萨班斯法案培训.pptVIP

Date议程/内容萨班斯－奥克斯利法案背景(404/302条款概述)萨班斯－奥克斯利法案最新发展萨班斯－奥克斯利法案对公司的重要性公司在执行与符合萨奥法案的需求时通常面对的挑战讨论与问答404、302条款萨班斯奥克斯利法案404条款要求:管理层必须每年对于该公司财务报告相关内部控制的有效性出具书面意见（书面意见必须根据相关的控制测试结果得出）；审计师必须对被审计单位财务报告相关内部控制的有效性出具审计意见。萨班斯奥克斯利法案302/906条款要求:首席执行官/首席财务官必须向美国证券交易委员会提供公司财务报告相关内部控制有效性及他们在财务报告相关内部控制中所承担的责任提供证明萨班斯奥克斯利法案906条款要求根据联邦犯罪条款提供书面证明。302条款和404条款比较萨班斯－奥克斯利法案的目的对于公司内部控制的披露有助于市场形成对其内部控制关联性的意见;企业必须确保已经建立强有力且积极的“管理层经营管理基调;” 阐明管理层的责任，其中包括:审计委员会已经承担了对于财务报告流程及与财务报告流程相关的内部控制进行监控管理的职责；管理层必须建立与维护完善的财务报告相关内部控制活动以及舞弊风险评估机制；管理层必须正确遵循适当的标准来进行财务报告相关内部控制活动的评估工作，并有效的记录和报告相关的评估内容和结果。萨班斯法案404条款涉及团体及其责任总体项目开展方式–萨班斯法案的要求公司管理层的责任公司管理层对公司财务报告相关内部控制的有效性负最终责任；公司管理层应使用合适的内部控制框架（COSO）对公司财务报告相关内部控制的有效性进行评估； 对评价过程提供充分的证据，包括文档记录（如审核后的签字并注明日期）；在财政年度末发表书面评估意见如果上述管理层未能充分行使上述责任，审计师应书面通知审计委员会，并可能拒绝表示意见。COSO内控框架由于在萨班斯法案中并没有对内部控制做出明确定义，COSO作为一种被广泛认可的内控框架，为大多数公司所采用。根据COSO定义，内部控制被描述为一系列的流程，由公司管理层及相关人员采用，并被用来为达到如下目标获取合理保证：业务运行的效率和效果财务报告的可信度遵循适用的法律和法规COSO识别出内部控制五个方面的要素，这些要素必须协同运作从而保证实现上述控制目标。COSO框架的五个控制要素管理层文档的要求控制的设计应涵盖财务报告中所有重要会计科目以及披露的全部相关财务认定。COSO的五个组成部分，包括控制环境和公司层面控制。重要的交易是如何发起、授权、记录、处理以及报告的识别由于错误或舞弊导致的重大错报的处理过程反舞弊相关控制－预防和检测舞弊行为，包括控制实施人和不相容职责的分离期末财务报告相关控制对资产保全的控制管理层测试和评估的结果内部审计的职责对内部控制提出咨询建议，包括全公司范围内的风险管理协助公司识别、评估和实施风险控制评估，对相关的风险建议相应控制协助建立内部控制体系和程序协助维护有关控制的知识库协助管理层设计控制对控制有效性进行测试萨班斯法案项目的项目管理或协助管理为控制的识别和评估、风险评估、编制测试计划以及控制自我评估提供培训外部审计师的职责计划和实施审计获取对财务报告相关内部控制的理解评价控制的设计有效性对控制的执行有效性进行测试和评估合理利用他人的工作－404项目组、内部审计、其他机构等评估控制缺陷并对财务报告相关控制的有效性形成意见新的审计准则5号确立了“自上而下，风险导向”的整体原则要求从财务报表和公司层面的控制开始，以风险为导向，将审计重点放在针对财务报告实质性错误的最重要的内部控制方面，因此，审计程序和方法的确定、多个经营场所测试范围的选择、及缺陷认定等诸多方面都需要充分考虑风险评估的重要性。新的审计准则5号－主要变化新的审计准则将更加有效的提高审计效率：取消了审计师对管理层独立评估过程进行评估并发表意见的要求；允许在一定程度上使用上一年度审计时对被审计单位所获得的了解和认识；依据风险程度确定多个经营场所的测试范围，而非以覆盖率为标准；鼓励审计人员运用内审人员（管理层测试）的工作成功，包括穿行测试和实质性测试；修正了穿行测试的要求，仅仅关注关键的业务流程；对于规模较小的公司成比例缩减审计范围。SOX法案对在美国上市公司的重要性萨班斯-奥克斯利法案对于所有的外国私人发行公司都没有豁免，每家公司都需要遵守法案相关条款的要求；首席执行官/首席财务官本人需要对于公司财务报告相关内部控制有效性的披露负责；缺乏合理的计划和执行，萨班斯奥克斯利法案的合规性准备工作可能产生过高的费