萨奥法案对中国上市公司内部控制的启示

《萨奥法案对中国上市公司内部控制的启示》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、萨奥法案对中国上市公司内部控制的启示【摘要】内部控制是公司治理问题中必不可少的1环。根据COSO的定义，内部控制是1个过程，由企业的董事会、管理层和其他人员完成，目的在于为企业经营效果和效率、财务报告的可靠性以及遵守法律和规章提供合理保证。长久以来，我国上市公司的内部控制问题书面功夫做得比实际操作要好。究其根本原因，是缺乏监管机构的明文硬性规定和严厉的处罚机制。《2002年萨班斯-奥克斯莱法案》的出台标志着新资本市场监管时代的到来，奠定了后安然时代会计、审计发展和公司治理及证券监管的框架。该法案中第4章第4条款（即404），要求上市公司管理层对于

2、自己的内部控制进行自我评估并由外部审计师发表独立审核意见。本文通过对内部控制和萨奥法案相关内容的整理和阐述，联系中国上市公司的内部控制现状和海外萨奥法案的应用案例，意在对中国上市公司内部控制问题提供借鉴和参考。关键词：萨奥法案，内部控制，COSO，公司治理EnlightenmentfromSarbanes-OxleyActonChinasListedpaniesAbstractInternalcontrolisindispensabletocorporategovernance.AccordingtoCOSO,internalcontrolisa

3、processtoprovidereasonableassuranceofacplishingobjectives.Specially,ithelpsachieveobjectivesrelatingtoreliabilityoffinancialreporting,pliancee,Chinaslistedpanieshavegotusedto.Theradicalreasonforthisproblemisthelackofofficialstrictregulationsandrelevantpunishmentmechanism.Theo

4、rdinationofSarbanes-OxleyActof2002symbolizesanearket.Itestablishesthepost-Enronframeshallattesttoandreportontheassessment.ThisthesisisintendedtocoordinaterelatedinternalcontroltheoriesandSarbanes-OxleyActationtoChinaslistedpaniesintheproblemofinternalcontrol.KeyitteeofSponsor

5、ingOrganizationoftheTreadission，即Treaddash;1体化结构研究报告标志着内部控制制度进入了1体化结构阶段。从这个阶段起，控制环境正是纳入了内部控制范畴，不再区分会计控制和管理控制。目前，内部控制框架主要包括：最具广泛适用性的上面所提到的美国COSO报告、MBNQA（MalcolmBaldrigeNationalQualityAdash;整体框架》中对内部控制的定义如下：企业的内部控制，是受企业董事会、管理当局和其他职员的影响，目的在于取得经营效果和效率、财务报表的可靠性、遵循适当的法规等目标而提供合理保证的1

6、种过程，应由控制环境、风险评估、控制活动、信息沟通、监督5个方面的内容构成。其中：控制环境，是内部控制的基础，为其他要素提供了约束，影响着员工的控制意识。风险评估，是企业面对各种内外部情况进行的确定和分析企业实现其目标过程中的相关风险。风险评估的前提是企业已经确立目标，并且在各个层次上是1致的，以避免评估过程因为不协调而带来盲目性。控制活动，是协助管理层确保有关经营指导方针得以落实的政策制度和程序，包括：审批；授权；核实查证；对帐；检查；资产的安全；权责分离。控制活动在整个企业各个层次中实施，帮助确保管理层采取必要的措施处理企业在实现目标过程中面

7、临的风险。信息沟通，为了确保员工能获得明确的信息指令履行相关职责，信息系统和有效沟通成了关键。信息系统提供有关财务、经营和法律法规的遵守等信息的报告使企业的管理控制等到实现，其中不仅处理企业内部产生的信息，也包括企业作出决策所需要的外部信息。有效沟通则有企业上下的沟通和横向员工间的沟通。监督，是对系统质量进行评估的程序。对内部控制系统的监督通常有：进行中的监督工作；单独的评估；两者的结合1992年COSO框架概要中提到：高级执行官长期以来1直在谋求更好地控制其所治理的企业，现在成功的企业领导人不会去轻视内部控制制度，不会在财务秩序开始出乱子的时候

8、才猛然开始研究内部本身存在的漏洞。以上的这个由3个规定目标组成并辅之以5个内部控制要素的广泛定义将内部控制提到了和治理公司同样的地位。表