Sarbanes-Oxleyn vaatimustenmukaisuus viittaa vuoden 2002 julkisten yhtiöiden kirjanpitouudistuksen ja sijoittajansuojalain, joka tunnetaan myös nimellä Sarbanes-Oxley, noudattamiseen. Laki, jota sponsoroivat Marylandin senaattori Paul Sarbanes ja edustaja Michael Oxley Ohiosta, oli vastaus liiallisiin yrityspetosskandaaleihin, kuten Enron -tapaukseen. Noudattaminen edellyttää, että rahoituslaitokset dokumentoivat ja paljastavat huolellisesti sisäisen valvonnan, työntekijöiden eettiset säännöt ja tarkastusvaliokunnan raportit.
Laki on melko monimutkainen ja yrittää estää yrityspetoksia. Tätä varten Sarbanes-Oxleyn vaatimustenmukaisuus edellyttää huomiota moniin eri lausekkeisiin. Esimerkiksi § 402 (a) rajoittaa ehtoja, joiden mukaisesti yritykset voivat antaa lainaa tai myöntää luottoa johtajilleen, ja 404 §: ssä määrätään itsearviointikertomusten laatimisesta, joissa käsitellään yrityksen käyttämän sisäisen valvonnan tehokkuutta.
Sarbanes-Oxleyn noudattaminen edellyttää myös, että lain edustajat noudattavat lain tekemiä lakimuutoksia. Esimerkiksi vuoden 2002 osastosta VIII, yritys- ja rikospetosvastuulaki, tehdään petoksista riskialttiimpaa liiketoimintaa ja laajennetaan hallituksen kykyä syyttää syytteitä petoksista. Laki tekee asiakirjojen väärentämisen tai tuhoamisen laittomaksi, edellyttää, että tilintarkastajat pitävät kirjanpitoa vähintään viisi vuotta tarkastuksen jälkeen, pidentää petosten syytteeseenpanon vanhentumisaikaa ja sisältää säännöksen “väärinkäytösten paljastajien suojelusta” työntekijöille, jotka noudattavat lakia yrityksen tahtoa vastaan. Vastaavasti IX osasto lisää petoksista määrättäviä seuraamuksia ja antaa arvopaperi- ja pörssikomissiolle enemmän valtaa käsitellä petostapauksia.
Sarbanes-Oxleyn vaatimustenmukaisuutta koskevat tutkimukset ovat osoittaneet, että suhteellisesti suuret rahoituslaitokset käyttävät paljon vähemmän vaatimusten noudattamiseen kuin pienet yritykset. Itse asiassa lain noudattaminen on usein niin kallista, että monet pienet julkiset yritykset ovat tulleet yksityisiksi kustannusten välttämiseksi. Alun perin vain yritysten, joiden markkina -arvo oli 75 miljoonaa dollaria tai enemmän, oli noudatettava sisäisen valvonnan raportteja, mutta useiden vuosien jälkeen kaikkien kaikenkokoisten yritysten oli noudatettava niitä.