Der Sarbanes-Oxley-Act – kurz SOX – wurde 2002 von der amerikanischen Administration als Antwort auf die großen Bilanzskandale amerikanischer Unternehmen verabschiedet. Ziel war es, das Anlegervertrauen wieder herzustellen. Die Gesetze und Regelungen sollen unter anderem die wirkungsvollere Gestaltung der Kontrollen über eine Berichterstattung von Finanzinformationen sowie die Neuregelung der Verantwortung für die Rechnungslegung sicherstellen. Auf europäischer Ebene gibt es Gesetzesinitiativen zur Stärkung der Corperate Governance, der Unabhängigkeit des Abschlussprüfers und der Schaffung von Transparenz für Aktionäre. Auch in Deutschland gibt es mit dem 10- Punkte-Plan der Bundesregierung vergleichbare Aktivitäten. Alle diese Gesetze und Initiativen können Anforderungen an die Prozessdokumentation eines Unternehmens stellen. Dies wiederum ist ein wichtiger Baustein für eine Zertifizierung nach DIN EN ISO 9001:2015.

Sollte ein Unternehmen Anforderungen aufgrund von SOX haben und diese nicht in eine bestehende Prozessdokumentation integrieren, so besteht aus Sicht eines Qualitätsmanagers die Gefahr der Einführung einer „Schattendokumentation” durch den Finanzbereich eines Unternehmens. Andererseits bedeutet die Integration der Kontrollmaßnahmen nach SOX in ein zertifiertes QM-System die Präsentation vertraulicher (Finanz-)Informationen gegenüber einem größeren, evtl. themenfremden Kreis, z. B. internen und/ oder externen Auditoren. Aus diesem Grund kann die Strategie eines Qualitätsmanagers nur sein, im Projekt SOX mitzuarbeiten.