Investorer stole på oplysninger i årsregnskaber for at vælge aktieinvesteringer. For at disse oplysninger skal være pålidelige, skal de udstedende virksomheder have tilstrækkelig intern kontrol. På grund af store investorstab fra svig kræver lovgivningen en stærkere vurdering af intern kontrol. Sarbanes-Oxley er en af disse love. Gennemført i trin, sigter det på at øge investorernes tillid, at intern kontrol i forbindelse med finansielle rapporter er effektiv.
Vejledning
Udvalget for sponsororganisationer er en frivillig organisation, der leverer intern kontrolvejledning. Udvalget hævder, at investorer i en virksomheds aktie bør være opmærksom på, at intern kontrol kun giver rimelig sikkerhed for, at finansielle oplysninger til investorer er korrekte. Absolut forsikring er næsten umulig at opnå og er også bekostelig uoverkommelig. Mens dokumenter og formularer er afgørende elementer i intern kontrol, understreger udvalget, at intern kontrol gennemføres af mennesker på alle niveauer i en organisation.
Nøglekomponenter
Udvalget for sponsororganisationer siger, at kontrolmiljøet styrkes af stærk ledelsesstøtte til interne kontrolaktiviteter. Ledelsen bør gennemføre effektiv kommunikation og udveksling af information vedrørende interne kontrolaktiviteter. Kontrolaktiviteter skal udformes og overvåges i hele organisationen. Risikovurderinger bør udføres regelmæssigt for regnskabsopgørelse og svigrisici.
Etablering af kontroller
Den øverste ledelse skal indstille tonen til intern kontrol. Ud over at kommunikere vigtigheden af intern kontrol skal ledelsen sikre etableringen af interne kontroller som etiske regler, godkendelsesregler for udgifter og sikring af fysiske aktiver. Adskillelse af pligter eller sikring af, at en person ikke har ansvaret for alle aspekter af en højrisikofunktion, er også afgørende for effektiv intern kontrol. For eksempel skal en arbejdstager, som indsamler kontanter, ikke være ansvarlig for registrering af kontantindskud. Aktiekurserne kan påvirkes negativt, hvis ledelsen ikke gennemfører effektiv intern kontrol.
Modstand
Modstandere af strenge interne kontrolbestemmelser udtrykker bekymring for, at overdrevne regler kan forhindre virksomheder i at udstede børsnoterede aktier. Disse modstandere hævder, at de omkostninger og papirarbejde, der er involveret i at overholde reglerne, er for byrdefulde. Manglende støtte fra top management til intern kontrol, ineffektiv medarbejderuddannelse og langsom kulturel ændring i forbindelse med interne kontroller kan gøre sådanne virksomheder mindre effektive og derfor ikke pålidelige for aktiemarkedet investorer.