SOX基本内容介绍29页PPT
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
统的有效性而采用的评估架构陈述
• 管理层就公司最近财政年度财务报告的
内部控制系统的有效性作出的评审结果
另外 ，第404条还要求外部审计师对于与财务 报告相关的内部控制和管理层对内部控制的评 审进行审计，并出具审计意见
4
《SOX法》审计规则——PCAOB 2号准则简介
上市公司会计监督委员会 第2号审计准则的主要内容
第 302 条 企业对财务报告的责任
首席财务官或首席執行官需签署书面声明
• 签字人已审阅向证监会呈交的报告 • 该报告不存在对重要事件的不实描述或
遗漏
• 确认财务报告和其它财务信息的披露在
所有重要方面均公允地反映公司状况
• 承担责任，建立、维护和评估内部控制，
确保信息披露正确
• 已经向外部审计师和审计委员会披露内
5
上市公司会计监督委员会第2号审计准则 的主要内容
《SOX法》第404条要求管理层和外部审计师都必须对与财务报告相关的内 部控制进行评审。上市公司会计监督委员会配合第404条要求颁布第2号审 计准则，以明确规范公司管理层和外部审计师的评审范围和要求。 内部控制(Internal controls)与财务报告相关的内部控制 (Internal controls over financial reporting)的定义
业务费用 (如维修 费用、人工和行政费
用等)
固定资产 / 支出
现金 /贷款/ 货币投资
应收 估计的
统控制
• 非经常性、非系统交易或财务估计的内控措施 • 财务报表关账和汇总过程中的内控措施 • 资产保护的控制措施
7
上市公司会计监督委员会第2号审计准则的主要内容
—— 与财务报告相关的内部控制涉及的范围
业务流程
流程与系统 控制
交易
收入: 通话 费
网络建设
客户服务 及账务
网络管理
业 务 系 统
遵行监控 政策
2
《SOX法》简介 ——严刑峻法
404条款是萨法中最难操作、最复杂、耗费成本最高的一个条款。 SOX法是继20世纪30年代经济大萧条以来，继《1933年证券法》和《1934年证券交易法》以来的， 美国政府制定的涉及范围最广、处罚措施最严厉、最具影响力的公司法律。
▪被美国总统布什称为“自罗斯福总统以来美
6
上市公司会计监督委员会第2号审计准则 的主要内容
与财务报告相关的内部控制包括对影响主要交易的所有财务记录和披露 的控制措施:
• 主要交易是如何启动，记录，处理和反映在财务报告中的 • 用以防范或找出与重要账户、交易种类和披露相关的错误或舞弊的内
部控制措施
• 其它重要内控措施所依赖的内部控制，包括一般性控制，例如信息系
国商业界影响最为深远的改革法案”
▪要求高，成本高昂
据对321家企业调查，每家遵守SOX法的美国 大型企业第一年实施404条款总成本平均超过 460万美元。 为达标404条款，全球著名的通用电气公司 花费了3000万美元完善内部控制系统。
▪将对上市公司高管及白领犯罪予以重罚，高
达500万美元的罚款； 可能被处以10年或20年监禁的重刑，量刑等 级几乎等同于美国持枪抢劫的最高刑罚 ；
在第一个年度里，中国公司因这部严法需付 出的费用将直逼2亿美元 中国人寿4000万用于404条款遵循工作
3
《SOX法》简介
《萨奥法》各项条例中以第302条“企业对财务报告的责任” (Corporate Responsibility for Financial Reports) 和第404 条“管理层对内部控制的评审” (Management Assessment of Internal Controls) 影响最为深远
司)，Makita就是这样的公司——在美国纳斯达克股票市场上市 ▪ 在《SOX法》出台后，法国和日本都先后出台了类似的新法规强化监管。因此从长远来看，改革公司内部控制
体系将是大势所趋。
《SOX法》内容主要包括:
• 上市公司会计监督委员会的责任和角色 • 上市公司的责任 • 审计师独立性 • 加强财务信息披露
