Différence entre SAS 70 et SSAE 16

SAS 70 vs SSAE 16

Les systèmes SAS 70 et SSAE 16 ont été développés par l'AICPA ou l'American Institute of Certified Public Accountants pour les auditeurs chargés du processus d'audit pour les sociétés de services. L'auditeur est généralement une entité externe ou tierce dans le processus.

SAS 70 et SSAE 16 sont essentiellement des directives écrites et un processus d’audit. Les instructions sont des instructions écrites pour l’audit des informations financières de la société. et rendre compte du processus de transaction de la société au profit de la société et de ses clients.

Un audit est généralement commandé par le service d'assistance ou par la société ou son organisation utilisatrice (ses clients une à deux fois par an). Il essaie généralement de déterminer le niveau de conformité de l'entreprise et est considéré aujourd'hui comme une exigence essentielle de toute entreprise de services. Un SAS 70 ou SSAE 16 peut être utilisé dans les services d’externalisation, les contrôles internes sécurisés des processus critiques et la sécurité des données. Il peut être utilisé comme une évaluation de l'entreprise elle-même ou comme un excellent outil de marketing pour attirer des clients potentiels. Cependant, les similitudes finissent là.

La SAS 70, qui regroupe les déclarations relatives aux normes d'audit, est la norme officielle d'audit du service du début des années 90 au 15 juin 2011. Elle a été remplacée par la norme SSAE 16, qui est l'acronyme de déclarations relatives à la norme dans les missions d'attestation. la nouvelle norme qui est entrée en vigueur le
15 juin 2011 et par la suite.

Les principales différences résident dans le contenu des deux normes. En termes de forme, SAS est une norme d'audit alors que SSAE est une norme d'attestation. Dans les SAS précédents, la direction fournissait une déclaration écrite sous la forme d'une lettre de déclaration de la direction avant le rapport, bien que la lettre ne soit pas incluse dans le rapport, tandis que l'affirmation écrite dans le SSAE était incluse dans le rapport de l'auditeur..

Dans le cas de critères appropriés, il n'est pas inclus dans le rapport SAS ni dans l'assertion de gestion, tandis que le SSAE l'inclut en tant qu'outil de gestion servant de base à l'assertion écrite. Les critères appropriés sont également un facteur déterminant pour déterminer si l'évaluation doit être classée dans les rapports de type I ou II..

SAS 70 et SSAE 16 incluent les rapports de type I et de type II. L’avis du rapport de type I est écrit dans les deux normes à compter de la date. Dans le SAS 70, le rapport de type II est également rédigé de cette manière. En revanche, le rapport de type II du SSAE 16 devrait être rédigé sur toute la période de révision..

Les preuves d’engagements antérieurs sont généralement utilisées dans l’ancienne norme, mais la nouvelle norme ne l’impose pas. En outre, l'auditeur du service n'est pas obligé de divulguer si ledit auditeur a utilisé le travail de l'audit interne. Cela a été renversé dans la nouvelle norme. Il n’est pas non plus nécessaire d’obtenir une représentation alors que la norme SSAE exige que le matériel fournisse des assertions.

Enfin, les rapports SAS précédents ne peuvent pas être utilisés par la direction de l'organisation de service, ses clients et les auditeurs des états financiers des clients, tandis que le rapport SSAE renvoyé est modifié pour le même public. La société de services et les auditeurs des états financiers des clients ont toujours la même restriction, mais les clients ne peuvent utiliser que la date de reporting (dans le cas d'un type I) ou au cours de la période considérée (en référence au type II). ).

Résumé:

1.Le SAS est l'ancien audit de norme de service qui a expiré le 15 juin 2011, tandis que le SSAE est la norme de remplacement à compter du 15 juin 2011..
2.Un SAS est un standard d'audit alors qu'un SSAE est un standard d'attestation.
3. Une lettre de déclaration de la direction est souvent fournie par la société avant le rapport, mais elle n’est pas incluse dans le rapport en tant que tel, alors que la nouvelle norme exige que l’attestation écrite soit incluse..
4. Les critères appropriés ne sont pas inclus dans un rapport SAS, mais il s'agit d'une exigence stricte pour la norme SSAE, car c'est la base de l'affirmation écrite de l'entreprise..
5. Un rapport de type II dans la norme SAS est écrit comme date de date dans le temps, tandis que le type II dans les normes SSAE est écrit sur toute la période d'examen..