全面的にAGREEです。
私も幾つかの監査法人の話を聞きましたが、そもそも米国でのSOX法自体があまりにも厳しすぎて誰も法案が可決するとは思っていなかったということを良く言われます。

まあ日本でも実際問題裏側ではどの程度「軽く」するかで揉めているようですが・・・

ちょっと話が飛びますが、「EA」「SOA」「ITIL」「SOX」と最近のIT業界の流行言葉に共通するのは”プロセスオリエンテッド”ということでしょうか。働く人を「機械」のように捉えて、「プロセス」を標準化すれば全てOK！のようなノリは、（自分もその片棒を担いでいますが）寒々しいですね。

harutomoさん、お久しぶりです。
日米の監査費用や会計士の数の差を考えると、軽くするしかないとは思いますが、インフラの貧弱な日本で“米国生まれの法律”の実務がまともに運用できるのでしょうか。
米SOX法も現実に即した法律というよりも、政治的思惑でできた法律と聞きますし・・・。
“プロセスオリエンテッド”ばかりというご指摘は、さすが鋭いです。
そういえば、個を重視するオブジェクトオリエンテッドな発想がすっかり影を潜めてしまいましたね。
企業のシステム発想って、プロセスオリエンテッドとオブジェクトオリエンテッドの間を揺れ動いてきたと思いますが、ここまでプロセスに振り切れたのはネット時代になってから今までなかったような気がします。