La norme d'audit SAS 70 (Rapport sur le traitement des transactions par les services bureaux externes) fait l'objet de controverses, en raison des attentes contradictoires que placent en elle les différentes parties prenantes.

Beaucoup confondent à tort sa contribution dans le domaine des évaluations technologiques avec une garantie sur l'aptitude d'un audit effectué en conformité avec SAS 70 à empêcher toute dérive à la sécurité technologique.