De ontwikkelingen op het gebied van Corporate Governance, met name de Sarbanes Oxley Act, verlangen niet alleen van de ondernemingsleiding, maar ook van de externe accountant expliciete oordelen over de kwaliteit van de interne controle. Dit oordeel dient te worden gebaseerd op het testen van de werking van de interne controles. De praktijkervaringen van de auteurs bij SOx-projecten bij diverse grote internationale ondernemingen geven aan dat het bepalen van een effectieve teststrategie fl ink wat stuurmanskunst vereist om de kosten van het voldoen aan de regelgeving binnen aanvaardbare grenzen te houden en tegelijkertijd tot een verantwoord oordeel te komen. In dit artikel worden diverse knelpunten uit de praktijk aan de orde gesteld. Tot besluit wordt ingegaan op de vraag of dergelijke projecten een ‘value for money’ kunnen opleveren.