SOX 合规与内部控制.pdfVIP

Cosolu SOX合规与内部控制 Version 1.0 Copyright ©2007 Cosolu Top IT Service Management ! Cosolu Agenda • SOX法案及404条款 • 内部控制 • COSO内控框架 • IT控制 • COBIT框架 • SOX IT合规 Copyright ©2007 Cosolu SOX法案 Cosolu • 美国国会2002出台《公众公司会计改革与投资者保护 法案》，又被称作Sarbanes-Oxley法案。 – 第一章 公众公司会计监察委员会 – 第二章 审计师的独立性 – 第三章 公司的责任 – 第四章 强化财务信息披露 – 第五章 利益冲突的分析 – 第六章 委员会的组成及其权利 – 第七章 研究及报告 – 第八章 公司欺诈及其刑事责任 – 第九章 强化白领刑事责任 – 第十章 公司纳税申报表 – 第十一章 公司欺诈责任 Copyright ©2007 Cosolu Cosolu SOX法案404条款－管理层对内部控制的评价 (a):Rules Required (b):Internal Control Evaluation and Reporting The Commission shall prescribe rules With respect to the internal control The Commission shall prescribe rules With respect to the internal control requiring each annual report required assessment required by requiring each annual report required assessment required by by section 13(a) or 15(d) of the subsection (a), each registered by section 13(a) or 15(d) of the subsection (a), each registered Securities Exchange Act of 1934 to public accounting firm that Securities Exchange Act of 1934 to public accounting firm that contain an internal control report, prepares or issues the audit report contain an internal control report, prepares or issues the audit report which shall— for the issuer shal