摘要：围绕IT系统及其内在的控制措施中所存在的重大缺陷，对满足萨奥法案要求带来了挑战。萨奥法案404条款要求在美国证券交易委员会（SEC）登记上市的公司报告其内部控制的效力，其中包括利用公司数据通过计算机系统生成报告的可靠性。如果没有有效设计IT系统的控制措施，就会直接影响到财务报告的质量。数据的质量和可靠性至关重要，因为系统的好坏在于其所拥有数据的质量。