萨班斯法案遵循资料.docVIP

萨班斯法案遵循资料： 根据Webcpa报道：国际财务执行官组织（Financial Executives International ，FEI)最近的调查显示，萨班斯法案404节的遵循成本比最初认为的要高很多，因为遵循内控强制规定的平均成本上升到了436万美元，比2004年的估计值上升了39%。 FEI共调查了217家上市公司，其平均年收入为50亿美元，在被要求估算404节的遵循成本时，他们说预算外的增长主要是因为咨询、软件和其它供应商等外部成本增长了66%，而支付给外部审计者的费用上升了58%。 FEI说404节的遵循成本中，内部成本平均为134万美元，外部成本为172万美元，审计费用为130万美元。这一审计费用是在公司财务报表审计费之外的。 55%的受访者表示404节的实施让投资者和其他外部人员对公司财务报告的信心提高了。然而有94%的公司表示，404节的遵循成本超过了实施所带来的好处。 目前我们处于信息时代，公司治理、内部控制机制以及风险管理等都受到了来自信息技术（IT）的严峻挑战，信息技术已成为关系到企业可持续高效发展的重要举措，如何在合法合规的时代、风险管理的时代，发挥信息技术优势完善公司治理和内部控制，提高披露程度和水平，有效管理包括IT在内的风险，是时代赋予管理者、IT人员的新使命。 为了提高遵循404节的效率和效力，参与调查的公司提出了如下建议： ?允许使用一个更加基于风险的审计方法（71%） ?减少文件准备（66%） ?为第四季度的补救控制问题提供弹性（60%） ?增加在合计缺陷中允许的判断（55%） ?允许前向滚动程序（54%）。 SOX法案的404条款要求管理层记录并评价其财务报告相关的内部控制设计和运行，并对其有效性进行报告。内部控制报告必须包含在年度报告中，并包括以下内容： 公司管理层认识到其建立和维护内部控制系统及相应控制程序充分有效的责任； 管理层在评价中使用的框架； 公司对财务报告内部控制有效性的评价，以及管理层发现的内部控制中重大弱点； 表明外部审计师对管理层上述评价进行的再评价的报告； 外部审计师对财务报告内部控制有效性的报告。 SOX法案的404条款要求发行者的外部审计师对内部控制有效性的管理层评价进行再评估，并发表报告。此外，SOX法案的第二章对外部审计师的独立性进行了规定： 201条款规定外部审计师向发行者执行审计服务的同时也提供非审计服务的行为是非法的。 203条款要求外部审计师每五年对其负责审计项目的合伙人或负责复核该审计项目的合伙人进行轮换。 204条款要求外部审计师向审计委员会报告：“(1)使用的所有关键性会计政策及会计惯例；(2) 管理层讨论过的财务信息的所有可供选择的处理方法(这些方法在公认会计原则范围之内)，使用这些可选择的披露及处理方法的分歧，以及注册会计师事务所优先采用的处理方法；(3) 注册会计师事务所和公司管理层进行沟通的其他书面材料，如管理建议书及未调整差异明细表。” 内部审计在执行302和404条款遵循性工作时，不得违背国际内审准则对内部审计独立性和客观性的要求。国际内审准则建立了一个有效的内审工作框架，而且内审在帮助公司满足302和404条款责任中起到的作用应该与国际内审准则的要求保持一致。本节所述的内部审计作用是与国际内部审计准则的要求一致的。 内部审计师在执行302和404条款遵循性工作时涉及的工作如下： 项目监督； 咨询和项目支持； 持续性监督和检查； 项目审计。 CAE应该保证审计委员会的角色和内部审计在组织中的工作都遵循404条款。由于内部审计的角色问题而对内审计的公正性造成损害的可能情况，应该在内部审计担任这个角色前提交审计委员会讨论。 另外，如果因为要在404条款遵循工作上投入资源，而对现在或将来的审计计划产生的关联或产生的影响，都要经过审计委员会讨论。 当内部审计的客观性被妨害的时候，首席审计师和董事会需要考虑这种妨害是否影响了其将来完成审计项目的能力。 管理层有责任执行必要的程序以满足SOX法案的管制要求。内部审计应当起到支持管理层执行他们职责的作用。 随着各个公司逐渐展开对萨班斯·奥克斯法案（以下简称“SOX法案”）的遵循性工作，内部审计也就其在遵循性工作中的地位和工作遇到一系列问题。根据404条款的要求，管理层需要建立、健全财务报告内部控制，并对其进行评价，同时外部审计师要对上述评价进行再评价。302条款不仅要求管理层每季度对财务报告相关内部控制进行评价，而且对信息披露方面的控制和程序也要进行评价。 ★保证对SOX法案302、404及其他条款的遵循性是公司管理层不可推卸的责任。帮助管理层履行上述职责是内部审计的职责。参与公司404遵循性工作是内部审计的重要工作，但是上述工作要与内部审计总体目标和章程相一致。无论内部审计涉入40