GAO发现2002年的Sarbanes-Oxley法案是为了提高上市公司财务报告和审计的可靠性。该法案第404条有两个关键小节适用于上市公司：第404（a）条要求管理层评估内部控制财务报告的有效性，该报告在向美国证券交易委员会（SEC）提交的年度报告中。审计师证明，第404（b）条要求上市公司证明管理层对这些内部控制的评估。对该法案的赎回使某些较小和新兴的增长公司免除了第404（b）条要求。公司会产生内部成本以开发，测试和记录对财务报告的内部控制。但是，这些内部成本很难与更广泛的支出中分离，例如软件的成本也用于其他目的。同样，审核员的费用也不专门针对第404（b）节的合规性（通常包括在总审计费
