Différence entre SAS 70 et SSAE 16

Sas 70 vs ssae 16

SAS 70 et SSAE 16 ont tous deux été développés par l'AICPA ou l'American Institute of Certified Public Accountants pour les auditeurs qui effectuent le processus d'audit pour les sociétés de services. L'auditeur est généralement une entité externe ou tierce dans le processus.

Essentiellement, SAS 70 et SSAE 16 sont des directives écrites et un processus d'audit en un. Les directives sont des instructions écrites pour auditer les informations financières de l'entreprise. et signaler le processus de transaction de l'entreprise au profit de l'entreprise et de ses clients.

Une audit est généralement commandée par l'organisation de services ou la société ou son organisation d'utilisateurs (ses clients une ou deux fois par an) . Il essaie généralement de déterminer le niveau de conformité de l'entreprise et est considéré aujourd'hui comme une exigence essentielle dans toute société de services. Un SAS 70 ou SSAE 16 peut être utilisé dans les services d'externalisation, les contrôles internes sécurisés du processus critique et la sécurité des données. Il peut être utilisé comme une évaluation de l'entreprise elle-même ou d'un excellent outil de marketing pour attirer des clients potentiels. Cependant, les similitudes s'arrêtent là.

SAS 70, qui se déroule pour les déclarations pour les normes d'audit, a été les normes officielles d'audit du début des années 90 au 15 juin 2011. Il a été remplacé par la SSAE 16, qui est l'acronyme des déclarations pour les engagements d'attestation standard, la nouvelle norme qui est entrée en vigueur sur
15 juin 2011 et à partir.

Les principales différences résident dans le contenu des deux normes. Lorsque vous parlez de forme, SAS est une norme d'audit tandis que SSAE est une norme d'attestation. Dans la SAS précédente, la direction assure une représentation écrite sous la forme d'une lettre de représentation de gestion avant le rapport, bien que la lettre ne soit pas incluse dans le rapport tandis que l'affirmation écrite dans la SSAE est incluse dans le rapport de l'auditeur.

Dans le cas de critères appropriés, il n'est pas inclus dans le rapport SAS ainsi que dans l'affirmation de la direction tandis que la SSAE l'inclut comme outil de gestion comme base de leur affirmation écrite. Les critères appropriés sont également un facteur déterminant si l'évaluation doit être classée comme rapport de type I ou de type II.

SAS 70 et SSAE 16 incluent les rapports de type I et de type II. Les deux normes ont l'opinion de type I Signaler à partir d'une date à temps. Dans le SAS 70, le rapport de type II est également écrit de cette manière. En revanche, le rapport de Type II du SSAE 16 devrait être rédigé sur toute la période d'examen.

Les preuves des engagements antérieurs sont généralement utilisées dans la première norme, mais la nouvelle norme ne nécessite aucune utilisation de cette. De plus, l'auditeur de service n'est pas tenu de divulguer si ledit auditeur a utilisé le travail de l'audit interne. Cela a été renversé dans la nouvelle norme. Il n'y a pas non plus l'obligation d'obtenir une représentation tandis que la norme SSAE exige que le matériel fasse des affirmations.

Enfin, les rapports SAS précédents ne peuvent pas être utilisés par la direction de l'organisation de services, ses clients et les auditeurs des états financiers des clients tandis que le rapport SSAE ressentit le même public au même public. L'organisation des services et les auditeurs des états financiers des clients ont toujours la même restriction, mais les clients sont limités à utiliser la date du rapport sur le rapport (dans le cas d'un type I) ou pendant la période d'examen (lors de la référence au type II ).

Résumé:

1.Le SAS est l'ancien audit de service de la norme qui a expiré le 15 juin 2011, tandis que la SSAE est la norme de remplacement à partir du 15 juin 2011 et.
2.Un SAS est une norme d'audit tandis qu'un SSAE est une norme d'attestation.
3.Une lettre de représentation de gestion est souvent fournie par la société avant le rapport, mais elle n'est pas incluse dans le rapport en soi, tandis que la nouvelle norme exige que l'attestation écrite soit incluse.
4.Les critères appropriés ne sont pas inclus dans un rapport SAS, mais c'est une exigence stricte pour la norme SSAE car elle est la base de l'affirmation écrite de la société.
5.Un rapport de type II dans la norme SAS est rédigé à la date d'une date dans le temps tandis que les normes de type II en SSAE est écrite sur toute la période d'examen.