在萨班斯－奥克斯利法案404条款下管理层对财务报告内部控制的有效性实施评估的责任.pdf

在萨班斯－奥克斯利法案404条款下 管理层对财务报告内部控制的有效性 实施评估的责任 2003年12月 翻译日期：2004年2月25 日 目录 介绍 2 管理层的总体责任 2 管理层实施评估的关键步骤 3 对重大错报风险进行评估 4 确定公司层面的内部控制 4 确定重要会计科目和披露事项 5 确定相关的财务报表认定（Assertions ） 6 确定重要流程 6 确定实施评估时应当包括的经营场所或业务单位 6 记录内控的设计 7 确定需要进行测试的内控 9 评估内控设计的有效性 10 测试并记录内控运行的有效性 10 评估内部控制缺陷，并且评估总体有效性 15 将发现的问题与审计委员会和审计师进行沟通 17 记录对内部控制实施评估的过程 17 附录－基本概念和定义 19 1 介绍 萨班斯－奥克斯利法案第404条款（简称“404条款”）要求管理层对至财政年度截 止日期间的财务报告内部控制进行评估，并在此基础上发表财务报告内部控制是否 有效的报告。404条款同时也要求管理层获得外部审计师（简称“审计师” ）的报 告，以证实管理层对于公司内部控制的有效性所发表的声明。 本文描述了我们关于404条款下管理层责任的观点。它反映了我们对美国证券交易 委员会（简称“SEC”）于2003年6月颁布的404条款最终细则以及上市公司会计监 管委员会（简称“PCAOB ”）于2003年10月7 日提议的审计标准“与财务报表审计 协同进行的对于财务报告的内部控制的审计”[简称“上市公司会计监管委员会的 提案（PCAOB Proposal ）”]的理解。 于目前2003年12月31 日，本文中叙述的相关观点会随着PCAOB或SEC未来颁布的 细则而变化。本文中的信息和考虑不代表法律意见。