SAS 70

SAS 70 is een acroniem voor Statement on Auditing Standard 70, het was ontwikkeld en wordt onderhouden door de AICPA (American Institute of Certified Public Accountants). Concreet, SAS 70 is een "Verslag over de verwerking van transacties door Service Organizations" waar professionele normen worden opgezet voor een dienst accountant dat de audits en beoordeelt de interne controles van een service organisatie. Aan het einde van de audit, de service accountant kwesties een belangrijk verslag genoemd de "Service Verslag van de Commissaris".

Een service organisatie kan worden gedefinieerd als een bedrijf of instantie die bepaalt outsourcing-diensten. Deze uitbesteding van diensten kunnen en in de meeste gevallen niet de impact van de controle-omgeving van klanten. Enkele van de vele vormen van service organisaties kunnen worden door schade-processoren, data centers, credit verwerkende bedrijven, en clearinginstellingen.

Opgemerkt moet worden dat SAS 70 is niet een kaal checklist audit, het is een zeer grondige audit die voornamelijk wordt gebruikt als een gezaghebbende leidraad. In de huidige markt, is het een zeer nuttige en substantiële controle blijkt dat de transparantie bij de bedrijven die een service-organisatie werkt. Bovendien toont het de dienstverlenende organisaties potentiële klanten dat de service-organisatie grondig is gecontroleerd en wordt beschouwd als een bevredigende controles en waarborgen zijn hetzij wanneer hosting specifieke informatie of het verwerken van informatie, zoals gegevens van klanten dat zij zaken doen met.

SAS 70 is gegroeid in toenemende mate populair bij de uitvoering van de Sarbox wet. De Sarbanes-Oxley-wet (meestal aangeduid als Sarbox of SOx) voegt belang bij de uitvoering van SAS 70 als een belangrijke bron om aan te tonen de doeltreffendheid van de interne controles van een service organisatie en beveiliging van gegevens waarborgen.

Geschiedenis en Timeline

De twee soorten SAS70 Verslagen

Hierbij moet worden opgemerkt dat er twee verschillende typen SAS 70-rapporten. Het eerste type meestal aangeduid als Type I bevat een advies geschreven door de dienst accountant. Type I rapporten beschrijven de mate waarin de dienst organisatie redelijk vertegenwoordigt haar diensten in betrekking tot de controles die zijn uitgevoerd in de operaties en de inherente ontwerp tot en doelstellingen vastgelegd bereiken.

Type II verslagen zijn vergelijkbaar met type I, maar een extra sectie is toegevoegd, de extra sectie wordt het advies van de dienst accountant over de vraag hoe effectief de controles die op basis van de gedefinieerde periode gedurende het onderzoek (meestal de gedefinieerde periode is zes maanden, maar kan langer) .

U dient er rekening mee dat er een aanzienlijk verschil tussen de type I en type II verslagen Type II verslagen zijn meer door, omdat de controleurs een advies over hoe effectief de controles die op basis van de vastgestelde periode van het onderzoek geeft. Type I lijsten alleen de controles, maar het type II test de effectiviteit van deze controles om redelijkerwijs te verzekeren dat ze correct werkt. Omdat type II verslagen vereisen een veel grondiger controle zijn ze meestal veel duurder.

Voordelen voor het gebruik van SAS 70 Verslagen van de Service Organisatie Perspectief

Hoewel SAS 70 audits en rapporten kunnen worden kostbare en tijdrovende zij hebben duidelijke voordelen voor service organisaties die ze gebruiken.

Een van de vele voordelen is dat het zorgt voor transparantie en bouwt vertrouwensrelatie met haar klanten door het hebben van de controles en operaties onafhankelijk gecontroleerd door een onpartijdige derde partij. Aangezien dit verslag is zeer grondig en volledig wordt gevraagd door veel gebruikers (klanten). Een SAS 70-rapport kan worden toegezonden aan vele klanten, in plaats van meerdere afzonderlijke audits gedaan voor elke specifieke klant.

Een ander voordeel is dat wanneer een SAS 70 Type II-rapport wordt uitgevoerd, kan het tonen vele zwakke punten of gebieden die kunnen worden verbeterd. Soms zijn deze gebieden niet bekend zijn bij de service-organisatie en stappen kunnen worden genomen om deze zwakke punten te corrigeren. In het algemeen, SAS 70 is een geweldige manier voor een service organisatie asily deelt haar bekwaamheid voor interne controles en waarborgen, waardoor het een grote marketing tool om het te onderscheiden van andere organisaties.

Voordelen voor het gebruik van SAS 70 Verslagen van de gebruiker Organisatie Perspectief

SAS 70 rapporten zijn zeer voordelig voor de gebruiker organisaties, omdat ze een service organisaties controles en waarborgen kan beoordelen. Rapporten die gebruiker organisaties ontvangen zijn vol van details een beschrijving van de service organisaties specifieke controles en in het geval van type II verslagen, of de controles en waarborgen effectief zijn.

SAS 70 rapporten zijn een belangrijk instrument voor de controleurs van de gebruiker organisaties ', het wordt meestal gebruikt bij de planning van de jaarrekening voor de gebruiker organisatie. Niet alleen heeft het SAS 70-rapport bieden belangrijke informatie, maar kan ook gecompenseerd kosten voor de organisatie te wijten aan het feit dat zij niet meer zullen hebben om hun eigen controleurs te sturen naar de service-organisatie audit.