SAS 70 verdwijnt en wordt opgevolgd door nieuwe standaarden

Geplaatst op 30-06-2010 door Jeppe Kleyngeld
1906 x gelezen

Printversie    Verstuur    Reageer      Uw beoordeling:

SAS 70 (de ‘Statement on Auditing Standards No. 70’), is een algemeen geaccepteerde standaard en uitgegroeid tot dé internationale standaard op het gebied van procesbeheersing. Vanaf 15 juni 2011 wordt deze standaard vervangen door de nieuwe standaarden ISAE3402 en SSAE16.

Hierover bericht Grant Thornton. Met een SAS 70-verklaring toont een serviceorganisatie (bijvoorbeeld een salarisverwerker) richting haar gebruikersorganisaties (u die de salarisverwerking door de serviceorganisatie laat uitvoeren) aan dat het uitbestede proces wordt beheerst.

Feiteijk zegt de salarisverwerker met een SAS 70-verklaring tegen u dat ze het proces om salarissen te verwerken volledig in de greep hebben en dat tonen ze aan met deze SAS 70-verklaring. Een voordeel is dat u niet meer zelf het proces bij de serviceorganisatie hoeft te beoordelen, maar kunt steunen op de SAS 70-verklaring. Voor zowel de serviceorganisatie en u als gebruikersorganisatie betekent dit een enorme verlichting.

2 vormen SAS 70
Een SAS 70-verklaring kent 2 vormen:
• SAS 70 Type I. Een stelsel van maatregelen zorgt ervoor dat het proces juist verloopt (opzet). Het stelsel van maatregelen en de implementatie van de maatregelen wordt door de auditor beoordeeld (bestaan).
• SAS 70 Type II. Type II borduurt voort op Type I. De auditor toetst of het stelsel van maatregelen gedurende een periode van minimaal een half jaar heeft gewerkt (werking).
 
ISAE3402 of SSAE16?
Zoals gezegd houdt SAS 70 vanaf 15 juni 2011 op te bestaan. De vervangers worden ISAE3402 en SSAE16. Heeft de serviceorganisatie gebruikersorganisaties in Amerika? Dan kiest de serviceorganisatie voor een SSAE16-verklaring. Heeft een serviceorganisatie alleen Europese gebruikersorganisaties? Dan kunnen zij kiezen voor een ISAE3402-verklaring.

Verschillen tussen SAS 70 en de nieuwe standaarden
Evenals de SAS 70 hebben de nieuwe standaarden ook 2 vormen. Wil een serviceorganisatie zich vanaf 15 juni 2011 certificeren voor de ‘nieuwe’ Type II verklaring dan dient het proces uiterlijk op 15 december 2010 conform de nieuwe standaard te zijn ingericht. Een drietal belangrijke verschillen tussen SAS 70 en de nieuwe standaarden zijn:
• Het stelsel van maatregelen die ervoor zorgen dat een proces juist verloopt dient op basis van een risicoanalyse tot stand te zijn gekomen.
• Er dient sprake te zijn van management assertion. Hierbij dient het management van de serviceorganisatie te onderschrijven en te onderzoeken dat het stelsel van maatregelen juist heeft gewerkt.
• Een serviceorganisatie kan werkzaamheden uitbesteden aan een andere serviceorganisatie. Binnen de SAS 70-standaard mogen de maatregelen die daarmee worden uitbesteed buiten beschouwing worden gelaten. Bij de nieuwe standaarden is het buiten beschouwing laten niet toegestaan.

 

Gerelateerde Artikelen

Vraagtekens bij democratische legitimatie van goedkeuringsproces IFRS

Er kunnen vraagtekens worden gezet bij de democratische legitimatie van de internationale verslaggevingsvoorschriften voor jaarrekeningen (IFRS). D...

Geplaatst op: 11-01-2012 :: 1071 x gelezen :: meer IFRS/Rapporteren, meer Nieuws, lees verder »

Controlling your footprint

Laatst liep ik in Amsterdam en opeens doemde een veld vol narcissen voor me op. We zaten welgeteld 6 dagen in 2012. Op één of andere manier werd ...

Geplaatst op: 16-01-2012 :: 1564 x gelezen :: :: meer Column, meer IFRS/Rapporteren, meer Controlling, lees verder »

'Jaarverslagen transparanter over beloningen, derde moet nog beter'

Jaarverslagen van beursgenoteerde ondernemingen zijn transparanter geworden over op aandelen gebaseerde beloningen, zoals de toekenning van aandele...

Geplaatst op: 20-01-2012 :: 1299 x gelezen :: meer IFRS/Rapporteren, meer Nieuws, lees verder »

Het jaarverslag - wie lezen dat eigenlijk?

Nu ons land weer zichtbaar wordt na een dikke en 'net niet elfstedentocht-proof' ijslaag, merk je dat het voorjaar eraan komt. Het blijft steeds la...

Geplaatst op: 22-02-2012 :: 1653 x gelezen :: :: meer Column, meer IFRS/Rapporteren, lees verder »

60 procent hoofdfondsen publiceert jaarcijfers niet in Nederlands

De opmars van enkel Engelstalige publicatie van de jaarcijfers van de grootste in Nederland beursgenoteerde bedrijven zet door. Meer dan de helft v...

Geplaatst op: 23-04-2012 :: 962 x gelezen :: meer Nieuws, meer IFRS/Rapporteren, lees verder »

Trainingen & Evenementen:

Gerelateerde vacatures op Finance.nl

Om te kunnen reageren dient u eerst in te loggen.