Der Statement on Auditing Standard (ISAE 3402) ist ein vom PCAOB (Public Company Accounting Oversight Board) herausgegebener Prüfungsstandard. Seine praktische Bedeutung liegt vor allem darin, dass ein entsprechender Prüfungsbericht als geeigneter Nachweis für die SOX-konforme Leistungserbringung eines IT Service Providers angesehen wird. Man unterscheidet dabei den Typ-I- und den Typ-II-Nachweis. Nur der letztgenannte gilt als ausreichend in Bezug auf SOX. Denn ein ISAE 3402-Typ-II-„Zertifikat“ beschränkt sich nicht auf die Dokumentation bestimmter Verfahrenskontrollen durch den Dienstleister selbst (Typ-I). Er schließt auch eine Bestätigung über deren Effektivität durch einen externen Wirtschaftsprüfer ein, dessen Bericht auf einem Testing derselben basiert.