Sarbanes-Oxley e outros elementos como a “regra de auditoria” da U.S. National Association of Insurance Commissionrer´s (NAIC), Basiléia II, Solvency II e o Ato Strengthening America by Providing Appropriate Tools Required to Intercept and Obstruct Terrorism (USA PATRIOT). Essas são apenas algumas legislações, e existem outras propostas que vão exigir a aderência das empresas da área financeira em certos mercados.
A freqüência na qual as auditorias devem ser executadas nas organizações e, também, dentro da área de TI, vai sem dúvida aumentar. Hoje em dia, são inúmeros os padrões e metodologias de auditoria necessários: SAS-70, ISO,