Het SAS70-certificaat is belangrijk voor bedrijven die IT-diensten outsourcen. Met een SAS70-verklaring verklaart een externe auditor dat de door een leverancier uitgevoerde dienstverlening rondom de salarisverwerking voor haar klanten betrouwbaar en onder controle is. De zogeheten 'Third Party Message' (TPM) is hiervan de schriftelijke bevestiging. Accountants hoeven hierdoor geen eigen onderzoek uit te voeren en kunnen de TPM gebruiken voor financiële rapportages.
SOXEen SAS70 type 2-rapport toont aan dat een organisatie de laatste 6 maanden over effectieve controlemaatregelen en –processen beschikt. De Sarbanes-Oxley Act verplicht Amerikaanse, beursgenoteerde bedrijven om hierover te beschikken. Ook de Autoriteit Financiële Markten in Nederland eist van bijvoorbeeld pensioenfondsen, banken, fondsbeheerders en Europese aanbesteders een dergelijke zogeheten Third Party Message (TPM).
Type 1 en 2Internationaal opererende organisaties, maar ook non-profit instellingen stellen expliciete vragen over de door AFAS getroffen controlemaatregelen in het salarisverwerkingsproces. De SAS70-type 1 en type 2-verklaring beschrijven de kwaliteit van de opzet, het bestaan en de werking van de bedrijfsprocessen.
Het SAS70 type 2-certificaat zal in november, na de initiële jaarlijkse controle, een feit zijn.