企業の財務報告プロセスにおけるIT統制の有効性を評価することを義務付けた米国の法律はどれか。

SOX法(サーベンス・オクスリー法)は、投資家保護を目的に、企業の内部統制の評価と報告を求めている。