五号准则与SOX应对.ppt

介绍 首先欢迎大家： （介绍演讲人和听课人） 课程目标： 理解与404条款相关的准则和指南的变动部分 理解应对SOX404条款变化带来的影响 学习如何执行从上到下风险导向去评估ICFR 课程内容 萨奥法概括 404条款实施经历 404条款指南变更历史 SEC管理层指南 AS5 推行自上而下风险导向审计的方法 优秀实例 问题与解答 萨班斯法案概述 目标：强化内部控制，从高层防止舞弊、滥用职权 时间：大中型企业11/15/04后、外国企业7/30/06后、小企业12/15/07后开始生效。 法案其他相关条款 302条款：企业的财务报告责任 404条款：管理层关于内部控制的评审 806条款：保护提供舞弊证据的上市公司员工 906条款：企业的财务报告责任 404条款的经历总结 执行花费的精力和成本超出预期 执行得成本虽然依旧很大，但是从第一年之后开始下降 大公司的执行力度已经合理化 小型上市公司得益于政治压力而减少成本 SEC的策略更关注于执行方式的改变而非寻求立法改革 成本效益讨论 FEI调查：成本大于收益 对规模小的公司的影响较大 小企业：50%的上市公司属于小企业，但占总市值小于1% 美国证券失去了IPO市场份额 总体评价上升，但中型企业评价下降 实质性缺陷分类 实质性缺陷报告对股价的冲击 SOX 404 指南 : 2005 ICFR 圆桌会议 4/13/05 (发行人，审计师和投资者) 结果，追加颁布了实施指南: PCAOB关于AS2执行的政策状况 PCAOB 2005.5.16 常见问题解答 SEC 关于ICFR要求的执行状况 小规模上市公司的COSO指南 （草案） 2005.11.30 PCAOB 公告 SEC 的小公司咨询委员会 SOX 404 条款 : 2006 五月份第二次圆桌会议 COSO颁布小规模上市公司最终指南 资本市场规范/规则委员会成立并要求改革404条款 SEC 12月13日批准提议的管理层关于404条款的执行指南 PCAOB 12月19日颁发了2个新提交的审计准则 SOX 404 条款 : 2007 SEC4月7日举行公开会以确保和PCAOB协调一致以及确定合作范围 SEC 和PCAOB 的讨论期在2月结束 参议院高调驳回关于免除小规模上市公司执行404条款的立法提案 SEC 和 PCAOB 在6、7月份颁发修订后的指南 SEC 管理层指南 首要目标: “帮助管理层建立有效的评估程序和减少成本” 鼓励用风险导向方法确定范围、纪录、测试以及评估控制有效性 用合理可行的标准重新定义实质性缺陷 根据风险评估，可用其他方法收集证据证明控制的有效性 认可管理层和审计师运用其他方法 SEC 指南: 主要削减 如果ELC已将一个风险标示出来，那么就不需要对该风险其他控制进行进一步的评估。 管理层可以用自评系统评估低风险的领域 管理层可以不识别和纪录对ICFR不重要相关控制 管理层只需要评估那些会对财务报告有影响的ITGC 控制证据可以从日常的持续监控和直接测试相结合的方法获得 如果控制高度集中或者只有有限的人可以执行的话，日一次的处理可以提供足够的证据 5号审计准则 : 主要删减 要求自上而下的审计方法，包括测试公司层面的控制 要求对财务报表流程和管理层越权风险的内部控制进行评估 要求用风险导向审计方法去测试多地点的控制 根据控制关联的风险的变化而调整确认控制有效性的证据 在识别重大缺陷和实质性缺陷的时候，“大于较小可能性”已被“合理可能性”代替 内部控制审计识别的重大科目应当与财务报表审计识别的一致 5号审计准则:主要删减 取消了要求评估管理层的年度评估流程及其第二意见。 取消主要证据标准 Walkthroughs 只要求对每个重要流程而不是一个流程内部每个主要类型的交易 允许审计师在执行相应的walkthroughs时利用他人的直接成果 要求审计师根据公司的规模和复杂程度来确定审计方法 不允许年复一年的轮换测试 每年变换和交替测试控制的属性，时间和范围是允许的  5号审计准则 – 重大变化 定义 重大缺陷:ICFR中的一个缺陷或者共同缺陷，没有实质性缺陷那么严重，但是其重要性又足以需要引起负责公司财务报告流程人员的注意。 Old: 一个单个或是共同缺陷在合理范围内没被阻止的话可能会引起年报或中期报表的错报的可能性大于微小可能性. 实质性缺陷: ICFR中的，在合理的可能性下没有及时的发现或阻止公司年度或中期