SAS 70和SSAE 16都是专业审计标准，组织可以使用它们来评估其业务的内部控制。然而，在决定哪种标准适合他们之前，组织应该意识到这两者之间的一些关键差异。在这篇博客文章中，我们将概述SAS 70和SSAE 16之间的主要区别，并帮助您决定哪种标准最适合您的组织。

什么是萨斯70(sas 70)？

SAS70是美国注册会计师协会（AICPA）制定的一套审计标准。SAS 70审计由注册会计师进行，以评估服务机构的内部控制。服务机构使用SAS 70审计报告向客户保证其内部控制充分。SAS 70审计通常对提供外包服务的服务组织进行，如数据中心运营商、托管服务提供商和云计算提供商。

什么是序号16(ssae 16)？

SSAE 16是一套规范服务组织行为的标准。SSAE 16由美国注册会计师协会（AICPA）创建，目的是在服务组织的报告中提供更清晰和一致性。SSAE 16标准分为两个主要部分：控制目标和控制活动。控制目标部分概述了服务组织必须实现的特定目标，以符合SSAE 16。控制活动部分详细说明了服务组织为实现控制目标必须执行的具体活动。SSAE 16合规性不是强制性的，但许多服务组织选择接受SSAE 16考试，以证明其对卓越运营的承诺。

萨斯70(sas 70)和序号16(ssae 16)的区别

• SAS 70和SSAE 16是衡量公司内部控制的两种不同类型的报告。SAS 70是美国注册会计师协会（AICPA）制定的认证标准，而SSAE 16是AICPA审计标准委员会（ASB）制定的审计标准。SAS 70和SSAE 16之间的关键区别在于，SAS 70仅涵盖财务报告，而SSAE 16还包括运营和合规信息。SAS 70报告通常由服务组织使用，而SSAE 16报告可由任何类型的组织使用。
• SAS 70于1992年推出，最初称为审计准则声明第70号（SAS 70）。SAS 70的目的是就如何评估组织内部控制的充分性提供指导。SAS 70报告由独立审计师编制，他们评估公司对财务报告的控制。SAS 70报告通常由服务组织使用，例如提供外包、托管服务或云计算服务的组织。SAS 70报告的主要优点是，它们帮助服务组织向客户保证其内部控制是充分的。
• SSAE 16于2004年推出，并取代SAS 70，成为衡量内部控制的认证标准。SSAE 16由ASB和国际审计与保证标准委员会（IAASB）联合制定。与仅涵盖财务报告的SAS 70不同，SSAE 16还包括运营和合规信息。这使得SSAE 16报告比SAS 70报告更全面。然而，并非所有组织都需要这样的全面报告。例如，运营简单的小型企业或组织可能会发现SAS 70足以满足其需求。通常，SAS 70报告比SSAE 16报告更常用，因为它们的编写成本较低，并且可以根据特定需求进行定制。

结论

SAS 70和SSAE 16之间的主要区别在于后者是更新的标准。SSAE 16于2010年引入，作为1992年发布的SAS 70的修订版。SSAE 16的目标是提供更清晰的服务组织控制（SOC）报告。由于更新了标准，组织现在有两种SOC报告选择：符合SAS 70或SSAE 16。那么这对企业意味着什么呢？如果您目前正在使用SAS 70报告，那么评估您的审计员是否会接受这些报告是很重要的。在许多情况下，审计员只接受SSAE 16报告。如果您决定改用SSAE 16报告，请确保与经验丰富的专业人员合作，他们可以帮助您完成过渡过程。