爱华网萨班斯法案是对美国《萨班斯———奥克斯利法案》的简称，源于美国“安然”财务欺诈事件而出台，号称美国历史上最严厉的会计和公司内控法则。其中最严厉和争论最大的，莫过于第404条款：要求公司管理层和公共审计师，每年在年报中就公司产生财务报告的内控系统分别作出评价和报告，还要求外部公共审计师对于公司管理层评估过程以及内控系统结论进行相应的检查并出具正式意见。
从会计师角度来看，执行第404条款的最大区别是会计师从原先要交一份报告变为三个意见：对财务报告的审核意见、对管理层内控评价结果的意见以及单独出具内控有效性的意见。从管理层额角度来看，更需要全面分析企业内控系统的漏洞、缺陷并陈述在内控报告中等，以便为今后的企业发展提供分析依据，这些使管理者对其所在的上市公司需承担的责任加重了。为了容易理解404条款给企业内部运营带来的变化，可以看以下两个简单的例子
1、一名人员出差，没有内部控制制度执行前，该员工可能只要将报销的单据直接交给财务，财务核对后就可拨款给该职员。但要执行萨班斯法案第404条的规定，则这种报销活动则需要记录各项内容：出差原因、出差过程、资金使用情况、公司是否授权给该员工出差，该员工是否拿到了相应的出差报销费用等，以便备查。2、再在如一家公司的采购部门，采购员从网上提出采购申请开始，依次经过形成采购计划、确定采购价格、审批签订执行合同、质量监造、运输及保险、质检入库、支付货款等业务环节，都需清晰记录在案并写到报告中去。
也正因为其对企业内部控制要求的复杂性和细致性，所以实施成本特别高昂。一项美国当地的调查数据显示，已执行该法的美国本地上市公司，第一年实施萨班斯法案404条款的平均成本超过460万美元，汇丰银行的花费为2840万美元，而通用电气、IBM的花费则高达3000万美元。如此推算，国内大型上市企业（特别是全球500强的上市公司）砸在《萨法》上的银子，也都将以百万美元计算。
不过，让人欣喜的是，从公司治理的角度来看，这种投入的现实意义还是在于改善上市公司的管理流程，为管理者探索新型的管理方式拓展了视野。以前不少公司在业务流程上虽然很繁琐，但是却不能带给投资者任何价值。特别是无法在财务报告和公告中看到企业的真正现金流向。但现在则不同，一方面管理者可以很清楚地洞察到公司的运转情况，同时也可以帮助投资者进一步了解企业的运作方式和过程。
