它側重於檢查企業運營的流程。
和信息安全關聯的壹個具體的方面
壹部分信息系統直接可以作為滿足SOX檢查的需求，例如合同財務的流程管理，企業運作過程的跟蹤監控。
信息安全系統的審計內容可以作為sox檢查部分項目的佐證。例如上市公司重要IT系統，IT資源接受管控的審計報表，賬號管理策略的應用情況統計等等。。。。