Τι είναι η SAS 70;
70 SAS είναι ένα αρκτικόλεξο για Δήλωση Ελεγκτικά Πρότυπο 70? Είχε αναπτυχθεί και συντηρείται από το AICPA (American Institute of Certified Public Accountants). Συγκεκριμένα, η SAS 70 είναι μια "Έκθεση σχετικά με την επεξεργασία των συναλλαγών από την υπηρεσία Οργανώσεις" σε περίπτωση που τα επαγγελματικά πρότυπα που έχει συσταθεί για την παροχή μιας υπηρεσίας ελεγκτή και εκτιμά ότι οι έλεγχοι των εσωτερικών ελέγχων της υπηρεσίας οργάνωση. Μετά το πέρας του ελέγχου, η υπηρεσία ελεγκτή ζητήματα για μια σημαντική έκθεση που ονομάζεται "Υπηρεσία έκθεση ελεγκτή".
Η οργάνωση των υπηρεσιών μπορεί να οριστεί ως μια επιχείρηση ή οντότητα που παρέχει outsourcing υπηρεσίες. Αυτές οι υπηρεσίες μπορούν outsourcing και στις περισσότερες περιπτώσεις κάνουν επιπτώσεις το περιβάλλον ελέγχου των πελατών της. Κάποια από τα πολλά είδη υπηρεσιών ασφαλιστικών οργανισμών μπορεί να είναι ισχυρισμός των μεταποιητών, των κέντρων δεδομένων, επεξεργασία πιστωτικών εταιρειών και γραφείων συμψηφισμού.
Θα πρέπει να σημειωθεί ότι η SAS 70 δεν είναι μια λίστα ελέγχου ελέγχου barebones? Είναι ένα εξαιρετικά εμπεριστατωμένο έλεγχο που χρησιμοποιείται κυρίως ως μια έγκυρη καθοδήγηση. Στη σημερινή αγορά, είναι μια πολύ χρήσιμη και ουσιαστική ελέγχου δείχνει ότι η διαφάνεια στις επιχειρήσεις μια υπηρεσία που συνεργάζεται με την οργάνωση. Επιπλέον, δείχνει την υπηρεσία οργανώσεις υποψήφιους πελάτες της ότι η υπηρεσία οργάνωση έχει ελεγχθεί διεξοδικά και θεωρούνται ότι έχουν ικανοποιητική ελέγχους και εγγυήσεις είτε όταν φιλοξενία ειδικών πληροφοριών ή την επεξεργασία των πληροφοριών όπως είναι τα δεδομένα που ανήκουν σε πελάτες που κάνουν με τις επιχειρήσεις.
SAS 70 έχει όλο και πιο δημοφιλής με την εφαρμογή του νόμου Sarbox. Ο νόμος Sarbanes-Oxley (που αναφέρονται συνήθως ως Sarbox ή SOx) προσθέτει σημασία στην εφαρμογή της SAS 70 ως σημαντικό πόρο για να δείχνουν την αποτελεσματικότητα της υπηρεσίας της οργάνωσης του εσωτερικού ελέγχου και διασφάλισης της ασφάλειας των δεδομένων.
Οι δύο τύποι SAS70 Εκθέσεις
Θα πρέπει να σημειωθεί ότι υπάρχουν δύο διαφορετικά είδη SAS 70 εκθέσεις. Η πρώτη κατηγορία αναφέρεται συνήθως ως τύπου Ι περιλαμβάνει μια έγγραφη γνωμοδότηση από την υπηρεσία ελεγκτή. Τύπος Ι εκθέσεις περιγράφουν το βαθμό στον οποίο η οργάνωση των υπηρεσιών αρκετά αντιπροσωπεύουν τις υπηρεσίες του σε ό, τι αφορά τους ελέγχους που έχουν εφαρμοστεί στο πλαίσιο των δραστηριοτήτων και την εν γένει σχεδιασμό για την επίτευξη των στόχων που καθορίζονται.
Τύπου ΙΙ είναι παρόμοιες εκθέσεις για την Κατηγορία Ι, ωστόσο, ένα πρόσθετο τμήμα προστίθεται, το πρόσθετο τμήμα περιλαμβάνει την υπηρεσία ελεγκτή τη γνώμη του σχετικά με τον τρόπο αποτελεσματικό ελέγχων που λειτουργούν υπό την έννοια κατά την υπό εξέταση περίοδο (συνήθως ορίζεται η περίοδος είναι έξι μήνες, αλλά μπορεί να είναι μεγαλύτερο) .
