Legea Sarbanes-Oxley a fost concepută pentru a îmbunătăți calitatea raportării financiare a companiilor publice. Acesta a fost scris ca răspuns la raportarea frauduloasă a Enron Corporation, Worldcom și alte câteva companii și a fost adoptat în 2002. Dispozițiile cheie ale legii sunt următoarele:
Directorul executiv și directorul financiar trebuie să certifice exactitatea situațiilor financiare (secțiunea 302).
Este ilegal să influențăm în mod necorespunzător modul în care se desfășoară un audit (secțiunea 303).
Elementele materiale în afara bilanțului trebuie prezentate (secțiunea 401).
Conducerea trebuie să stabilească controale interne și să raporteze domeniul de aplicare și acuratețea acestora, în timp ce auditorii companiei trebuie să certifice fiabilitatea acestor controale (secțiunea 404).
Amenzi substanțiale sunt impuse oricui falsifică, fură sau distruge înregistrări (secțiunea 802).
Prevede protecția denunțătorilor împotriva represaliilor (secțiunea 806).
Stabilește sancțiuni penale atunci când ofițerii corporativi nu certifică exactitatea situațiilor financiare (secțiunea 906).
Prevederile legii au făcut scumpirea semnificativ mai mare pentru firmele deținute public. Rezultatul a fost o scădere a numărului companiilor publice, în special în rândul firmelor mai mici care nu-și mai puteau permite costurile de reglementare asociate cu participarea publică. În special, cerințele secțiunii 404 au fost considerate a avea cel mai mare impact asupra creșterii costurilor.
Denumirea oficială a Legii Sarbanes-Oxley este Legea responsabilității corporative din 2002.