По оценкам AMR Research, среди этих расходов 6 млрд. долл. приходится на обеспечение выполнения требований Sarbanes-Oxley (SOX). Эта цифра остается неизменной с 2005 года. Несмотря на то, что все без исключения компании жалуются, что вынуждены тратить на выполнение SOX слишком много средств, некоторые из них неожиданно заметили, что эти расходы ведут к определенным бизнес-преимуществам. Например, во время недавнего опроса 42% отметили серьезные улучшения в организации бизнес-процессов. На управление рисками в 2007 году будет потрачено около 1,9 млрд. долл. Это направление ведет к очевидным для бизнеса эффектам, поэтому у данных инициатив наблюдается рост. По оценкам экспертов, в 2008 году инвестиции в управление рисками вырастут еще на 5,4%.