بخش 404 از قانون ساربنزـ اکسلی، شرکتهای سهامی عام را ملزم داشته است که گزارشی از وضعیت کنترلهای داخلی را پیوست صورتهای مالی سالانهشان کنند.
این گزارش باید:
1ـ نشاندهنده مسئولیت مدیریت برای ایجاد و نگهداری ساختار و روشهای کافی کنترل داخلی به منظور گزارشگری مالی، و
2ـ شامل ارزیابی اثربخشی ساختار و روشهای کنترل داخلی برای گزارشگری مالی در پایان سال مالی باشد.
بخش 404 قانون همچنین موسسات حسابرسی را که گزارشهای حسابرسی شرکتها را تهیه و ارائه میکنند ملزم ساخته است تا ارزیابی انجام شده از سوی مدیریت شرکتها را بررسی و تأیید کنند.