要了解SOX404，首先要了解一下美国萨班斯法案。
针对安然、世通等财务欺诈事件，美国国会出台了《2002年公众公司会计改革和投资者保护法案》。该法案要求上市公司建立关于法人治理和财务报告的新实务。该法案由美国众议院金融服务委员会主席奥克斯利和参议院银行委员会主席萨班斯联合提出，又被称作《2002年萨班斯—奥克斯利法案》 Sarbanes Oxley （2002） Regulations 。萨班斯法案是对上市公司影响最广泛的法律之一。该法案旨在保护在美国证券交易所开展股票交易的公司股东，并加大对这些公司决策人的可查力度。
SOX404即为Sarbanes-Oxley法案的404条款：内部控制的管理评估。
法案明确了管理层对与财务报表及与其相关的内部控制制度的有效性的责任，并要求管理层对此发表书面声明。旨在通过加大控制力度来加重上市公司决策人的责任。美国政府已强制性地要求所有公开交易公司必须于2005年底满足本部分的要求，与财务报告一起提供内部控制的年度管理报告 （CEO和CFO必须签署书面声明），这之中包括：
a、记录控制设计效力测试的结果， 对公司建立和维持足够的财务报告内部控制负有责任
b、披露任何主要缺陷
c、获取外部审计公司审核以证明相关报告