SAS 70とSSAE 16の違い

SAS 70 vs SSAE 16

SAS 70およびSSAE 16は、AICPAまたは米国公認会計士協会によって、サービス会社の監査プロセスを行う監査人のために開発されたものです。監査人は、通常、プロセスの外部または第三者エンティティである。

本質的に、SAS 70とSSAE 16にはガイドラインと監査プロセスが記述されています。ガイドラインは、会社の財務情報を監査するための指示書です。会社の利益を得るために会社の取引プロセスを報告しています。

<！ - 1 - >

監査は、通常、サービス組織または企業またはそのユーザー組織（クライアントは年に1〜2回）によって委託されます。それは通常、企業のコンプライアンスのレベルを特定しようとするものであり、今日、どのサービス会社にとっても不可欠な要件であると考えられています。 SAS 70またはSSAE 16は、アウトソーシングサービス、重要なプロセスセキュアな内部コントロール、およびデータセキュリティに使用できます。それは、潜在的な顧客を引き付けるために、会社自身または素晴らしいマーケティングツールの評価として使用することができます。しかし、類似点はそこで終わります。

<！監査基準書の草案であるSAS 70は、90年代初頭から2011年6月15日までのサービス監査の正式な基準となっています.SSAE 16は、SSAE 16 2011年6月15日以降に施行される新基準である「アテステーション・エンゲージメントの標準に関するステートメント」の頭字語です。

主な違いは両方の規格の内容にあります。フォームの場合、SASは監査標準であり、SSAEはアテステーション標準です。以前のSASでは、SSAEの書面による主張が監査人の報告に含まれていたが、経営者は報告書の前に経営者代表者の手紙の形で書面による表示を行った。

<！適切な基準の場合には、SSAEはSASの報告書に含まれていないが、SSAEはそれを書面の主張の根拠として経営のツールとしている。適切な基準は、評価がタイプIまたはタイプIIの報告書に分類されるべきかどうかを決定する要因でもある。

SAS 70とSSAE 16の両方にタイプIとタイプIIレポートが含まれています。どちらの基準も、ある時点で書かれたタイプI報告書の意見書を持っている。 SAS70では、タイプIIレポートもこのように書かれている。対照的に、SSAE16のタイプII報告書は、レビュー期間全体にわたって書かれなければならない。以前の契約からの証拠は、通常、以前の標準で使用されていますが、新しい標準ではこれを使用する必要はありません。また、監査役が内部監査業務を利用した場合には、業務監査人は開示義務を負わない。これは新しい基準で覆されました。また、SSAE基準がマテリアルにアサーションを提供する必要がある間に、表現を取得する必要もありません。最後に、以前のSASレポートは、サービス組織の管理者、顧客、および顧客の財務諸表監査者によって使用されることはありませんが、SSAEレポートは同じオーディエンスに変更されます。サービス組織と顧客の財務諸表審査員には依然として同じ制限がありますが、顧客は報告書発行日（タイプIの場合）またはレビュー期間中（タイプII ）。要約：

1。 SASは、2011年6月15日に期限切れとなったサービス監査の旧基準であり、SSAEは2011年6月15日以降の代替標準です。 2。 SASは監査標準であり、SSAEはアテステーション標準です。 3。経営者代表者の手紙は、報告書の前に会社から提供されることがよくありますが、それ自体は報告書には含まれませんが、新基準では、書面による証明書を含める必要があります。 4。適切な基準はSASレポートには含まれていませんが、会社の書面による主張の根拠であるため、SSAE基準の厳格な要件です。 5。 SAS標準のタイプIIレポートは、日付の日付として書かれ、SSAE標準のタイプIIはレビュー期間全体にわたって書かれています。