1．明确CEO／CFO的会计责任。SOX法案要求在上市公司公开披露的信息中,须附有首席执行官(CEO)和首席财务主管(CFO)的承诺函,保证所提交的定期信息披露报告的真实性。此前,美国的上市公司定期信息披露并不需要CEO／CFO签字,因此一旦其上市公司的财务丑闻被揭发,其CEO／CFO往往以自己不知情来开脱个人的法律责任。由于专业性强,程序复杂,一般也很难找到直接证据来证明CEO／CFO明知或故意披露虚假财务信息。结果,美国无罪推定的司法原则使监管部门经常无计可施。SOX法案实施后,监管者即使找不到或者不再需要寻找财务欺诈的直接证据,也可以要求其CEO／CFO本人承担法律责任。
具体规定包括：上市公司所有定期报告(包括公司依照1934年证券交易法规定编制的会计报表)应附有公司首席执行官与首席财务官签署的承诺函；承诺函中的内容包括：确保本公司定期报告所含会计报表及信息披露的适当性,并且保证此会计报表及信息披露在所有重大方面都公正地反映了公司的经营成果及财务状况。
2．要求公司CEO／CFO本人承担不当行为的法律责任。此前,在那些造成重大危害的上市公司财务欺诈事件中,公司CEO／CFO本人仅面临个人职业声誉下降(ReputationRisk)的威胁；即使监管者对其采取种种处罚措施,这些惩罚可能也会以各种方式转嫁给上市公司负担,却难以对CEO／CFO本人形成有效威慑。
SOX法案此次直接明确了公司CEO／CFO本人面临的法律责任,为监管机构查处财务欺诈提供了强有力的法律武器,弥补了监管体系上的漏洞,使公司的激励机制与责任追究机制达成某种平衡。具体规定包括：在公司定期报告中若发现因实质性违反监管法规而被要求重编会计报表时,公司的CEO／CFO应当返还给公司12个月内从公司收到的所有奖金、红利,其他形式的激励性报酬以及买卖本公司股票所得收益；如果公司CEO／CFO事先知道违规事项,但仍提交承诺函,最多可以判处10年监禁,以及100万美元的罚款；对于故意做出虚假承诺的,最多可以被监禁20年并判处500万美元的罚款。