2002年7月SOX法案的颁布，标志着上市公司的内部控制信息开始纳入强制性信息披露范围。同时，也首次提出对“财务呈报内部控制”的有效性进行审计。该法案的404条款对财务呈报程序产生了十分重大的影响。该法案要求，根据1934年《证券交易》发中13a或15b款要求递交年报的公众公司管理当局应对公司内部控制的有效性进行披露呈报，独立审计人员必须对管理当局的这份评估报告进行审计。
在实践层面上，SEC通过制定规则来具体执行SOX法案404条款，这些规则为CEO何CFO对公司财务呈报内部控制和披露控制的报告提供了指南；PCAOB通过独立审计人员制定审计准则，直接影响独立审计人员该类审计合约的计划和实施；COSO委员胡制定内部控制标准，作为管理当局和独立审计人员进行内部控制评价的基础。SOX法案404条款的规定引起了法律界和职业界的广泛关注，SEC和AICPA也非别提出了自己的最终规则和征求意见稿。针对上述最终规则和征求意见稿，各会计师事务所也积极行动，典型的有McGladery和Pullen和KPMG等会计师事务所制定了财务呈报内部控制评价的操作指引，对财务呈报内部控制有效性评价提出了具体的操作建议。