De ‘Public Company Accounting Reform and Investor Protection Act’, de officiële benaming van de Sarbanes-Oxley Act, beslaat een groot aantal terreinen, onder andere risicobeheersing en interne controle. Zij stelt in essentie de vraag: Zijn de interne controlemaatregelen in de organisatie qua opzet, bestaan en werking van een zodanig niveau, dat de getrouwheid van de financiële verantwoording is gewaarborgd?