Deltakerne anslo generelt de nye kravene til rapportering om internkontroll i Sarbanes-Oxley-loven fra 2002 som et godt krav.
Sarbanes-Oxley-loven fra 2002 fokuserte hovedsakelig på SEC-innleveringer, og ignorerte interne kontroller og rapportering helt.