Diferencia entre SAS 70 y SSAE 16
SAS 70 frente a SSAE 16
Tanto SAS 70 como SSAE 16 fueron desarrollados por AICPA o el Instituto Americano de Contadores Públicos Certificados para auditores que realizan el proceso de auditoría para empresas de servicios. El auditor en el proceso suele ser una entidad externa o un tercero.
Básicamente, SAS 70 y SSAE 16 son lineamientos escritos y un proceso de auditoría en uno. Los lineamientos son instrucciones escritas para auditar la información financiera de la empresa. e informar el proceso de negociación de la empresa en beneficio de la empresa y sus clientes.
La organización o empresa de servicios o su organización usuaria (sus clientes) suele encargar una auditoría una o dos veces al año. Suele tratar de especificar el nivel de cumplimiento de la empresa y hoy en día se considera un requisito básico en cualquier empresa de servicios. SAS 70 o SSAE 16 se pueden utilizar para subcontratar servicios, asegurar controles internos de procesos críticos y seguridad de datos. Se puede utilizar como una evaluación de la propia empresa o como una gran herramienta de marketing para atraer clientes potenciales. Sin embargo, las similitudes terminan ahí.
SAS 70, que es la rama de las Declaraciones de Normas de Auditoría, ha sido la norma de auditoría de servicios formales desde principios de los 90 hasta el 15 de junio de 2011. SSAE 16, que es el acrónimo de Declaraciones de Normas en Compromisos Certificados, reemplazó. la nueva norma que entró en vigor
15 de junio de 2011 en adelante.
Las principales diferencias se encuentran en el contenido de las dos normas. Hablando de forma, SAS es un estándar de auditoría y SSAE es un estándar de atestación. En las SAS anteriores, la administración proporciona representación por escrito en forma de una carta de representación de la administración antes del informe, aunque la carta no se incluye en el informe y la declaración escrita en la SSAE no se incluye en el informe del auditor.
En caso de criterios idóneos, no se incluye en el informe del SAS ni en la declaración de gestión y se incluye en el SSAE como herramienta de gestión como base para su declaración escrita. Los criterios apropiados también son un factor determinante para clasificar la evaluación como un informe de Tipo I o de Tipo II.
Tanto SAS 70 como SSAE 16 incluyen informes Tipo I y Tipo II. Ambos estándares han escrito la opinión del informe Tipo I como una fecha en el tiempo. En SAS 70, un informe Tipo II también se escribe de esta manera. Por el contrario, el informe Tipo II SSAE 16 debe redactarse durante todo el período de la revisión.
La evidencia de compromisos anteriores generalmente se usa en el primer estándar, pero el nuevo estándar no requiere ningún uso de esto. Además, no se requiere que el auditor del servicio revele si ese auditor utilizó trabajo de auditoría interna. Esto fue abolido en la nueva norma. Tampoco hay ningún requisito para obtener representación y el estándar SSAE requiere que el sujeto brinde garantías.
Finalmente, la dirección de la organización de servicios, sus clientes y los auditores de los estados financieros de los clientes no pueden utilizar los informes SAS anteriores y el informe SSAE reenviado se modifica para la misma audiencia. La organización de servicios y los auditores de los estados financieros de los clientes siguen teniendo la misma restricción, pero los clientes están restringidos a utilizar la fecha de presentación de un informe (en el caso del Tipo I) o durante el período de revisión (cuando se hace referencia al Tipo II). . ).
Resumen:
1. El SAS es el estándar de inspección de servicio anterior que expiró el 15 de junio de 2011, y el SSAE es el estándar de reemplazo a partir del 15 de junio de 2011 en adelante.
2. SAS es un estándar de auditoría y SSAE es un estándar de atestación.
3. La empresa a menudo proporciona una carta de representación de la gerencia antes del informe, pero no se incluye en el informe per se y la nueva norma requiere que se incluya el testimonio escrito.
4. No se incluyen criterios apropiados en el informe de SAS, pero es un requisito estricto de la norma SSAE ya que forma la base de la declaración escrita de la empresa.
5. Un informe Tipo II se escribe en el estándar SAS como una fecha en el tiempo y los estándares Tipo II se escriben en SSAE durante todo el período de revisión.