且专门成立了上市公司会计监督委员会（Public Company Accounting Oversight Board） 以
• 加强公司治理 • 重建投资者信心 • 提高上市公司按证券法或其它要求所作披露的准确性和可靠性 ▪ 《SOX法》不仅适用于美国公司, 也适用于在美国证监会注册的外国公司(1.4万家公
主要内容目录
▪ 《 SOX法案 》简介 ▪ 上市公司会计监督委员会第2号审计准则的主要内容 ▪ COSO 内控框架介绍 ▪ SOX与ISO9000系列比较
0
《SOX法》简介
《 萨班斯 - 奥克斯利法案 》
简称 《萨奥法》或《SOX法》
1
《SOX法》简介
▪ 在安然、世界电讯等多家上市公司丑闻曝光后, 美国参众两院通过了《萨奥法》,并
部控制存在的显着缺陷之处、重大漏洞 和重要岗位舞弊
• 披露评估日后内部控制的重大变动和改
善措施
第 404 条 管理层对内部控制的评审
上市公司年报里 (Form 20-F 表格) 必须附有管 理层对内部控制的评审报告，其内容应包括
• 管理层为公司设立和维持足够的财务报
告内部控制系统的责任陈述
• 管理层为评估公司财务报告内部控制系
▪ 上市公司高管为实行SOX法案，可能要额外
投入30%的时间。
银广夏Ａ股通过伪造购销合同、伪造出口报 关单、虚开增值税专用发票、伪造免税文件 和伪造金融票据等手段，虚构主营业务收入， 虚构巨额利润７.45亿元。 琼民源虚假财务会计报告，通过虚假利润及 虚编资本公积金增加的，误导投资者。
中国将在3年内出台中国式的SOX法案 中国移动、中移动、中国电信、中网通、华 能电力、中国石化和中国人寿等在内的44家 已在美国上合理地保证企业在财务报告的可靠性、经营效率和效益及
遵守适用的法律法规方面达成既定的目标而设计的措施
• 与财务报告相关的内部控制包括指为合理地保证（合理但并非绝对地保
证）企业财务报告的可靠性和企业编制及公允列示财务报表的流程而设 计和实施的企业政策和程序。这些内部控制包括备存会计记录、收据和 报销项目授权及保护资产等政策和程序
• 管理层就公司最近财政年度财务报告的
内部控制系统的有效性作出的评审结果
另外 ，第404条还要求外部审计师对于与财务 报告相关的内部控制和管理层对内部控制的评 审进行审计，并出具审计意见
4
《SOX法》审计规则——PCAOB 2号准则简介
上市公司会计监督委员会 第2号审计准则的主要内容
第 302 条 企业对财务报告的责任
首席财务官或首席執行官需签署书面声明
• 签字人已审阅向证监会呈交的报告 • 该报告不存在对重要事件的不实描述或
遗漏
• 确认财务报告和其它财务信息的披露在
所有重要方面均公允地反映公司状况
• 承担责任，建立、维护和评估内部控制，
确保信息披露正确
• 已经向外部审计师和审计委员会披露内
5
上市公司会计监督委员会第2号审计准则 的主要内容
《SOX法》第404条要求管理层和外部审计师都必须对与财务报告相关的内 部控制进行评审。上市公司会计监督委员会配合第404条要求颁布第2号审 计准则，以明确规范公司管理层和外部审计师的评审范围和要求。 内部控制(Internal controls)与财务报告相关的内部控制 (Internal controls over financial reporting)的定义
业务费用 (如维修 费用、人工和行政费
用等)
固定资产 / 支出
现金 /贷款/ 货币投资
应收 估计的
统控制
• 非经常性、非系统交易或财务估计的内控措施 • 财务报表关账和汇总过程中的内控措施 • 资产保护的控制措施
7
上市公司会计监督委员会第2号审计准则的主要内容
—— 与财务报告相关的内部控制涉及的范围
业务流程
流程与系统 控制
交易
收入: 通话 费
网络建设
客户服务 及账务
网络管理
业 务 系 统
遵行监控 政策
2
《SOX法》简介 ——严刑峻法
