Mavzu: Xavfsizlik standartlari Reja: Xizmat darjasi to`g`risidagi bitim(sla), sas70 sertifikati

SAS 70 talablari qanday?

SAS 70 xavfsizlik auditi sertifikatlangan buxgalter (CPA) yoki litsenziyalangan davlat buxgalteriya firmasi tomonidan batafsil hisobotdir. CPA yoki firma auditni rejalashtirish, bajarish va nazorat qilish bo'yicha muayyan sanoat standartlariga muvofiq auditni amalga oshirishi kerak. Ushbu SAS sertifikatlari bo'yicha ko'rsatmalar AICPA tomonidan o'rnatildi va firmalar auditning yaxlitligi saqlanib qolishiga ishonch hosil qilish uchun o'zaro tekshiruvlardan o'tishlari kerak. Hisobotni bajarish uchun biznes sohasiga tegishli bo'lmagan CPA mutaxassislaridan foydalanish mumkin, ammo yakuniy hisobot litsenziyalangan CPAni ko'rib chiqish va imzolashni talab qiladi.

SAS 70 sertifikati auditorlarga xizmat ko'rsatuvchi tashkilotlar tomonidan o'rnatilgan, hisobot ustidan nazorat deb ataladigan tartiblarni ko'rib chiqishga ruxsat berish uchun formatlangan . Mustaqil auditorlar nazorat faoliyati va jarayonlarini ularning qonuniy va tartibga solinishiga ishonch hosil qilish uchun baholaydilar.

I va II turdagi auditlar

SAS 70 veb-saytiga ko'ra: 1-toifa hisobotlar qopqoqlari

• 
  Mustaqil xizmat auditorining hisoboti (ya'ni fikr)
  
• 
  Xizmat ko'rsatuvchi tashkilotning boshqaruv vositalarining tavsifi.
  

2-turdagi hisobotlar qopqoqlari

• 
  1-toifa hisobotdagi ikkala nuqta
  
• 
  Mustaqil xizmat auditori tomonidan taqdim etilgan ma'lumotlar; xizmat ko'rsatuvchi auditorning operatsion samaradorlik testlari tavsifini va bu testlar natijalarini o'z ichiga oladi
  
• 
  Xizmat ko'rsatuvchi tashkilot tomonidan taqdim etilgan boshqa ma'lumotlar (masalan, atamalar lug'ati).
  

 SAS 70 I-toifa auditi ma'lum bir vaqtning o'zida belgilangan maqsadlarni muvaffaqiyatli bajarishini kafolatlash uchun boshqaruv vositalarining qonuniyligini baholaydi, SAS 70 II-toifa mos keladigan ma'lumotlar markazi auditi mustaqil, litsenziyaga ega CPA I turdagi hisobotni baholash va ajratilgan vaqt oralig'ida boshqaruvni sinab ko'rish orqali tarmoqdagi saqlangan ma'lumotlar xavfsizligini baholash.