Diferencia entre SAS 70 y SSAE 16

SAS 70 vs SSAE 16

Tanto SAS 70 como SSAE 16 fueron desarrollados por AICPA o el Instituto Americano de Contadores Públicos Certificados para Auditores que realizan el proceso de auditoría para las compañías de servicios. El auditor suele ser una entidad externa o de terceros en el proceso.

En esencia, SAS 70 y SSAE 16 son pautas escritas y un proceso de auditoría en uno. Las pautas son instrucciones escritas para auditar la información financiera de la empresa. e informar el proceso de transacción de la compañía en beneficio de la empresa y sus clientes.

La organización de servicio o la empresa o su organización de usuario (sus clientes una o dos veces al año encargan una auditoría . Por lo general, trata de identificar el nivel de cumplimiento de la empresa y se considera hoy como un requisito esencial en cualquier compañía de servicios. Un SAS 70 o SSAE 16 se puede utilizar en servicios de outsourcing, procesos críticos seguros de control interno y seguridad de datos. Se puede utilizar como una evaluación de la propia empresa o una gran herramienta de marketing para atraer clientes potenciales. Sin embargo, las similitudes terminan allí.

SAS 70, que se extiende por declaraciones para los estándares de auditoría, ha sido los estándares formales de auditoría de servicio desde principios de los 90 hasta el 15 de junio de 2011. Ha sido reemplazado por el SSAE 16, que es el acrónimo de las declaraciones de los compromisos estándar en el certificado, el nuevo estándar que entró en vigencia en
15 de junio de 2011 y en adelante.

Las principales diferencias se encuentran en el contenido de ambos estándares. Al hablar de forma, SAS es un estándar de auditoría, mientras que SSAE es un estándar de certificación. En SAS anterior, la gerencia proporciona representación escrita en forma de una carta de representación de gestión antes del informe, aunque la carta no se incluye en el informe, mientras que la afirmación escrita en el SSAE se incluye en el informe del auditor.

En el caso de criterios adecuados, no se incluye en el informe SAS, así como en la afirmación de gestión, mientras que el SSAE lo incluye como una herramienta de gestión como base para su afirmación escrita. Los criterios adecuados también son un factor determinante si la evaluación debe clasificarse como un informe de Tipo I o Tipo II.

Tanto SAS 70 como SSAE 16 incluyen los informes de Tipo I y Tipo II. Ambos estándares tienen la opinión del Tipo I escrita a partir de una fecha en el tiempo. En el SAS 70, el informe Tipo II también está escrito de esta manera. En contraste, el informe de Tipo II de SSAE 16 debe escribirse durante todo el período de revisión.

La evidencia de compromisos anteriores generalmente se usa en el estándar anterior, pero el nuevo estándar no requiere uso de esto. Además, el auditor de servicio no está obligado a revelar si dicho auditor usó el trabajo de la auditoría interna. Esto fue revocado en el nuevo estándar. Tampoco hay requisito para obtener representación, mientras que el estándar SSAE requiere que el material proporcione afirmaciones.

Por último, los informes de SAS anteriores no pueden ser utilizados por la gerencia de la organización de servicio, sus clientes y los auditores de estados financieros de los clientes, mientras que el informe SSAE de resentimiento se modifica a la misma audiencia. La organización de servicio y los auditores de los estados financieros de los clientes aún tienen la misma restricción, pero los clientes están restringidos para usar la fecha de informe en informes (en el caso de un tipo I) o durante el período de revisión (cuando se refieren al Tipo II ).

Resumen:

1.El SAS es el antiguo estándar de auditoría de servicio que expiró el 15 de junio de 2011, mientras que el SSAE es el estándar de reemplazo a partir del 15 de junio de 2011 y en adelante.
2.Un SAS es un estándar de auditoría, mientras que un SSAE es un estándar de certificación.
3.La compañía a menudo proporciona una carta de representación de gestión antes del informe, pero no se incluye en el informe per se, mientras que el nuevo estándar requiere que se incluya la certificación escrita.
4.Los criterios adecuados no están incluidos en un informe SAS, pero es un requisito estricto para el estándar SSAE, ya que es la base de la afirmación escrita de la Compañía.
5.Un informe tipo II en el estándar SAS se escribe como fecha de una fecha en la hora, mientras que el Tipo II en los estándares SSAE se escribe durante todo el período de revisión.