El cumplimiento de Sarbanes-Oxley se refiere al cumplimiento de la Ley de Protección al Inversionista y Reforma Contable de Empresas Públicas de 2002, también conocida como Sarbanes-Oxley. Patrocinada por el Senador Paul Sarbanes de Maryland y el Representante Michael Oxley de Ohio, la Ley fue una respuesta a un exceso de escándalos de fraude corporativo, como el caso Enron. El cumplimiento requiere que las instituciones financieras documenten y divulguen cuidadosamente sus controles internos, los códigos de ética a los que están sujetos los empleados y los informes del comité de auditoría.
La ley es bastante complicada e intenta prevenir el fraude empresarial. Con ese fin, el cumplimiento de Sarbanes-Oxley requiere atención a muchas cláusulas diferentes. Por ejemplo, la Sección 402 (a) limita las condiciones bajo las cuales las empresas pueden otorgar préstamos o extender crédito a sus ejecutivos, y la Sección 404 exige que se compilen informes de autoevaluación, abordando la efectividad de los controles internos que utiliza la empresa.
El cumplimiento de Sarbanes-Oxley también requiere que los agentes de la ley se adhieran a los cambios legales que ha realizado la ley. Por ejemplo, el Título VIII, la Ley de Responsabilidad por Fraude Corporativo y Criminal de 2002, hace que el fraude sea un negocio más riesgoso y amplía la capacidad del gobierno para procesar en casos de fraude. La Ley establece que la falsificación o destrucción de documentos es ilegal, exige que los auditores mantengan registros durante al menos cinco años después de una auditoría, amplía el estatuto de limitaciones para el enjuiciamiento por fraude y contiene una disposición para la «protección de los denunciantes» para los empleados que cumplen con la ley. en contra de los deseos de su empresa. De manera similar, el Título IX aumenta las sanciones por fraude y otorga a la Comisión de Bolsa y Valores más autoridad cuando se trata de casos de fraude.
Los estudios sobre el cumplimiento de Sarbanes-Oxley han demostrado que, proporcionalmente, las grandes instituciones financieras gastan mucho menos en lograr el cumplimiento que las pequeñas empresas. De hecho, el cumplimiento de la Ley suele ser tan caro que muchas pequeñas empresas públicas se han vuelto privadas para evitar el gasto. Originalmente, solo las empresas con una capitalización de mercado de $ 75 millones de dólares estadounidenses (USD) o más tenían que cumplir con los informes de control interno, pero después de varios años, todas las empresas de todos los tamaños debían cumplir.