SSAE 16 - SSAE 16

Положение о стандартах выполнения заданий по аттестации № 16 (SSAE 16) устарел стандарт аудита для сервисных организаций, производимых Американский институт сертифицированных бухгалтеров (AICPA) Совет по стандартам аудита, который заменяет Заявление о стандартах аудита нет. 70 (SAS 70) и был заменен SSAE № 18.^[1]

«Экспертиза обслуживающего аудитора» в SAS 70 заменена на Системный и организационный контроль (SOC) отчет.^[2] SSAE 16 был выпущен в апреле 2010 года и вступил в силу в июне 2011 года. Многие организации, которые следовали SAS 70, теперь перешли на SSAE 16.^{[нужна цитата ]} Некоторые сервисные организации используют статус отчета SSAE 16, чтобы показать, что они более эффективны, а также побуждают своих потенциальных конечных пользователей сделать SSAE 16 стандартной частью новых критериев выбора поставщика.^{[нужна цитата ]}

SSAE 16 отражает Международный стандарт заданий, обеспечивающих уверенность (ISAE) 3402.^[3] Точно так же SSAE 16 имеет два разных типа отчетов. А SOC 1 Отчет типа 1 - это независимый снимок состояния контроля в организации за определенный день. Отчет SOC 1 Type 2 добавляет исторический элемент, показывающий, как управлялись элементы управления с течением времени. Стандарт SSAE 16 требует минимум шесть месяцев эксплуатации элементов управления для отчета SOC 1 Type 2.^{[нужна цитата ]}

Публичные компании в США подпадают под Закон о реформе бухгалтерского учета в публичных компаниях и защите инвесторов, также известный как Sarbanes – Oxley или SOX. Однако в Законе также есть ряд положений (например, умышленное уничтожение доказательств с целью воспрепятствовать федеральному расследованию), которые применяются к частным компаниям.^{[нужна цитата ]} Отчетность SSAE 16 может помочь обслуживающим организациям соблюдать Сарбейнс-Оксли требование (раздел 404) продемонстрировать эффективный внутренний контроль, охватывающий финансовую отчетность. Его также можно применить к центрам обработки данных или к любой другой службе, которая может использоваться для предоставления финансовой отчетности.^[4]

Для отчетов, которые специально не посвящены внутреннему контролю за финансовой отчетностью, Американский институт сертифицированных бухгалтеров (AICPA) выпустила Интерпретацию в соответствии с Разделом 101 AT, разрешающую сервисным аудиторам выпускать отчеты. Эти отчеты сейчас будут рассматриваться SOC 2 аудиты и сосредоточение внимания на средствах контроля в обслуживающей организации, относящихся к безопасности, доступности, целостности обработки, конфиденциальности или конфиденциальности.^[5]SSAE 16 предоставляет руководство по методу аудита, а не предписывает конкретный набор средств контроля. В этом отношении он похож на ISO 27001: 2013.

Технологические услуги

В технологии SaaS компаниям, аудит SOC 2 приобретается, чтобы обеспечить уверенность в различных аспектах программного обеспечения, включая безопасность, доступность и целостность обработки.^[6]

Рекомендации

1. «Разъясненные положения о стандартах выполнения заданий по аттестации». aicpa.org. Американский институт CPAs (AICPA). Получено 13 февраля 2020.
2. «Контроль системы и организации (SOC): набор услуг SOC». Получено 30 мая 2017.
3. «Обзор SSAE 16». Получено 11 мая 2015.
4. "Зачем центрам обработки данных SSAE 16". Знание центра обработки данных. Получено 11 мая 2015.
5. «Обзор аудита SOC 2». Получено 24 мая 2016.
6. Совет, редакторы, Forbes Technology. «Был ли ваш SaaS включен в SOC? Понимание ценности отчетов SOC 2». Forbes. Получено 2019-05-23.