Loi Sarbanes-Oxley (SOX)

Le Sarbanes-Oxley Act de 2002 (SOX) a été adopté par le Congrès américain après les scandales Enron et WorldCom pour restaurer la confiance dans l'information financière. Il s'applique aux sociétés cotées sur les marchés américains et à leurs auditeurs et impose des exigences de gouvernance, de certification et de contrôle interne. La section 302 oblige les dirigeants à certifier personnellement les états financiers ; la section 404 impose à la direction d'évaluer — et aux commissaires aux comptes d'attester — l'efficacité du contrôle interne relatif à l'information financière (ICFR). Les contrôles informatiques généraux (gestion des accès, des changements, des sauvegardes, des journaux) sont la base de la conformité SOX, supervisée par la SEC et le PCAOB.