基于SOX法案的风险管理是金融、电信等行业的基本要求。