Qual è SAS 70?
SAS 70 è un acronimo per Dichiarazione per la revisione contabile Standard 70; è stato sviluppato ed è gestito dalla AICPA (American Institute of Certified Public Accountants). In particolare, SAS 70 è un "Rapporto sul trattamento delle operazioni con le organizzazioni di servizio" in cui sono fissati gli standard professionali per un servizio di revisore dei conti che le verifiche e valuta i controlli interni di un servizio di organizzazione. Al termine della verifica, il servizio temi revisore una relazione importante chiamato il "Servizio Relazione del revisore".
Un servizio organizzazione può essere definita come un'attività commerciale o di un ente che fornisce servizi di outsourcing. Questi servizi di outsourcing può e nella maggior parte dei casi il controllo di impatto ambientale dei clienti. Alcuni dei molti tipi di organizzazioni di servizio può essere assicurazione credito trasformatori, centri dati, le imprese di trasformazione di credito, e clearing houses.
Va notato che SAS 70 non è una lista di controllo barebone; si tratta di un controllo estremamente accurato che viene utilizzato principalmente come guida autorevole. Nel mercato di oggi, è molto utile e sostanziale revisione contabile che mostra la trasparenza alle aziende un servizio che funziona con l'organizzazione. Inoltre, esso dimostra che le organizzazioni di servizio di potenziali clienti che il servizio di organizzazione è stato accuratamente controllato e considera soddisfacenti i controlli e le garanzie al momento ospita informazioni specifiche o il trattamento delle informazioni come dati appartenenti ai clienti che fanno affari con.
SAS 70 è cresciuto sempre più popolare, con l'attuazione della legge Sarbox. Il Sarbanes-Oxley Act (solitamente denominato Sarbox o Sox) aggiunge importanza nella realizzazione di SAS 70 come una risorsa importante per dimostrare l'efficacia di un servizio di organizzazione di controlli interni e la sicurezza dei dati di sicurezza.
I due tipi di rapporti SAS70
Va notato che ci sono due diversi tipi di SAS 70 relazioni. Il primo tipo comunemente denominato tipo I comprende un parere scritto da parte del servizio di revisore dei conti. Tipo I rapporti di descrivere il grado in cui il servizio di organizzazione piuttosto rappresentare i suoi servizi in materia di controlli che sono stati attuati nelle operazioni inerenti la progettazione e la sua per il raggiungimento degli obiettivi enunciati.
Tipo II, le relazioni sono simili a quelli di tipo I, tuttavia una sezione aggiuntiva, è aggiunto, la nuova sezione che comprende il servizio di revisione contabile parere su come l'efficacia dei controlli effettuati nell'ambito del periodo di tempo definito durante l'esame (di solito il periodo è di sei mesi, ma può essere più lungo) .
Si dovrebbe notare che vi è una differenza sostanziale tra il tipo I e II, le relazioni di tipo II attraverso le relazioni sono più, perché i revisori dei conti dà un parere sul modo efficace i controlli effettuati nell'ambito del periodo di riesame. Tipo I elenca solo i controlli, ma le prove di tipo II, l'efficacia di tali controlli ragionevolmente assicurare che stiamo lavorando correttamente. Dato che le relazioni di tipo II richiedono un controllo molto più approfondito che sono di solito molto più costoso.
 |
Free White Paper su IT Management
Vantaggi per l'utilizzo di SAS 70 Rapporti dal Servizio Organizzazione prospettive
Mentre SAS 70 audit e le relazioni possono essere lunghe e costose hanno determinato vantaggi per le organizzazioni di servizi che li utilizzano.
Uno dei molti vantaggi che essa offre è la trasparenza e la fiducia si fonda con i suoi clienti avendo i controlli e le operazioni di verifica indipendente da parte di un terzo imparziale. Dato che questa relazione è estremamente approfondita e completa, è richiesto da molti utenti (clienti). Una relazione SAS 70 può essere inviato a molti clienti, invece di avere diversi singoli audit essere fatto per ogni singolo cliente.
Un altro vantaggio è che quando uno SAS 70 Tipo II Rapporto è condotta, è in grado di dimostrare molti punti deboli o aree che possono essere migliorati. Talvolta queste aree non sono noti per il servizio di organizzazione e le iniziative possono essere intraprese per correggere questi punti deboli. In generale, SAS 70 è un ottimo modo per l'organizzazione di un servizio facilmente comunicare la sua competenza per i controlli interni e garanzie, il che rende un grande strumento di marketing per distinguerlo da altre organizzazioni.
Vantaggi per l'utilizzo di SAS 70 Relazioni degli utenti Organizzazione prospettive
SAS 70 I rapporti sono estremamente vantaggioso per le organizzazioni degli utenti, perché in grado di valutare un servizio organizzazioni di controlli e garanzie. Rapporti utente organizzazioni che ricevono sono pieni di dettagli che descrivono il servizio organizzazioni controlli specifici e, nel caso di rapporti di tipo II, se i controlli e le misure di salvaguardia sono efficaci.
SAS 70 relazioni sono uno strumento importante per l'utente organizzazioni 'revisori dei conti, è in gran parte utilizzato in sede di programmazione finanziaria per l'utente organizzazione. Non solo il 70 SAS relazione fornisce informazioni importanti, ma possono anche impostare off costi per l'organizzazione a causa del fatto che esse non dovranno più inviare i loro revisori dei conti per il servizio di audit organizzazione.
Approfondimenti su Qual è SAS 70?
Libri su SAS-70
Guida pratica a SAS 70 Fidanzamento
Guida pratica a SAS 70 Fidanzamento copre il 70 impegno da SAS il punto di vista del servizio e come revisore l'impegno viene eseguita. Si tratta di un how-to libro che comprende esempi, liste di controllo, le fonti di informazioni e di una start-to-finitura piano di progetto. Essa mostra come rafforzare e espandere una pratica CPA eseguendo SAS impegni. Esso prevede Servizio Organizzazioni che hanno bisogno di un SAS 70, il processo e le informazioni del Servizio revisore sarà richiedente. Il libro informa i revisori interni di organizzazioni della preparazione di una SAS 70 in merito al processo e che cosa il Servizio revisore sarà richiedente e perché.
