萨班斯SOX404工作方法论培训.docVIP

中国明阳风电集团 SOX404工作方法论培训 目录 内容 1、萨班斯法案背景简介 ►背景简介 ►PCAOB第五号审计准则概述 2、风险种类及案例介绍 3、SOX404项目工作方法解析 ► 总述 ► 项目范围确定 ► 公司层面 ► 流程层面 Page 1 1 萨班斯法案背景简介 Page 2 什么是萨班斯法案 Page 3 1、萨班斯法案背景简介 § 正式的名称是“公众公司会计改革与 投资者保护法案” § 于2002年7月30日由布什签署颁布 § 最受市场关注的是404条(SOX404)，即 关于内部控制评估的规定 § 要求公司在年报里申明有关财务报告 内部控制的有效性，以及审计师必须 出具鉴证报告 Page 4 1、萨班斯法案背景简介（续） 萨班斯法案诞生的原因及背景  v v v Page 5  安然事件 – 大震惊 暴露了美国证券市场操作和监管体系的严重问题 世界通讯 – 美国国会法案 使命：重建投资者信心；提升透明度；改革会计行业 1、萨班斯法案背景简介（续）  v  《萨班斯 - 奥克斯利法  萨班斯法案的内容 案》对在美国上市的公 司须承担的责任建立了 新的规范, 并提出了新 的财务报表要求  第一章 第二章 第三章 第四章  上市公司会计监管委员会 审计师独立性 公司责任（第302节） 对财务报告披露的加强（第 404节）  v v  明确了公司首席执行官、 首席财务官和审计委员 会的职责， 要求其承担 比以往更高层次的义务 和更多的参与。 在美国上市的外国公司 第五章 第六章 第七章 第八章 第九章 第十章 第十一章 分析师利益冲突 委员会资源及权利 研究与报告 公司及刑事舞弊 白领犯罪处罚（第906节） 公司税务 公司舞弊 同样适用 Page 6 1、萨班斯法案背景简介－PCAOB第5号审计准则 PCAOB第5号审计准则的主要内容 美国PCAOB组织新颁布的第5号审计准则的最新审计要求如下： Page 7 1、萨班斯法案背景简介－PCAOB第5号审计准则 PCAOB第5号审计准则的影响 对管理层内控评估的影响 ►应充分利用以风险为导向的评估方法框定404工作范围，针对高风险的业务和流程进行 内控评估，从而节省和更有效运用资源及成本。 ►致力建立一个有效的公司层面内控制度，短期效益（本年度）是减低对流程层面内控的 测试，减低所需工作时间及成本；长远来说，稳健的公司层面内部制度是公司健康成长 的根基。 ►外部审计师将不需就管理层有关内控有效性的自我评价出具审计意见，使管理层能更自 主地使用最适合本身情况的方法进行评估，增加项目的灵活性。 与外部审计师合作的影响 ►由于第5号审计准则容许外部审计师依赖第三方评估的证据，外部审计师能根据管理层 准备的评估资料作为审计证据，此能减少审计师的工作时数，为公司与外部审师商讨审 计费用时提供更多的筹码。 Page 8 2 风险种类及案例介绍 Page 9 3、风险种类及案例介绍 什么是风险 风险是指能够对企业目标产生负面（威胁）或正面（机会）影响的不确定性。 联系上市公司遵循萨班斯（SOX）法案的相关要求，风险主要是指基于现有的 内控系统无法防御、检查或更正与财务报表认定（如账户余额或交易分类）相 关的重大的错报和漏报。 Page 10 2、风险种类及案例介绍 企业的风险一般可以分为四大类： ► 战略风险 ► 运营风险 ► 财务风险 ► 合规风险 Page 11 2、风险种类及案例介绍（续） 战略风险 是指企业在战略的制订和实施上出现错误，或因未能随环境的改变而作出 适当的调整，从而导致经济上的损失。 ► 企业经营目标与方针制定、业务范围 ► 投资与融资策略 ► 市场定位、品牌及形象的建立 ► 并购风险 ► 控制环境及高层管理风格 Page 12 2、风险种类及案例介绍（续） 战略风险案例 - 香港百富勤公司(Peregrine) ► 90年代，百富勤原是亚洲(除日本外)的最大投资银行。 ► 90年代末，百富勤没有充分意识到新兴金融市场的风险，并且低估了利率 和汇率波动的风险，集中大量投资于印尼和泰国市场。 ► 在亚洲金融风暴的冲击下，百富勤在短短一年内出现入不敷出，至1999年 1月宣布破产。 Page 13 2、风险的种类及案例（续） 运营风险 是指企业内部流程和系统、人为或外部因素而给企业造成的经济损失。 ► 产品设计、质量不达标或不合市场需求 ► 交易流程中出现错误，如销售流程中（包括定价、记录、确认、出货 等环节）出错而导致损失 ► 系统出错是指系统失灵、数据的存取和处理、系统的安全性和可用性 、系统的非法接入而使用导致损失 ► 人为因素，如员工缺乏知识和能力、诚信及道德操守而导致损失 Page 14 2、风险