Θα πρέπει να σημειωθεί ότι υπάρχει σημαντική διαφορά μεταξύ των τύπων I και II εκθέσεις τύπου ΙΙ είναι περισσότερο μέσω εκθέσεων, επειδή οι ελεγκτές δίνει μια γνώμη για το πώς λειτουργούν αποτελεσματικά οι έλεγχοι που ορίζονται στο πλαίσιο της περιόδου της επανεξέτασης. Τύπος Ι μόνο καταλόγους οι έλεγχοι, οι δοκιμές τύπου ΙΙ, αλλά η αποτελεσματικότητα των ελέγχων αυτών σε εύλογο διαβεβαιώσω ότι θα λειτουργούν σωστά. Λόγω του τύπου II εκθέσεις απαιτούν μια πολύ πιο ενδελεχής έλεγχος είναι συνήθως πολύ πιο ακριβό.
 |
Ελεύθερος Λευκές Βίβλους στις IT Management
Πλεονεκτήματα για Χρησιμοποιώντας SAS 70 εκθέσεις από την Υπηρεσία Οργάνωσης προοπτικές
Ενώ η SAS 70 έλεγχοι, εκθέσεις μπορεί να είναι δαπανηρή και χρονοβόρα έχουν σαφή πλεονεκτήματα για τις υπηρεσίες οργανισμών που τα χρησιμοποιούν.
Ένα από τα πολλά πλεονεκτήματα είναι ότι παρέχει διαφάνεια και κτίζει την εμπιστοσύνη με τους πελάτες της από τους ελέγχους και τις ενέργειες που έχουν επαληθευτεί ανεξάρτητα από αμερόληπτο τρίτο. Δεδομένου ότι η έκθεση αυτή είναι εξαιρετικά εμπεριστατωμένη και ολοκληρωμένη έχει ζητηθεί από πολλούς χρήστες (πελάτες). Μια έκθεση 70 SAS μπορεί να σταλεί σε πολλούς πελάτες, αντί να έχουμε πολλές έλεγχοι γίνονται για κάθε συγκεκριμένο πελάτη.
Ένα άλλο πλεονέκτημα είναι ότι όταν η SAS 70 Type II έκθεση γίνεται, μπορεί να παρουσιάζουν πολλές αδυναμίες και τους τομείς που μπορούν να βελτιωθούν. Μερικές φορές αυτές οι περιοχές δεν είναι γνωστό για την οργάνωση των υπηρεσιών και μπορούν να ληφθούν μέτρα για να διορθώσει τις αδυναμίες αυτές. Σε γενικές γραμμές, η SAS 70 είναι ένας πολύ καλός τρόπος για την εύκολη οργάνωση των υπηρεσιών της ανακοινώνει την επάρκεια των εσωτερικών ελέγχων και εγγυήσεων, με αποτέλεσμα να είναι ένα μεγάλο εργαλείο μάρκετινγκ για την διαφοροποιούν από άλλες οργανώσεις.
Πλεονεκτήματα για Χρησιμοποιώντας SAS 70 εκθέσεις από το χρήστη Οργανισμού προοπτικές
SAS 70 εκθέσεις είναι εξαιρετικά επωφελής για τις οργανώσεις των χρηστών, επειδή μπορεί να εκτιμήσει μια υπηρεσία οργανισμούς ελέγχου και τις εγγυήσεις. Εκθέσεις οργανώσεων χρηστών που λαμβάνουν είναι πλήρη στοιχεία των οργανισμών που περιγράφει την υπηρεσία ειδικών ελέγχων και στην περίπτωση του τύπου ΙΙ, εκθέσεις, κατά πόσον οι έλεγχοι και οι εγγυήσεις που είναι αποτελεσματικά.
SAS 70 εκθέσεις αποτελούν σημαντικό εργαλείο για τον χρήστη οργανισμών ελεγκτές? Που χρησιμοποιείται κυρίως κατά το σχεδιασμό των οικονομικών καταστάσεων για το χρήστη οργάνωσης. Δεν έχει μόνο η SAS 70 Έκθεση παρέχουν σημαντικές πληροφορίες, αλλά μπορεί επίσης να καθορίζεται από το κόστος για τον οργανισμό, λόγω του γεγονότος ότι δεν θα είναι πλέον υποχρεωμένοι να στέλνουν τα δικά τους ελεγκτές για τον έλεγχο της οργάνωσης των υπηρεσιών.
Περαιτέρω ανάγνωση στις Ποια είναι η SAS 70;
Βιβλία για τη SAS-70
Πρακτικού οδηγού για την SAS 70 ENGAGEMENTS
Πρακτικού οδηγού για την SAS 70 ENGAGEMENTS καλύπτει η SAS 70 δέσμευση από την άποψη της Υπηρεσίας ελεγκτή και πως η δέσμευση αυτή εκτελείται. Είναι ένα-πώς να το βιβλίο που περιλαμβάνει παραδείγματα, πίνακες ελέγχου, οι πηγές πληροφοριών και μια αρχή-για να τελειώσει-σχέδιο του έργου. Δείχνει πώς να βελτιώσουν και να επεκτείνουν ένα CPA πράξη από την εκτέλεση των υποχρεώσεων της SAS. Παρέχει Υπηρεσία Οργανισμούς που χρειάζονται SAS 70, η διαδικασία και η υπηρεσία πληροφοριών ελεγκτή θα ζητούν. Το βιβλίο ενημερώνει την εσωτερική ελεγκτές των οργανισμών προετοιμασία για μια SAS 70 για τη διαδικασία και ποια είναι η Υπηρεσία ελεγκτής θα πρέπει να ζητούν και γιατί.
Τελευταίες θέσεις Blog
- SourceForge έναντι Freshmeat
