关注萨班斯

留言版

标题：404条款的内容具体描述了一个怎样的内部控制机制？ 2008-8-14
回复： 404条款要求主要包括：
每个年度法定财务报告应包括管理层对内部控制的声明书；
声明管理层对于建立和维持与财务报告相关的内控制度(Internal Controls for Financial Reporting，简称ICFR)的责任；
使用一个公认的内部控制框架来评估控制的有效性（例如COSO内部控制框架）；
揭示公司所有的重大控制缺陷；
法定财务报告审计师将对于管理层关于内控有效性的评估（声明书）进行审计。
标题：为什么美国会出台如此严厉的法案？ 2008-8-14
回复： 2001年，安然事件爆发之前，安然公司内部员工大多拿自己的养老金购买公司股票。事件之后，该公司股价从96美元下跌到0.26美元，大批投资者惨遭“破产”之灾。美国资本市场的诚信受到投资者质疑。次年，世通丑闻再度给予投资者沉重打击。投资者对美国市场保持公平性、严格企业内控的呼声渐高。在这样的背景下，萨班斯法案(Sarbanes-Oxley)应运而生，并于2002年7月15日对在美国上市的外国企业正式生效。法案提高了管理层加强内部控制的责任，旨在建立并恢复公众对公司财务报告的信心。
标题：法案中规定的内部控制机制是什么样的机制？ 2008-8-14
回复：
内部控制关键是建立和维持与财务报告相关的内控制度（Internal Controls for Financial Reporting,简称ICFR）。
ICFR分3个控制层次：
1）公司层次控制 company-level controls
--控制环境
--风险评估（财务报告风险）
--信息与沟通
--监督活动（内审+自我评估）
--财务结账流程 period-end closing
2）流程层次控制 process-level controls
--财务验证目标+信息流控制目标
--控制活动描述
3）电脑通用控制 IT General controls
--通用电脑控制ITGC
--应用控制AC
--终端用户控制End-user controls
以上这些控制有些已经在公司内部开始广泛实施了，希望同事们继续支持萨班斯工作。

资讯频道

关注萨班斯

留言版