萨班斯-奥克斯利法案：404条款管理层实务指南.doc

萨班斯-奥克斯利法案：404条款管理层实务指南 致我们的客户和朋友们： 为重建资本市场的公众信心，《2002 年上市公司会计改革和投资者保护法》（“该法案”或“萨班斯-奥克斯利法案”）要求上市公司建立关于法人治理和财务报告的新的实务。公司对内部控制的责任是该法案中最具有挑战性的方面之一。 该法案404条款—管理层对内部控制的评估（404条款）中规定，除对内部控制系统的有效性进行报告之外，上市公司还须负责保持内部控制系统的有效运行。该法案要求多数上市公司（例如符合特定市场资本化要求的加速编报公司）在2004年11月15日或之后结束的财政年度中对公司对于财务报告的内部控制进行年度报告。包括国外私人发行公司在内的大部分其他公司必须在2005年7月15日或之后结束的财政年度中遵循这些规定。 404条款对编报者、使用者及外部审计师在实施条款和理解条款所带来的影响两方面都提出了诸多难题—本文旨在解决编报者面临的难题。 我们充分地认识到，编报者在实施这一条款时，尤其在关键的第一个实施年度，将面临许多挑战、复杂性和新的成本。但是，由于404条款产生的益处须由资本市场所有的参与者来实现，这将需要付出巨大的努力。想要实现404条款的基本目标—重建投资者对财务报告的信心，对财务报告的内部控制进行详细的评估和评价还远远不够。本文将对此进行阐述。 本文是我们发表的关于萨班斯－奥克斯利法案的系列报告 之一。本文描述了构成一个成功的404条款评估流程不可缺少的关键活动，包括界定、记录、测试、评估和报告。本文反映出我们在与客户合作过程中获取的远见卓识，凝聚了花费大量时间来了解这个新的报告模式的普华永道合伙人和员工的付出。我们阐述了我们的观察和分析，提出我们从近期与客户合作的过程中汲取的经验教训，并给出说明404条款具体方面的示例。我们很高兴能与您分享我们的经验。 许多公司在遵循404条款方面已经取得了重大的进展。对这些公司而言，本文应（1）提供关于对未来将执行的对于财务报告的内部控制的设计和运行有效性进行评估和测试的有用的看法以及（2）确认或开始对既定工作计划或程序的重新评估。对处于工作初期阶段的公司而言，本文应提供对制定实施404条款的总体策略有用的信息。值得注意的是，对这些新的规则进行解释确实是一个不断发展的过程。美国证券交易委员会可能会向注册的上市公司 颁布新的解释指南，上市公司会计监管委员会同样也可能向外部审计师颁布新的解释指南。这些指南都可能对本文中的观点产生影响。 Raymond Bromark 美洲地区主管 专业、技术、风险和质量 Raymond Beier 国家技术服务主管 目录 1第一部分：摘要 1近七十年来颁布的最重要的金融法规 – 萨班斯-奥克斯利法案颁布的原因 1有效的对于财务报告的内部控制的意义？ 1404条款的影响 #0046993第二部分：开始—项目的启动 #0046993项目的监督 6项目的管理 7第三部分：界定与计划-项目有效进行的开端 8确定重要会计科目、披露事项和业务流程/循环 14确定经营场所的覆盖率 22内部控制的五个组成要素 22控制环境 24风险评估 25控制活动 26信息与沟通 27监督 27其他考虑事项 27期末报告流程 29会计估计和判断 息系统总体控制 司层面的控制 #0046993#0046993第四部分：服务机构的聘用 估服务机构执行的程序的步骤 否聘用了服务机构 定外包活动、流程和职能对于公司对财务报告的内部控制是否重要 定是否有一个类型 II的SAS 70报告，其范围是否充分 果没有类型 II的SAS 70报告，则应确定替代程序 40第五部分：记录—有效内部控制的证据 41步骤1：确定记录的范围 41步骤2：建立流程记录 42步骤#0046993：建立内控记录 45步骤4：评估内控的设计 48第六部分：测试—确定内控的运行有效性 49确认将要接受测试的内控 50确定由谁来执行测试 50建立和执行测试计划 57评估测试结果 59第七部分：内部控制缺陷的评估及报告 59内部控制缺陷的重要性 60对内控缺陷进行识别、评估和分类的过程 6#0046993报告—管理层 64审计师对管理层报告的评审 65第八部分：沟通—重要发现 65管理层需进行的沟通 65管理层向外部审计师提交的书面的管理层声明 66审计师需进行的沟通 67第九部分：兼并与收购—萨班斯-奥克