日本版SOX法は米国のエンロン事件等に端を発した、財務諸表の正当性を確保するために米国で制定されたSarbanes-Oxley Act(SOX 法)の日本版として2006年に成立した金融商品取引法の一部として制定された法律です。
内部統制の要素の一つに、ITシステムによる内部統制の必要性が盛り込まれ、リスクの評価や対応、情報の伝達、監査といった業務処理にまつわる事項への対応も求められるようになっています。