SAS 70Microsoft Azure

Der Standard SAS 70 (Statement on Auditing Standards No. 70) (ausgesetzt) wurde von der American Institute of Certified Public Accountants (AICPA) entwickelt, um die Prüfung der internen Kontrollsysteme von Dienstleistungsorganisationen zu regeln. SAS 70 diente lange Zeit als Grundlage für die Beurteilung der Angemessenheit und Wirksamkeit von Kontrollen, die Dienstleister in Bezug auf die Finanzberichterstattung ihrer Kunden implementiert hatten. Im Jahr 2011 wurde SAS 70 jedoch durch den moderneren Standard SSAE 16 abgelöst, welcher seinerseits striktere Anforderungen an die Dokumentation und Berichterstattung von Kontrollen stellte. Mit der Einführung von SSAE 18, das auf SSAE 16 aufbaute und zusätzliche Anforderungen hinzufügte, wurde SAS 70 endgültig außer Gebrauch gesetzt. Der Übergang zu SSAE 16 und SSAE 18 reflektiert die Notwendigkeit einer weiterentwickelten und umfassenderen Prüfungsmethodik, die den komplexen Anforderungen moderner Dienstleistungsorganisationen und deren ausgelagerten Prozessen gerecht wird.