Organisaties besteden bedrijfsprocessen uit aan derden (serviceorganisaties). Het management van de organisatie die uitbesteedt (userorganisatie) blijft eindverantwoordelijk. Een ISAE 3402 (International Standard on Assurance Engagements, no. 3402) verschaft zekerheid over de uitbesteding. ISAE3402 is een wereldwijd geaccepteerde standaard.

In het ISAE3402-register zijn organisaties opgenomen die beschikken over een ISAE3402-rapport. Het ISAE3402-register van de Stichting Corporate Governance is gericht op het bevorderen van goed ondernemingsbestuur, duurzaamheid en transparantie.

Het register is publiekelijk beschikbaar. Het register wordt gemiddeld tussen de 40- tot 50 keer per dag geraadpleegd door medewerkers van institutionele beleggingsinstellingen, pensioenuitvoeringsorganisaties, consultants
en overige gebruikers van ISAE3402-rapporten.

Aan het raadplegen van- en het registreren in het register zijn geen kosten verbonden. Het register wordt gefinancierd vanuit bijdragen van organisaties en inkomsten voor het vermelden van additionele informatie.

Ingeschreven organisaties zijn zelf verantwoordelijk voor het aanleveren van actuele informatie ten aanzien van de inschrijving in het ISAE 3402-register.