Segundo a lei americana Sarbane-Oxley, mais conhecida como SOX, é de responsabilidade da Diretoria Corporativa e da Diretoria de Tecnologia da Informação da organização:
Sejam responsáveis pela divulgação dos resultados financeiros da organização a todos os acionistas, inclusive aos minoritários.
Definam conjuntamente qual deve ser a missão crítica da organização quanto a sua estrutura organizacional.
Que eles supervisionem os projetos dos sistemas responsáveis por emissão de relatórios financeiros da empresa.
Assinem todos os relatórios financeiros da empresa atestando conferência dos mesmos.