资源描述：
《sox法案对上市公司影响几何》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、SOX法案对上市公司影响几何系统都需要加以控制.信息系统的控制包括两大类:一般控制与应用控制.一般控制包括信息技术管理,信息技术基础架构,安全管理和软件的取得,开发和维护等,它应用于所有的系统信息技术管理:指导委员会对信息技术活动以及改进措施进行监督,监控和报告.信息技术基础架构:包括系统的定义,获取,安装,配置,整合和维护方面的控制.安全管理:包括逻辑接触控制,如上网,接触数据库和应用层面上的安全密码控制.用户账户和接触授权控制是根据被授权者的工作需要来确定授权的范围.因特网防火墙和虚拟私人网络使未授权者得不到相关的数据,保证
2、了数据的安全.软件的获取,开发与维护:对软件的获取与应用的控制是与已建立的流程整合在一起的,包括文档需求,客户接受测试,压力测试和项目风险评估.与源代码的接触通过代码库来控制.软件开发者应在单独的开发或测试环境中工作,不能接触到生产环境.对系统变化的管理包括:变动申请所必须的授权,变动的审查,审批,记录,测试,变动对其他信息技术要素的影响,压力测试结果以及实施协议等d在.应用控制侧重于信息采集与处理的完整,准确,授权以及有效性等.它有助于信息在需要时能够及时采集到或能够生成,应用支撑能够获得,接口错误能够迅速发现.应用控制活动包
3、括将输人数据汇总后与总额核对,发现数据是否存在录入错误;设置校验码;对数据的合理性进行测试;逻辑测试等.l作者系对政部财政科学研究所教授)本文责任编辑.尉敏SV法案对上市公在现代市场经济条件下,公司治理结构完善与:i决定了公司能否有效运转和持续发展能吾与古决定了公司能否有效运转和持续发展能力能否不断提高.进而关系到整个资本市场能否规范有序运行2001年后美国迭连发生的一系列财务丑闻,暴露了美国监督检查体系的严重缺陷,也进一步引发了社会公众对会计师行业及资本市场的信任危机.面临巨大压力的美国国会于2002年出台了《萨班斯一奥克斯利
4、法案》(简称S0×法案),以全面加强对上市公司的监管.历经4年多的国内试点和近2O次公开听证,这一充满苛责条款和严格要求的法案于2006年7月15臼如期对全球在美国上市的企业生效(2006年8月9日,美国证交会(SEC)发布公告,将中lJ企业执行《萨奥法》的时间延后一年半.9月12日,美国成立了"资本市场管理委员会",准备建议政府修订《萨奥法》).在美国资本市场对全球资金聚集效应日益显着,经济全球化不断深化以及全球性公司财务舞弊问题日益突出的背景下,正确认识和把握该法案对在美上市公司的严峻挑战及其对其他国家企业在公司治理,内部
5、控制和信息披露等方面的深远影响,对于我们理性地看待我国资本市场的有关事件及相应对策不无裨益.治理结构欲有效责任追究制衡机制需建立在现代市场经济条件下,公司治理结构完善与否决定了公司能否有效运转和持续发展能力能否不断提高,进而关系到整个资本市场能否规范有序运行.这也是近年来公司治理越来越受到政府监管部门和社会各界广泛关注的主要原因.S0×法案实行以前,美国上市公司的定期信息披露不需要CEO或CF~签字.若公司发生财务问题,很容易被高管人员以各种理由推卸责任,监管人员也无法找到其财务欺诈的直接证据.CE0,CF~本人52颤擅财COR
6、PORATEFINANCE2007.1司影响几何2007.1CORPORATEFINANCE鲕理啊53款苛剡风险管理考验在即sox法案的本质是要求公司完善治理结构和内部控制框架,以实现公司运营过程中全方位的风险管理.根据SOX法案的规定,在美上市企业必须建立内部控制体系,包括控制环境,风险评估,控制活动,信息沟通和监督赢个部分.内部控制活动的记录不仅要细化到诸如产品付款时间之类的细节,而且对重大缺陷都必须予以披露.其中,作为SOX法案最重要条款之一的302条款则明确要求CEO和CFO就他们的内部控制系统进行报告,并在提交给SEC
7、的财务报表上签字,因此,这部法律将迫使高级管理人员确保其内部控制系统的适当性.而法案中最严苛,最复杂的404条款更是明确规定了管理层应承担设立和维持一个应有的内部控制结构的职责.该条款要求,上市公司必须在年报中提供内部控制报告和内部控制评价报告;上市公司的管理层和注册会计师都要对企业的内部控制系统作出评价,注册会计师还必须对公司管理层评估过程以及内控系统结论进行相应的检查并出具正式意见显然,404条款对公司内部控制情况作出严厉要求是为了使公众更易于察觉至0公司的欺亏为,井确保公司财务报告的可靠性.鉴于SOX法巢第302404条款
8、对公司内控机制的详细要求'_拟到美国上市的国内企业须建立和维护有效的内部控触框架定期报告其内控程序设计和运作中的缺陷.为此,国内企业需要对其内部控制流程准备文档记录,实施方案;对流程,交易和应用层面的内控进行评估;企业及其聘请的专业外部审计师还须分别对与财务报告
