„Sarbanes-Oxley“ atitiktis reiškia atitiktį 2002 m. viešųjų įmonių apskaitos reformos ir investuotojų apsaugos įstatymui, taip pat žinomam kaip Sarbanes-Oxley. Įstatymas, kurį remia senatorius Paulas Sarbanesas iš Merilendo ir atstovas Michaelas Oxley iš Ohajo, buvo atsakas į daugybę įmonių sukčiavimo skandalų, tokių kaip Enron byla. Atitiktis reikalauja, kad finansų įstaigos atidžiai dokumentuotų ir atskleistų savo vidaus kontrolę, etikos kodeksus, kurių turi laikytis darbuotojai, ir audito komiteto ataskaitas.
Įstatymas yra gana sudėtingas ir bando užkirsti kelią įmonių sukčiavimui. Tuo tikslu Sarbanes-Oxley atitikčiai reikia atkreipti dėmesį į daugybę skirtingų sąlygų. Pavyzdžiui, 402 skirsnis (a) apriboja sąlygas, kuriomis įmonės gali teikti paskolas arba suteikti kreditą savo vadovams, o 404 skirsnyje įpareigojama rengti savęs vertinimo ataskaitas, kuriose atsižvelgiama į įmonės naudojamų vidaus kontrolės priemonių veiksmingumą.
„Sarbanes-Oxley“ atitiktis taip pat reikalauja, kad įstatymų atstovai laikytųsi įstatymo padarytų teisinių pakeitimų. Pavyzdžiui, 2002 m. Įmonių ir kriminalinio sukčiavimo atskaitomybės akto VIII antraštinė dalis sukčiavimą padaro rizikingesniu verslu ir išplečia vyriausybės galimybes patraukti baudžiamojon atsakomybėn sukčiavimo atvejais. Įstatymas numato, kad dokumentų klastojimas ar naikinimas yra neteisėtas, reikalaujama, kad auditoriai saugotų įrašus mažiausiai penkerius metus po audito, pratęsiamas baudžiamojo persekiojimo už sukčiavimą senaties terminas ir yra nuostata dėl „pranešėjų apsaugos“ darbuotojams, kurie laikosi įstatymų. prieš savo įmonės valią. Panašiai IX antraštinė dalis padidina baudas už sukčiavimą ir suteikia Vertybinių popierių ir biržos komisijai daugiau įgaliojimų nagrinėti sukčiavimo atvejus.
Sarbanes-Oxley atitikties tyrimai parodė, kad proporcingai didelės finansų institucijos išleidžia daug mažiau, kad atitiktų reikalavimus, nei mažos įmonės. Tiesą sakant, įstatymo laikymasis dažnai yra toks brangus, kad daugelis mažų valstybinių įmonių tampa privačiomis, kad išvengtų išlaidų. Iš pradžių vidaus kontrolės ataskaitų turėjo laikytis tik įmonės, kurių rinkos kapitalizacija buvo 75 milijonai JAV dolerių (USD) ar daugiau, tačiau po kelerių metų jos privalėjo laikytis visų dydžių įmonių.