萨班斯法案与it控制

《萨班斯法案与it控制》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、萨班斯法案与IT控制介绍——IntroductionofSarbanes-OxleyandITControls背景介绍SOX法案简介SOX法案对IT的影响COSO内部控制标准CobiTIT控制框架SOX符合性实施过程总结背景安然事件引爆危机安然（ENRON），全球第一大能源交易商，总市值700亿美元，在《财富500》中列美国第七，世界第十六，连续6年被《财富》杂志评选为美国最有创意的公司，被英国《金融时报》评为“年度能源公司奖”、“最大胆的成功投资决策奖”、“美国人最爱任职的百大企业”2001年11月下旬，安然承认自1997年以来，通过非法手段虚报利润5.86亿美元，在与关联公司内部交易中，

2、不断隐藏债务和损失，管理层从中非法获益，消息传出，立刻引起美国金融与商品交易市场的巨大动荡；2001年12月2日，申请破产保护。背景世通紧接着轰然倒塌世界通信公司（WORLDCOM），美国第二大长途电话和互联网数据传输公司，成立后吞并70多家公司，创造了小鱼吃大鱼（MCI）的奇迹，拥有2千万个人顾客、数千个团体客户，资产总值曾高达1153亿美元，股价曾高达64美元；2002年6月25日，世通承认自2001年初到2002年第一季度，通过将大量的费用支出计入资本项目的手法，共虚增收入38亿美元，虚增利润16亿多美元；2002年6月26日，世通股票停牌。此前，股价仅为83美分，市值只剩下10亿美元

3、；2002年7月21日，申请破产保护。背景安达信（ANDERSEN），曾是全球收入总额最高且最有影响的会计师事务所和财务咨询公司，收入总额过200亿美元。与埃森哲分手后，2001年收入总额仍达93亿美元，在全球有480多个分支机构、8.5万员工；正是安达信，为涉嫌造假的安然公司及世通公司提供财务保教审计；2002年3月14日，美国司法部宣布对安达信提出“妨碍司法”的指控；2002年6月15日，美国联邦大陪审团裁定安达信妨碍司法罪成立；2002年8月底，安达信宣布，停止在美国市场上承担上市公司审计业务。安达信最终也难逃厄运背景美国证交会主席哈维·皮特将世界通信公司会计造假案、安然事件、安达信解

4、体和“9.11事件”并称为美国金融证券市场遭遇的“四大危机”；危机导致投资人信心丧失，导致公共市场严重衰退，动摇了公众对会计师行业的信心。危机引起的一系列“多米诺骨牌”效应不啻是对美国公司治理及证券业甚至于世界证券业的一个打击；在处理这些事件的过程中，法律的漏洞以及制度的缺陷显露无疑；公共急切呼唤信任回归；于是，美国证券交易委员会（SEC）协同美国国会展开行动，颁布新的法律。美国会计丑闻影响极其深远AccountingScandalsPublicMarketsDeclineSEC&CongressRespondSarbanesOxleyAct背景介绍SOX法案简介SOX法案对IT的影响COS

5、O内部控制标准CobiTIT控制框架SOX符合性实施过程总结SOX法案简介美国IT及InfoSec相关立法发展过程针对安然、世通等财务欺诈事件，美国国会出台《2002年公众公司会计改革和投资者保护法案》（PublicCompanyAccountingReformandInvestorProtectionActof2002）；该法案由美国众议院金融服务委员会主席奥克斯利（Oxley）和参议院银行委员会主席萨班斯（Sarbanes）联合提出，又名萨班斯法案，简写为SOX法；该法案对美国《1933年证券法》、《1934年证券交易法》作了不少修订，在会计职业监管、公司治理、证券市场监管等方面作出了许

6、多新的规定；2002年7月30日，美国总统布什签署生效。2002年美国颁布萨班斯法案SOX法案简介法案的目的是根据美国证券法，通过提高公司信息披露的准确性和可靠性，增加公司责任，为上市公司会计和审计的不适当行为规定更加严厉的处罚，同时保护投资者；该法案是美国有史以来通过的最具有深远意义的证券立法之一。法案广泛地适用于所有根据美国1934年证券交易法向或者被要求向证券交易委员会（SEC）递交定期报告的公司，包括美国和非美国公司；法案包括非常专门的额外的信息披露要求和新的公司治理规则，要求SEC和证券交易所采纳广泛的额外的信息披露、公司治理和其他相关规则，授权SEC和总会计师对相关问题进行进一步

7、的研究；法案代表着联邦立法对原属于州立法范围（如对会计职业的管理），以及原属于州公司法调整范围（如董事会与管理层、董事会和其委员会之间的关系）等事项的重大参与。SOX法案总体介绍SOX法案简介美国2001年至2002年度所爆发的各项公司丑闻事件中，企业管理层无疑应当负有最主要的责任，因而，SOX法案的主要内容之一就是明确公司管理层责任（如对公司内部控制进行评估等）、尤其是对股东所承担的受托责任，同时，加大对公