请问，公司治理和内部控制是制度经济学研究的范围吗？我想从制度经济学的角度思考一下SOX 404.请指点。