在SOX法案下构建企业内控体系的风险识别和应对.pdfVIP

第2013 年第 11 期 商 业 经 济 No.11 ，20 13 （总第433 期） SHANGYE JINGJI Total No.433 [文章编号] 1009-6043（2013 ）11-0048-03 在SOX 法案下构建企业 内控体系的风险识别和应对 张晓天 苏州经贸职业技术学院 工商系， 江苏 苏州 215009 ） [ 摘要] SOX 法案的主要目的是加强对企业内部控制体系的监管。在SOX 法案下，企业构建内控体系必须具有合 规合理性、系统性、有效性和高管问责制；能够有效 别企业内控体系构建中的外部环境、人力资源、信息系统、业务流程、 授权、监控管理风险。根据 SOX 法案要求，企业应建立风险应急机制和预警机制；组建高素质的内控管理团队；加快风险管 理信息系统建 ；实施流程再造；增强内部审计的独立性；建立动态风险管理体系，以降低成本，实现相关者利益最大化的 目标。 [关键词] SOX 法案；企业内控体系；风险 别；应对措施 [中图分类号] F830 [文献标识码] A Internal Control Risk Identification and Responding Measures under SOX ZHANG Xiaotian Abstract: The target of SOX is to enhance supervision over internal control systems. SOX requires an enterprise to build a rational, sys- tematic and effective internal control system with senior executive accountability. Under SOX, risks concerning external environment, hu- man resources, information system, operational process, authorization and supervision in building the internal control system could be i- dentified efficiently. According to SOX, enterprises must have a plan B and warning system for risks, build an internal control management team, set up an information system for risk management, reform the operational process, conduct independent internal audit and establish a dynamic risk management system . In this way, interests of stakeholders could be maximized with low cost operations. Key words: SOX, internal control system, risk identification, responding measure 因安然、世通等财务欺诈事件，美国国会2002 年出 前提下，企业应根据本身的实际情况编制内控体系，这套 台了《萨班斯－奥克斯利法 》(即SOX 法 ) ，该法 面 体系要通过专业机构的实际测试，用来具体指导企业的 向所有在美国上市的公司，对其在加强企业内部控制管 日常实际运营，这是合理性的要求。 理等方面提出了严格的要求。近年,随着世界经济格局的 (二)系统性 变化，美国上市公司的生