Perbezaan Antara SAS 70 dan SSAE 16 Perbezaan Antara
SAS 70 vs SSAE 16
Kedua-dua SAS 70 dan SSAE 16 telah dibangunkan oleh AICPA atau Institut Akauntan Awam Bertauliah Amerika untuk juruaudit yang melakukan proses pengauditan bagi syarikat-syarikat perkhidmatan. Juruaudit biasanya merupakan entiti luaran atau pihak ketiga dalam proses tersebut.
Pada asasnya, SAS 70 dan SSAE 16 adalah garis panduan bertulis dan proses audit dalam satu. Garis panduan itu adalah arahan bertulis untuk mengaudit maklumat kewangan syarikat. dan melaporkan proses transaksi syarikat untuk manfaat syarikat dan pelanggannya.
Pengauditan biasanya ditugaskan oleh organisasi perkhidmatan atau syarikat atau organisasi penggunanya (kliennya sekali atau dua kali setahun). Biasanya ia cuba untuk menentukan tahap kepatuhan syarikat dan dianggap hari ini sebagai keperluan penting dalam mana-mana syarikat perkhidmatan. SAS 70 atau SSAE 16 boleh digunakan dalam perkhidmatan penyumberan luar, proses kritikal kawalan dalaman yang selamat, dan keselamatan data. Ia boleh digunakan sebagai penilaian syarikat itu sendiri atau alat pemasaran yang hebat untuk menarik pelanggan yang berpotensi. Walau bagaimanapun, persamaan diakhiri di sana.
SAS 70, yang merupakan helah bagi Pernyataan bagi Piawaian Pengauditan, telah menjadi piawaian rasmi pengauditan perkhidmatan dari awal 90-an hingga 15 Jun 2011. Ia telah digantikan oleh SSAE 16, yang merupakan akronim untuk Pernyataan untuk Standard dalam Penglibatan Perakuan, standard baru yang berkuat kuasa pada
15 Jun 2011, dan seterusnya.
Perbezaan utama terletak pada kandungan kedua-dua piawai. Apabila bercakap tentang bentuk, SAS adalah piawai audit sementara SSAE adalah piawaian pengesahan. Dalam SAS sebelum ini, pihak pengurusan menyediakan perwakilan bertulis dalam bentuk surat perwakilan pengurusan sebelum laporan, walaupun surat tersebut tidak termasuk dalam laporan itu sementara penegasan tertulis dalam SSAE dimasukkan dalam laporan auditor.
Dalam kes kriteria yang sesuai, ia tidak termasuk dalam laporan SAS serta pernyataan pengurusan manakala SSAE menyertakannya sebagai alat pengurusan sebagai asas untuk penegasan bertulis mereka. Kriteria yang sesuai juga merupakan faktor penentu sama ada penilaian itu harus dikelaskan sebagai laporan Jenis I atau Jenis II.
Kedua-dua SAS 70 dan SSAE 16 termasuk laporan Type I dan Type II. Kedua-dua piawaian ini mempunyai laporan Jenis I yang ditulis pada tarikh dalam masa. Dalam SAS 70, laporan Type II juga ditulis dengan cara ini. Sebaliknya, laporan Type II SSAE 16 perlu ditulis sepanjang tempoh kajian semula.
Bukti dari penglibatan sebelumnya biasanya digunakan dalam bekas standard, tetapi standard baru tidak memerlukan penggunaan ini. Juga, juruaudit perkhidmatan tidak dikehendaki mendedahkan jika juruaudit tersebut menggunakan kerja audit dalaman.Ini terbalik dalam standard baru. Tidak ada keperluan untuk mendapatkan perwakilan sementara piawaian SSAE memerlukan bahan untuk memberikan pernyataan.
Terakhir, laporan SAS sebelumnya tidak boleh digunakan oleh pengurusan organisasi perkhidmatan, pelanggannya, dan juruaudit penyata kewangan pelanggan sementara laporan SSAE yang marah diubah kepada khalayak yang sama. Organisasi perkhidmatan dan juruaudit penyata kewangan pelanggan masih mempunyai sekatan yang sama, tetapi pelanggan adalah terhad untuk menggunakan tarikh laporan-laporan (dalam kes Jenis I) atau semasa tempoh kajian semula (apabila merujuk kepada Jenis II).
Ringkasan:
1. SAS adalah bekas standard pengauditan perkhidmatan yang tamat tempoh pada 15 Jun 2011, manakala SSAE adalah piawaian pengganti dari 15 Jun 2011, dan seterusnya.
2. SAS adalah piawai audit manakala SSAE adalah piawaian pengesahan.
3. Surat perwakilan pengurusan sering diberikan oleh syarikat sebelum laporan, tetapi tidak termasuk dalam laporan per se sementara standar baru mengharuskan pengesahan tertulis harus dimasukkan.
4. Kriteria yang sesuai tidak dimasukkan dalam laporan SAS, tetapi merupakan syarat yang ketat untuk standar SSAE kerana ia merupakan asas penegasan bertulis syarikat.
5. Laporan Tipe II dalam piawaian SAS ditulis sebagai tarikh tarikh dalam masa sementara Tipe II dalam piawaian SSAE ditulis sepanjang tempoh kajian semula.
