与COS0报告中对内部控制的定义相比，SEC在最终规则中对财务报告内部控制的定义仅包含了与财务报告可靠性目标相关的部分，而省略了经营活动的效率效果的目标，遵循相关法律法规目标中也仅保留了诸如证券交易委员会财务报告要求这类与财务报表编制直接相关的法律法规。这个定义与《证券交易法》第13（b）（2）（B）款对内部会计控制的描述保持一致。
二、美国财务报告内部控制评价的最新进展
20世纪70年代以来，管理层对内部控制有效性是否进行报告曾引起广泛的争论，但直到《萨班斯—奥克斯利法案》颁布之前，还没有形成统一的规范。实务中仅有美国联合存款保险局（Federal Deposit Insurance Corporation）对加入保险的总资产超过5亿美元的机构要求提供管理层内部控制有效性的报告。2002年7月，国会通过的《萨班斯—奥克斯利法案》第一次对财务报告内部控制的有效性提出了明确的要求。该法案涉及内部控制的条款主要有：
1.第103款规定，对管理层财务报告内部控制评估的审计师报告，需要评价公司的内部控制政策和程序是否包括详细程度合理的纪录，以准确公允地反映公司的资产交易和处置情况；内部控制是否合理保证公司对发生的交易活动进行了必要的纪录，以满足财务报告编制符合公认会计原则的要求；是否合理保证公司的管理层和董事会对公司的收支活动进行了合理授权。
2.第302款规定，公司首席执行官和首席财务官应当对所提交的年度或季度报告签署书面证明，证明中涉及内部控制的内容包括：签字人员有责任建立和维护一套内部控制程序，并且这套内部控制程序的设计应当确保内部其他管理人员都能够知道公司及其纳入合并范围的子公司的所有重大信息，尤其在定期报告编制期间；保证在财务报告编制之前90天内已经对公司内部控制的有效性进行了评价；将关于内部控制有效性的结论反映在报告中；向外部审计师和公司董事会下的审计委员会报告了在内部控制设计或运行中对公司财务信息的记录、加工、汇总和报告产生不利影响的所有重大控制缺陷以及重要控制弱点。
3.第404款规定，根据1934年证券交易法中13（a）或15（d）款要求递交年报的公司，管理层需要对财务报告的内部控制进行报告。同时，该条款要求这些公司的审计师对管理层的评估进行认证和报告。
404条款的规定引起了法律界和职业界的广泛关注，SEC和AICPA积极行动起来，分别提出了自己的提案和征求意见稿
1.2002年10月22日，SEC发布第33-8138号提案，并于2003年6月5日颁布最终的规则，寻求为遵循404条款所需的过渡时间做法。主要内容有：（1）修订1934年证券交易法的相关内容，要求上市投资公司之外的公司在年报中包括一份管理层对公司财务报告内部控制的报告。该内部控制报告的内容必须包括：管理层签署申明，由其负责建立和维护充分的公司财务报告内部控制；公司在最近财政年度终了之时对财务报告内部控制的有效性进行评估；说明管理层进行公司财务报告内部控制有效性评估时采用的框架；提供一份申明，表明对公司财务报表进行审计的注册会计师事务所已经对公司管理层的财务报告内部控制评估报告提供了鉴证报告。（2）要求公司填报“注册会计师事务所鉴证报告（Registered Public Accounting Firm‘s Attestation Report）”，并作为年报的一部分予以公布。（3）要求管理层对公司季度内出现的、对公司财务报告内部控制具有重要影响或可能具有重要影响的任何财务报告内部控制变更进行评价。（4）对1934年的《证券交易法》和1940年的《投资公司法》的相关规则和表格进行了修订，以满足302条款的书面证明要求，并根据《萨班斯—奥克斯利法案》302条款和906条款的要求提供该书面证明。（5）自2003年8月14日起生效。对第一个财政年度在2004年6月15日或以后结束的所谓“加速编报”（Accelerated Filer）公司（3），必须在该财政年度的年报中根据相关的披露要求提供管理层对财务报告内部控制的报告。对第一个财政年度在2004年6月15日或之后结束的非加速编报公司，包括外国私人发行公司（Foreign Private Issuer），必须在2005年4月15日或之后结束的财政年度年报中遵循内部控制报告的要求。（6）上市投资公司必须在2003年8月14日或以后遵循针对他们修订的规则和表格要求。特别是财政年度在2004年6月15日或之后结束的上市投资公司，必须遵循《证券交易法》规则13a-15（a）和15d-15（a）和《投资公司法》规则30a-3（a）的修订内容，维护财务报告的内部控制。