La loi Sarbanes-Oxley a institué un rapport sur les procédures de contrôle interne en matière comptable et financière, dont la responsabilité est confiée au management opérationnel de l'entreprise (directeur général et directeur financier).
Son objectif est double : assurer la protection, la sauvegarde du patrimoine et la qualité de l'information ; assurer la conformité par rapport aux lois et aux règlements ; et également d'assurer l'application des instructions de la direction en vue d'améliorer les performances de l'entreprise.
L'absence de contrôle interne expose l'organisation à des erreurs humaines, financières, comptables ou techniques, voire à des fraudes volontaires.
Au-delà des conséquences juridiques, cela peut avoir de lourds impacts sur son activité économique et ses relations commerciales.