Magyarországon 50 és 100 között van azon vállalatok száma, amelyek valamilyen módon szerepelnek az amerikai tőzsdén – vagy saját részvényeikkel, vagy azért, mert egy külföldi cég leányvállalataként működnek. E cégek pénzügyi partnereinek száma ugyanakkor a több százat is eléri hazánkban, akiknek szintén számolnia kell egy jelentős plusz teherrel: a SAS70 jelentés elkészítésével.
Az amerikai Sarbanes-Oxley törvény ugyanis előírja, hogy a tőzsdén szereplő cégek és leányvállalataik alakítsanak ki egy kockázat alapú, rendszeresen auditált belső pénzügyi ellenőrzési és szabályozási rendszert. Ennek részeként minden olyan folyamatot auditálni kell, amely jelentősen érinti a pénzügyi tevékenységet. Ez vonatkozik többek között bizonyos területek kiszervezésére is – legyen szó a készletek raktározásáról, a szállításról vagy a bérszámfejtésről. Az auditálást tehát minden olyan vállalatnak el kell végeznie, amely outsourcing szolgáltatást nyújt egy közvetve az amerikai tőzsdén szereplő cégnek.
Amennyiben a vállalatot érinti ez a törvény, egy szabványos tartalmú, úgynevezett SAS70 jelentést kell készítenie. Ennek alapját egy belső audit adja, a jelentésnek pedig tartalmaznia kell az érintett folyamatok bemutatását, a kockázatokat, a beépített kontrollokat és az értékelés eredményét. Mivel a jelentés hiányában általában a megbízó auditálását végző könyvvizsgálók világítják át a vállalatot, érdemes felkészülni az elkészítésére.