SAS 70 (Statement on Auditing Standards no.70) est une norme permettant aux utilisateurs de prestations externalisées d’obtenir une assurance quant à la fiabilité du dispositif de contrôle interne de leurs prestataires de services. Cette norme été développée par l'American Institute of Certified Public Accountants (AICPA) et est reconnue au niveau international.
La norme SAS 70 s’applique à toutes les entreprises qui offrent des prestations susceptibles d’affecter la fiabilité des états financiers de leurs clients. Dans l'économie mondiale d'aujourd'hui, les prestataires de services doivent en effet démontrer à leurs clients qu'ils apportent des garanties satisfaisantes quand elles hébergent ou traitent des données qui leurs sont confiées. Les activités les plus concernées sont généralement les suivantes :
- gestion de la paie
- gestion des stocks
- maintenance des systèmes d’information
- …
