http://www.iwb.ch/de/telekom/newsletter/archiv_newsletter/enews_01_2011/sas70/

Neue Dienstleistung für Datacenter-Kunden

SAS70 Typ II

Quelle: SAS70.com
Quelle: SAS70.com
Der so genannte SAS 70 Typ II Bericht ist eine zusätzliche Dienstleistung der IWB Telekom, welche den Prüfaufwand reduziert - vor allem für Unternehmungen, die an der Börse gelistet sind. SAS 70 ist ein international anerkannter Audit Standard und vereinfacht das Prozess Controlling.

Die Kunden von IWB Telekom respektive deren Revisionsstelle unterstützt SAS 70 bei der jährlichen Revision der an IWB Telekom ausgelagerten Geschäftsbereiche und führt zu einer Reduktion des Prüfaufwandes.

SAS 70 wurde durch IWB Telekom aufgrund seiner internationalen Akzeptanz ausgewählt. Insbesondere für Unternehmungen, welche Geschäftsbereiche an Dienstleister wie IWB Telekom ausgelagert haben und an der US-Börse gelistet sind, kommt eine Berichterstattung gemäss SAS 70 zur Anwendung.

SAS 70 ("Statement on Auditing Standards No. 70: Service Organizations") ist ein international anerkannter Audit Standard, welcher durch die Organisation "Auditing Standards Board of the American Institute of Certified Public Accountants" (AICPA) herausgegeben und verwaltet wird.
Bei einem SAS 70 Report wird zwischen dem Typ I und II unterschieden. Während beim Typ I vor allem das Design der Kontrollen beurteilt wird, beinhaltet der Typ II zusätzlich eine Prüfung der Kontrollwirksamkeit. Die User Auditoren messen aus diesem Grund dem SAS 70 Report Typ II eine grössere Bedeutung zu.
SAS 70 Prozessablauf
SAS 70 Prozessablauf

Nutzen eines SAS70 Reports (Beispiele)

  • Unabhängige Beurteilung der Kontrollen - Der Service Auditor führt eine unabhängige Beurteilung derjenigen Prozesskontrollen durch, welche die User Organisation im Rahmen eines Outsourcings an die Service Organisation ausgelagert hat.
  • Reduktion von Aufwendungen im Zusammenhang mit Audits - Auch ausgelagerte, prüfungsrelevante Dienstleistungen müssen durch die User Auditoren geprüft werden. Dies kann dazu führen, dass Service Organisationen Audits mit ähnlichem Umfang und Ziel mehrfach unterstützen müssen, was schlussendlich zu einer Mehrbelastung der Service Organisation führt. Diese Doppelspurigkeiten können durch SAS70 Reports weitesgehend verhindert werden.
  • Effizienzgewinne für User Auditoren durch einen SAS70 Report - Durch die Verwendung eines SAS70 Reports können die Prüfungshandlungen der User Auditoren reduziert werden und somit zu einer potenziellen Kosteneinsparung bei der User Organisation führen.

http://sas70.com/sas70_overview.html

Inhalt