SAS 70 和 SSAE 16 之间的区别

  • SAS 70 和 SSAE 16 之间的区别已关闭评论
  • A+
所属分类：商业

SAS 70 与 SSAE 16

SAS 70 和 SSAE 16 都是由 AICPA 或美国注册会计师协会为为服务公司进行审计过程的审计师开发的。审核员通常是流程中的外部或第三方实体。

从本质上讲，SAS 70 和 SSAE 16 是书面指南和审计流程合二为一。该指南是审计公司财务信息的书面说明。并为公司及其客户的利益报告公司的交易过程。

审计通常由服务组织或公司或其用户组织（其客户每年一次或两次）委托进行。它通常试图确定公司的合规水平，如今被视为任何服务公司的基本要求。SAS 70 或 SSAE 16 可用于外包服务、关键流程安全内部控制和数据安全。它可以用作对公司本身的评估或吸引潜在客户的绝佳营销工具。然而，相似之处到此为止。

SAS 70，这股针对审计准则报表，已被服务审计的正式标准，从90年代初至6月15日，2011年已取代了SSAE 16，这是首字母缩写在鉴证业务报表标准，
2011年6 月 15 日及以后生效的新标准。

主要区别在于两个标准的内容。说到形式，SAS是审计标准，SSAE是鉴证标准。在以前的 SAS 中，管理层在报告前以管理层陈述信的形式提供书面陈述，尽管该信不包含在报告中，而 SSAE 中的书面声明包含在审计师的报告中。

在合适标准的情况下，它不包括在 SAS 报告和管理声明中，而 SSAE 将其作为管理工具作为其书面声明的基础。合适的标准也是评估应归类为 I 类报告还是 II 类报告的决定因素。

SAS 70 和 SSAE 16 都包含 I 类和 II 类报告。这两个标准都有在某个时间写成的 I 类报告意见。在 SAS 70 中，Type II 报告也是以这种方式编写的。相比之下，SSAE 16 的 II 类报告应在整个审查期间编写。

以前参与的证据通常用于以前的标准，但新标准不要求使用这一点。此外，服务审计师无需披露该审计师是否使用了内部审计师的工作。这在新标准中被推翻。也没有要求获得陈述，而 SSAE 标准要求材料提供断言。

最后，服务组织的管理层、其客户和客户的财务报表审计师不能使用以前的 SAS 报告，而重新发送的 SSAE 报告被修改为相同的受众。服务机构和客户的财务报表审计师仍然有同样的限制，但客户被限制使用报告日（在类型 I 的情况下）或在审查期间（在类型 II 时） ）。

概括：

1.SAS是2011年6月15日到期的原服务审计标准，SSAE是2011年6月15日以后的替代标准。
2.SAS是审计标准，SSAE是鉴证标准。
3. 公司通常在报告前提供管理层代表函，但不包括在报告本身中，而新准则要求应包括书面证明。
4. SAS 报告中不包含合适的标准，但它是 SSAE 标准的严格要求，因为它是公司书面声明的基础。
在SAS标准5.A II型报告写成一个日期的日期时间，而II型在SSAE标准写在整个审查期间。

 

分博士