赖茂生教授围绕SOX法案中最难操作、最难、成本最高的是404条款就法规遵从和IT治理进行了讲解。赖教授认为404条款将最终改变CIO们的管理方式。在404条款规定下，作为本职工作的最低要求，CIO们必须获得外部审计师对其IT控制的肯定评估。不遵守规定，忘记最终期限，或者内部控制存在重大控制弱点，都会理所当然地损害到公司股东的利益和业务关系，当然也会有损于执行官的职业生涯。 赖教授建议CIO要想顺利通过404条款审核要从8个方面入手。

赖茂生教授：1994年被遴选为北京大学中青年学术骨干，1998年被遴选为北京大学情报学专业博士生导师，1999～2000年任北京大学社会科学学部学术委员会委员，2003年起任国家信息资源管理北京研究基地主任。