Was ist SAS 70?
SAS 70 ist ein Akronym für Statement on Auditing Standard 70, es wurde entwickelt und wird betreut von der AICPA (American Institute of Certified Public Accountants). Insbesondere, SAS 70 ist ein "Bericht über die Abwicklung von Transaktionen von Service-Organisationen", wo professionelle Standards eingerichtet sind, die für einen Dienst Prüfer, die Prüfungen und beurteilt die internen Kontrollen einer Service-Organisation. Am Ende der Prüfung werden die Service-Prüfer Fragen einen wichtigen Bericht als "Service Auditor's Report".
Ein Service Organisation kann definiert werden als ein Unternehmen oder Unternehmen, die Outsourcing-Dienstleistungen. Diese Outsourcing-Dienstleistungen können und in den meisten Fällen kann Auswirkungen auf die Kontrolle der Kunden. Einige der vielen Arten von Service-Organisationen können Versicherungsfall Prozessoren, Rechenzentren-, Kredit-verarbeitenden Unternehmen, und Clearinghäuser.
Es sollte darauf hingewiesen werden, dass SAS 70 ist nicht Barebones Checkliste Prüfung, sie ist eine äußerst sorgfältige Prüfung aus, die verwendet wird, vor allem als maßgeblicher Führung. Im heutigen Markt ist es eine sehr hilfreiche und umfangreiche Prüfung zeigt, dass Transparenz für die Unternehmen, dass eine Service-Organisation mit. Darüber hinaus zeigt die Service-Organisationen potenziellen Kunden, dass die Service-Organisation wurde gründlich geprüft und als ausreichend Kontrollen und Garantien entweder bei Hosting-spezifischen Informationen oder Verarbeitung von Informationen wie Daten, die Kunden, dass sie mit.
SAS 70 ist immer beliebter bei der Umsetzung des Gesetzes Sarbox. Der Sarbanes-Oxley Act (in der Regel nach wie Sarbox oder SOX) fügt hinzu, wichtig bei der Umsetzung SAS 70 als eine wichtige Ressource, um die Wirksamkeit einer Service-Organisation, die internen Kontrollen und Daten Sicherheitsvorkehrungen.
Die zwei Arten von SAS70 Berichte
Es sei darauf hingewiesen, dass es zwei verschiedene Arten von SAS 70 Berichte. Die erste Art gemeinhin als Typ I umfasst eine schriftliche Stellungnahme von der Service-Prüfer. Typ-I-Berichte beschreiben das Ausmaß, in dem der Service-Organisation vertreten recht ihre Dienstleistungen in Bezug auf die Kontrollen, die durchgeführt wurden und die ihr innewohnende Design zur Erreichung der Ziele festgelegt.
Typ-II-Berichte sind wie Typ I, aber eine zusätzliche Sektion hinzugefügt wird, die zusätzlichen Abschnitt umfasst den Dienst des Abschlussprüfers Stellungnahme, wie wirksame Kontrollen im Rahmen der festgelegten Zeitraum, während der Überprüfung (in der Regel die definierten Zeitraum von sechs Monaten, kann aber mehr) .
Sie sollten beachten, dass es einen wesentlichen Unterschied zwischen den Typ I und Typ II sind Typ-II-Berichte sind mehr durch, weil die Prüfer gibt eine Stellungnahme zu, wie wirksam die Kontrollen im Rahmen der definierten Zeitraum der Überprüfung. Typ I sind nur die Kontrollen, sondern Typ-II-Tests die Wirksamkeit dieser Kontrollen möglich zu versichern, dass sie korrekt funktionieren. Da Typ-II-Berichte erfordern eine wesentlich gründlichere Prüfung sind sie in der Regel sehr viel teurer sein.
 |
Free White Papers über IT-Management
Vorteile für die Verwendung von SAS 70 Berichte aus der Service-Organisation Vorausschau
Während SAS 70 Prüfungen und Berichte lassen sich kosten-und zeitaufwändige sie konkrete Vorteile für Service-Organisationen, die sie benutzen.
Einer der vielen Vorteile ist, dass sie sorgt für Transparenz und Vertrauen bei ihren Kunden durch Kontrollen und Maßnahmen unabhängig von einem unvoreingenommenen Dritten. Da dieser Bericht ist sehr gründlich und umfassend ist, die von vielen Nutzern (Kunden). Ein SAS 70 Bericht können an viele Kunden, statt mit mehreren einzelnen Prüfungen erfolgt für jeden einzelnen Kunden.
Ein weiterer Vorteil ist, dass, wenn eine SAS 70 Typ II Bericht wird, kann es viele Schwächen zeigen, oder Bereiche, die verbessert werden kann. Manchmal sind diese Gebiete nicht bekannt, auf die Service-Organisation und Maßnahmen getroffen werden können, diese Schwächen zu korrigieren. Im Allgemeinen, SAS 70 ist ein guter Weg für eine Service-Organisation auf einfache Weise ihre Kompetenz für die internen Kontrollen und Garantien, so dass es eine große Marketing-Instrument zu unterscheiden ihn von anderen Organisationen.
Vorteile für die Verwendung von SAS 70 Berichte der Organisation User Perspective
SAS 70 Reports sind extrem vorteilhaft, Benutzer-Organisationen, weil sie beurteilen kann, ein Service Organisationen Kontrollen und Garantien. Berichte, dass die Benutzer erhalten Organisationen sind voll von Informationen über die Service-Organisationen spezifische Kontrollen und im Fall von Typ-II-Berichte, unabhängig davon, ob die Kontrollen und Garantien sind wirksam.
SAS 70 Reports sind ein wichtiges Werkzeug für den Anwender Organisationen Prüfer, es ist vor allem bei der finanziellen Planung für den Nutzer. Nicht nur, dass die SAS 70 Bericht wichtige Informationen, kann aber auch aus die Kosten für die Organisation auf die Tatsache zurückzuführen, dass sie nicht mehr haben, ihre eigenen Prüfer für die Prüfung der Service-Organisation.
Weitere Lektüre auf Was ist SAS 70?
Books on SAS-70
Leitfaden für die SAS 70 Verlobung
Leitfaden für die SAS 70 Verlobung für den SAS 70 Engagement aus der Sicht der Wirtschaftsprüfer und Service, wie das Engagement geleistet wird. Es ist ein wie-zu buchen, die Beispiele, Checklisten, Quellen von Informationen und einem Start-zu-Ende-Projekt planen. Es zeigt, wie zur Verbesserung und Erweiterung einer CPA-Praxis, indem sie die SAS Engagements. Sie bietet Service-Organisationen, die eine SAS 70, die Prozess-und Service-Informationen, die der Prüfer wird beantragt. Das Buch informiert die interne Revision von Organisationen, die Vorbereitung einer SAS 70 über den Prozess und was der Service Auditor beantragt werden und warum.
