời gian xem xét.
Bằng chứng từ các cam kết trước thường được sử dụng trong tiêu chuẩn cũ, nhưng tiêu chuẩn mới không yêu cầu sử dụng điều này. Ngoài ra, kiểm toán viên dịch vụ không bắt buộc phải tiết lộ nếu kiểm toán viên nói trên sử dụng công việc của kiểm toán nội bộ. Điều này đã bị đảo ngược trong tiêu chuẩn mới. Cũng không có yêu cầu để có được đại diện trong khi tiêu chuẩn SSAE yêu cầu tài liệu cung cấp các xác nhận.
Cuối cùng, các báo cáo trước đây của SAS không thể được sử dụng bởi ban quản lý của tổ chức dịch vụ, khách hàng và kiểm toán viên báo cáo tài chính của khách hàng trong khi báo cáo SSAE bực bội được sửa đổi cho cùng một đối tượng. Tổ chức dịch vụ và kiểm toán viên báo cáo tài chính của khách hàng vẫn có cùng một hạn chế, nhưng khách hàng bị hạn chế sử dụng ngày báo cáo (trong trường hợp Loại I) hoặc trong giai đoạn xem xét (khi đề cập đến Loại II ).
Tóm lược:
1.The SAS là tiêu chuẩn kiểm toán dịch vụ cũ đã hết hạn vào ngày 15 tháng 6 năm 2011, trong khi SSAE là tiêu chuẩn thay thế từ ngày 15 tháng 6 năm 2011 trở đi.
2.An SAS là một tiêu chuẩn kiểm toán trong khi SSAE là một tiêu chuẩn chứng thực.
3. Một lá thư đại diện quản lý thường được cung cấp bởi công ty trước khi báo cáo, nhưng nó không được bao gồm trong báo cáo mỗi khi tiêu chuẩn mới yêu cầu phải có văn bản chứng thực.
4. Các tiêu chí phù hợp không được bao gồm trong báo cáo của SAS, nhưng đó là một yêu cầu nghiêm ngặt đối với tiêu chuẩn SSAE vì đây là cơ sở của khẳng định bằng văn bản của công ty.
5. Báo cáo Loại II trong tiêu chuẩn SAS được viết là ngày của thời gian trong khi Loại II trong tiêu chuẩn SSAE được viết trong toàn bộ thời gian xem xét.