Wat is SAS 70?
SAS 70 is een acroniem voor Statement on Auditing Standard 70; is ontwikkeld en wordt onderhouden door de AICPA (American Institute of Certified Public Accountants). Specifiek, SAS 70 is een "Verslag over de verwerking van transacties door Service Organizations" waar professionele normen zijn vastgesteld voor een dienst accountant dat de audits en beoordeelt de interne controles van een service organisatie. Aan het einde van de audit, de dienst accountant kwesties een belangrijke verslag genoemd de "Service Verslag van de Commissaris."
Een service-organisatie kan worden gedefinieerd als een bedrijf of instantie die bepaalt outsourcing diensten. Deze uitbesteding van diensten kunnen en in de meeste gevallen niet van invloed zijn op het controle-omgeving van klanten. Enkele van de vele vormen van service organisaties kunnen worden verzekeringsclaim verwerkers, data centers, credit verwerkende bedrijven, en clearinginstellingen.
Opgemerkt moet worden dat SAS 70 is geen Barebones checklist audit, het is een uiterst grondige audit die hoofdzakelijk wordt gebruikt als een gezaghebbende begeleiding. In de huidige markt is het een zeer nuttige en substantiële controle blijkt dat de transparantie van de bedrijven die een service-organisatie werkt met. Daarnaast blijkt de dienst organisaties potentiële klanten dat de service-organisatie is grondig gecontroleerd en worden geacht te hebben bevredigende controles en waarborgen, hetzij wanneer hosting specifieke informatie of het verwerken van informatie, zoals gegevens van klanten dat zij zaken doen met.
SAS 70 is gegroeid in toenemende mate populair bij de uitvoering van de Wet Sarbox. De Sarbanes-Oxley-wet (meestal aangeduid als Sarbox of Sox) voegt belang bij de uitvoering van SAS 70 als een belangrijk middel om de effectiviteit van een service organisatie voor de interne controle en beveiliging van gegevens waarborgen.
De twee soorten SAS70 Verslagen
Hierbij moet worden opgemerkt dat er twee verschillende typen SAS 70-rapporten. Het eerste type aangeduid als Type I bevat een advies geschreven door de dienst accountant. Type I rapporten beschrijven de mate waarin de dienst organisatie vertegenwoordigen eerlijk zijn diensten met betrekking tot de controles die zijn uitgevoerd in de operaties en de inherente ontwerp te bereiken doelstellingen.
Type II verslagen zijn vergelijkbaar met type I, maar een extra sectie is toegevoegd, wordt het extra hoofdstuk omvat de service accountant om advies over hoe effectief de controles die op basis van de gedefinieerde periode gedurende het onderzoek (meestal het afgebakende periode van zes maanden, maar kan langer) .
U dient er nota van dat er een aanzienlijk verschil tussen de type I en type II verslagen Type II verslagen zijn meer door, omdat de accountant geeft een advies over de vraag hoe effectief de controles die op basis van de vastgestelde periode van de herziening. Type I alleen de controles, maar het type II tests van de effectiviteit van deze controles naar redelijkerwijs verzekeren dat ze correct werkt. Omdat het type II verslagen vereisen een veel grondiger controle ze meestal veel duurder.
 |
Gratis witboeken over IT Management
Voordelen voor het gebruik van SAS 70 Verslagen van de Service Organisatie Perspectief
Hoewel SAS 70 audits en rapporten kunnen worden dure en tijdrovende zij hebben duidelijke voordelen voor service organisaties die ze gebruiken.
Een van de vele voordelen is dat de transparantie en bouwt vertrouwensrelatie met haar klanten door middel van controles en operaties onafhankelijk gecontroleerd door een onafhankelijke derde partij. Sinds dit verslag is zeer grondig en volledig is het verzoek van vele gebruikers (klanten). Een SAS 70-rapport is toegezonden aan vele klanten, in plaats van meerdere afzonderlijke audits wordt gedaan voor elke specifieke klant.
Een ander voordeel is dat wanneer een SAS 70 Type II-rapport wordt uitgevoerd, kan het tonen tal van zwakke punten of gebieden die kunnen worden verbeterd. Soms zijn deze gebieden zijn niet bekend bij de service-organisatie en stappen kunnen worden genomen om deze tekortkomingen. In het algemeen, SAS 70 is een geweldige manier voor een service-organisatie te gemakkelijk haar bekwaamheid voor interne controles en waarborgen, waardoor het een grote marketing tool om deze te onderscheiden van andere organisaties.
Voordelen voor het gebruik van SAS 70 Verslagen van de gebruiker Organisatie Perspectief
SAS 70 rapporten zijn zeer voordelig voor de gebruiker organisaties, omdat zij kan beoordelen of een dienst organisaties controles en waarborgen. Rapporten die gebruiker organisaties ontvangen zijn volledige details van de beschrijving van de service organisaties specifieke controles en in het geval van type II verslagen, of de controles en waarborgen zijn effectief.
SAS 70 rapporten zijn een belangrijk hulpmiddel voor de gebruiker organisaties accountants, maar wordt meestal gebruikt bij de planning van de jaarrekening voor de gebruiker organisatie. Niet alleen heeft de SAS 70 Verslag belangrijke informatie, maar kan ook uit die kosten voor de organisatie te wijten aan het feit dat zij niet langer hoeven te sturen hun eigen accountants controleren de service organisatie.
Verder lezen op Wat is SAS 70?
Boeken over de SAS-70
Praktische gids voor SAS 70 Opdrachten
Praktische gids voor SAS 70 Opdrachten bestrijkt de SAS 70-opdracht vanuit het gezichtspunt van de Dienst externe accountant en de wijze waarop de opdracht wordt uitgevoerd. Het is een how-to boek met voorbeelden, checklists, bronnen van informatie en een start-tot-finish projectplan. Het laat zien hoe het verbeteren en uitbreiden van een CPA-praktijk door het uitvoeren van de SAS engagementen. Het biedt Service Organisaties die behoefte aan een SAS 70, het proces en de informatie die de Dienst externe accountant zal worden verzocht. Het boek informeert de interne accountants van organisaties voor het voorbereiden van een SAS 70 over het proces en wat de Dienst externe accountant zal worden verzoekende en waarom.
