Der Sarbanes-Oxley Act (SO Act) stellt betroffene Unternehmen vor neue Herausforderungen. Beispielhaft sei hier § 404 des SO Act genannt. Danach haben die jährlich bei der SEC einzureichenden Berichte einen Report über die Funktionsfähigkeit des internen Finanzkontrollsystems zu enthalten. Die Beurteilung der Funktionsfähigkeit durch das Management hat ein registrierter Wirtschaftsprüfer zu bestätigen. Mit der Servicekomponente Sarbanes-Oxley Services unterstützt Deloitte Unternehmen bei der Identifizierung, Verbesserung und Überprüfung von Finanzkontrollsystemen, damit diese über eine testierbarere Qualität verfügen.