Toll Brothers迫切需要CIO的另一个原因，就是萨班斯法案。该法案要求，公司的高管们必须为公司报表的结果签字担保。因此确保财务报表准确无误的重担就落到了IT部门的肩头。

这是一个棘手的任务：诸如纳尔逊接管的小IT部门，大多缺乏正规的控制程序或者内部跟踪和审计职能，而这些恰恰是萨班斯法案所要求的。纳尔逊悉数当时摆在他和同事面前的问题有122个，例如，跟踪是谁要求和批准的移动路由器，测试新财务软件的准确性，以及被纳尔逊开玩笑地称为“欺诈”的事宜。

但这项任务可不是一个玩笑，是严肃的：如今在财务报告上亲笔签名的高管们尤其如此。如果他们签字的报告中有问题，他们就有可能遭遇坐牢。从这个角度来说，有了CIO的存在，高管签字更放心。CIO充当了高管的保护神。

纳尔逊说：“公司每一个变更都可以根据查账索引一查到底，直至源代码。公司从2月份展开针对萨班斯法案的工作，7月底大功告成。”而这也表明，即使是这位焦头烂额的CIO，也不乏享受成功的时刻，哪怕只是小小的成功。

链接

法规颁布容易落实难

一位法学专家说：“我们国家从来都不缺少法律法规。而有了法规不见得能执行。”的确，国内的信息化相关法规很多，而这些法规却没有取得萨班斯法案那样震撼性的影响。原因在于相关法规的颁布，没有达到原计划的目的。

落实难的原因有两点：一是与现实不相符合，指导意义不强；落实难的另外一点是法出多门，无所适从。在我国当前立法活动中，既有人大的全国立法，又有部门立法。有的事项归口多个部门管辖，部门之间的“打架”也影响了法律的落实.