Organizacje świadczące usługi mające wpływ na sprawozdanie finansowe klientów mogą zostać poproszone o dostarczenie raportu o systemie kontroli wewnętrznej dla kierownictwa swoich klientów i audytorów badających ich sprawozdania finansowe.W takiej sytuacji rozwiązaniem jest niezależne badanie zgodne ze standardem SAS nr 70 („SAS 70”). SAS 70 to oficjalny raport o budowie, wdrożeniu i efektywności operacyjnej mechanizmów kontrolnych organizacji świadczącej usługi (
Service Organisation, Centrum Usług).
Dla organizacji, która dokonała przekazania całości lub części operacji biznesowych do centrum usług, a operacje te mają wpływ na jej sprawozdanie finansowe, raport z badania zgodny z SAS 70 zapewnia niezależnie potwierdzoną informację o środowisku kontrolnym centrum usług, celach i mechanizmach kontrolnych i ich wpływie na sprawozdania finansowe. Informacje te są również wykorzystywane przez niezależnych audytorów klientów centrów usług.
Przedmiotem outsourcingu są często następujące funkcje biznesowe prowadzone przez centra usług:
- Finanse i księgowość (Finance and Accounting)
- Centra przetwarzania danych (IT Data Center)
- Agent transferowy (Transfer Agent)
- Prowadzenie rozliczeń inwestycji i funduszy (Investments and Funds Accounting)
- Płace (Payroll)
Podmioty, które korzystają z centrów usług i są zarejestrowane w amerykańskiej Komisji Papierów Wartościowych i Giełd
(SEC) są obecnie zobowiązane do spełnienia wymogów ustawy Sarbanes-Oxley. Jeżeli zleciły one centrom usług prowadzenie kluczowych procesów finansowych lub aplikacji finansowych i infrastruktury leżących u podstaw tych procesów, to muszą one potwierdzić prawidłowość budowy i efektywności operacyjnej kontroli nad tymi procesami. SAS 70 jest obecnie dla spółek korzystających z usług na zasadzie outsourcingu głównym narzędziem dostarczającym dowodów na istnienie kontroli w obszarze raportowania finansowego i wewnętrznego środowiska kontroli zarówno w ramach centrum usług jak i pomiędzy nim, a jego klientami.
Dla organizacji prowadzących przetwarzanie transakcji dla swoich klientów, raport SAS 70 zawierający opinię niezależnego audytora, jest efektywnym narzędziem komunikacji, że kontrole wewnętrzne w odniesieniu do systemów i procesów są odpowiednio zbudowane i działają efektywnie w dobrze kontrolowanym środowisku. Formalna komunikacja tego typu stała się istotnym czynnikiem wyróżniającym centra usług i potwierdzającym wysoką jakość i efektywność ich działania.
Raport SAS 70:
- Raport typu 1, gdzie audytor wydaje opinię na temat rzetelności prezentacji opisu procesów i kontroli przez centrum usług, odpowiedniej budowy kontroli oraz na temat ich wdrożenia na określoną datę.
- Raport typu 2, gdzie audytor dodatkowo wydaje opinię na temat efektywności operacyjnej testowanych kontroli przez okres zazwyczaj nie krótszy niż sześć miesięcy.
- Jest używany w celu wsparcia procesu audytu finansowego w jednostkach korzystających z centrów usług oraz dla zapewnienia, że wewnętrzne kontrole nad przekazanymi systemami i procesami są odpowiednio zbudowane i działają efektywnie w dobrze kontrolowanym środowisku.
- Zawiera opis środowiska kontrolnego centrum usług i kluczowych czynności kontrolnych, które są wdrożone w celu osiągnięcia zdefiniowanych celów kontrolnych.
- Zawiera testy efektywności operacyjnej przeprowadzone przez niezależnego audytora i rezultaty tych testów.
- Zawiera listę kontroli, które powinny być wykonywane przez organizację korzystającą z usług oferowanych przez centrum usług.
- Użytkownikami raportu są: kierownictwo centrum usług, klienci centrum i niezależni audytorzy jego klientów.
PricewaterhouseCoopers w Polsce posiada znaczne doświadczenie w przeprowadzaniu zleceń typu SAS 70 dla centrów usług, takich jak przeglądy SAS 70 specyficzne dla danego klienta, uzgodnione procedury, przeglądy gotowości centrum usług oraz oceny kontroli wewnętrznych na poziomie centrum usług.
Krzysztof SzułdrzynskiPartner
Audyt i usługi doradcze
krzysztof.szuldrzynski@pl.pwc.com
+48 22 523 4103
Piotr UrbanStarszy Menedżer
Audyt i usługi doradcze
piotr.urban@pl.pwc.com
+48 12 429 6100
