お世話様です。

最近、話題を集めているＳＯＸ法に関して、SOX法対応のコンサルタントの選定基準について教えてください。

ＳＯＸ法に関しては、監査法人、コンサルティング会社、システムベンダー等で複数のセミナーが開けれています。
そうしたセミナーにも複数参加しましたが、具体的に弊社ではどのような対応をすべきなのかが、アイデアが浮かびません。

システムベンダーからはテンプレートのＡＳＰサービスを提案されましたが、文書化作成のみの話に終始し、財務報告に関わるリスク評定という肝心の論点を相談できずにおります。

コンサルティング会社の選定について、どのような点を重視すればよろしいでしょうか。
また、コンサルタントを活用する利点はどのような点にあるのでしょうか。

上記の点に関して、教えてください。