404条款是萨法中最难操作、最复杂、耗费成本最高的一个条款。 SOX法是继20世纪30年代经济大萧条以来，继《1933年证券法》和《1934年证券交易法》以来的， 美国政府制定的涉及范围最广、处罚措施最严厉、最具影响力的公司法律。
▪被美国总统布什称为“自罗斯福总统以来美
6
上市公司会计监督委员会第2号审计准则 的主要内容
与财务报告相关的内部控制包括对影响主要交易的所有财务记录和披露 的控制措施:
• 主要交易是如何启动，记录，处理和反映在财务报告中的 • 用以防范或找出与重要账户、交易种类和披露相关的错误或舞弊的内
部控制措施
• 其它重要内控措施所依赖的内部控制，包括一般性控制，例如信息系
国商业界影响最为深远的改革法案”
▪要求高，成本高昂
据对321家企业调查，每家遵守SOX法的美国 大型企业第一年实施404条款总成本平均超过 460万美元。 为达标404条款，全球著名的通用电气公司 花费了3000万美元完善内部控制系统。
▪将对上市公司高管及白领犯罪予以重罚，高
达500万美元的罚款； 可能被处以10年或20年监禁的重刑，量刑等 级几乎等同于美国持枪抢劫的最高刑罚 ；
在第一个年度里，中国公司因这部严法需付 出的费用将直逼2亿美元 中国人寿4000万用于404条款遵循工作
3
《SOX法》简介
《萨奥法》各项条例中以第302条“企业对财务报告的责任” (Corporate Responsibility for Financial Reports) 和第404 条“管理层对内部控制的评审” (Management Assessment of Internal Controls) 影响最为深远
司)，Makita就是这样的公司——在美国纳斯达克股票市场上市 ▪ 在《SOX法》出台后，法国和日本都先后出台了类似的新法规强化监管。因此从长远来看，改革公司内部控制
体系将是大势所趋。
《SOX法》内容主要包括:
• 上市公司会计监督委员会的责任和角色 • 上市公司的责任 • 审计师独立性 • 加强财务信息披露
且专门成立了上市公司会计监督委员会（Public Company Accounting Oversight Board） 以
• 加强公司治理 • 重建投资者信心 • 提高上市公司按证券法或其它要求所作披露的准确性和可靠性 ▪ 《SOX法》不仅适用于美国公司, 也适用于在美国证监会注册的外国公司(1.4万家公
主要内容目录
▪ 《 SOX法案 》简介 ▪ 上市公司会计监督委员会第2号审计准则的主要内容 ▪ COSO 内控框架介绍 ▪ SOX与ISO9000系列比较
0
《SOX法》简介
《 萨班斯 - 奥克斯利法案 》
简称 《萨奥法》或《SOX法》
1
《SOX法》简介
▪ 在安然、世界电讯等多家上市公司丑闻曝光后, 美国参众两院通过了《萨奥法》,并
部控制存在的显着缺陷之处、重大漏洞 和重要岗位舞弊
• 披露评估日后内部控制的重大变动和改
善措施
第 404 条 管理层对内部控制的评审
上市公司年报里 (Form 20-F 表格) 必须附有管 理层对内部控制的评审报告，其内容应包括
• 管理层为公司设立和维持足够的财务报
告内部控制系统的责任陈述
• 管理层为评估公司财务报告内部控制系
▪ 上市公司高管为实行SOX法案，可能要额外
投入30%的时间。
银广夏Ａ股通过伪造购销合同、伪造出口报 关单、虚开增值税专用发票、伪造免税文件 和伪造金融票据等手段，虚构主营业务收入， 虚构巨额利润７.45亿元。 琼民源虚假财务会计报告，通过虚假利润及 虚编资本公积金增加的，误导投资者。
中国将在3年内出台中国式的SOX法案 中国移动、中移动、中国电信、中网通、华 能电力、中国石化和中国人寿等在内的44家 已在美国上合理地保证企业在财务报告的可靠性、经营效率和效益及
遵守适用的法律法规方面达成既定的目标而设计的措施
• 与财务报告相关的内部控制包括指为合理地保证（合理但并非绝对地保
证）企业财务报告的可靠性和企业编制及公允列示财务报表的流程而设 计和实施的企业政策和程序。这些内部控制包括备存会计记录、收据和 报销项目授权及保护资产等政策和程序