30 июля 2002 года президент США Буш подписал Закон Сарбейнза — Оксли (англ. Sarbanes-Oxley Act, SOX), который представляет собой одно из самых значительных событий по изменению федерального законодательства США по ценным бумагам за последние 60 лет. Закон значительно ужесточает требования к финансовой отчётности и к процессу её подготовки — результат многочисленных корпоративных скандалов, связанных с недобросовестными менеджерами крупных корпораций.
Закон применяется для всех эмитентов («issuers») — для всех компаний, ценные бумаги которых зарегистрированы Комиссией по ценным бумагам и биржам США (SEC) — вне зависимости от места регистрации и деятельности компании. То есть, вне зависимости от того, торгуются ли ценные бумаги на Нью-Йоркской фондовой бирже, NASDAQ, или на любой другой американской бирже, зарегистрированы ли в качестве долговых обязательств в США (с листингом или без него), принадлежат ли компании, проходящей регистрацию для выпуска ценных бумаг в США.
Закон, получивший название от имен создателей — сенатора Пола Сарбейнза (демократическая партия, шт. Мэрилэнд) и члена палаты представителей Майкла Оксли (англ., республиканская партия, шт. Огайо) — состоит из 11 разделов. Рассматриваются вопросы независимости аудиторов, корпоративной ответственности, полной финансовой прозрачности, конфликта интересов, корпоративной финансовой отчетности и др.
Кодекс корпоративного поведения (Статья 406) — это набор стандартов, которые предназначены для противодействия злоупотреблениям и продвижения ряда принципов честного ведения бизнеса. Каждый эмитент в своих периодических отчетах должен указывать на то, что он принял Кодекс корпоративного поведения для высших финансовых сотрудников компании. Предполагается расширить это положение и на другое руководство. При изменении положений Кодекса необходимо немедленно сообщать об этом.
Статьёй 906 Закона предусматривается подписание руководителями эмитента всех периодических докладов в Комиссию, включающих финансовые отчеты. Директора должны подтвердить, что представляемые отчеты «полностью соответствуют» требованиям SEC, а представленная в них информация «справедливо отражает во всех существенных аспектах финансовое состояние и результаты работы эмитента». Этой же статьёй за нарушение порядка предусматривается уголовная ответственность — штраф от 1 до 5 млн долларов и тюремное заключение от 10 до 20 лет.