附则3：萨班斯法案302、404条款

《萨班斯奥克斯利法案》302条款

《萨班斯－奥克斯利法案》第三章公司的责任第302条公司对财务报告的责任(a) 对制定规章的要求——SEC应颁布规定，对于按照1934年的证券交易法的13(a)或15(d)部分编制定期报告的公司，应要求这些公司的首要官员（们）及首要财务官（们）（或担任同等职务的人员）在每一年度报告或季度报告中保证如下内容：(1) 签字的官员已审阅过该报告；(2) 该官员认为报告中不存在重大的错报、漏报；(3) 该官员认为报告中的会计报表及其他财务信息在所有重大方面，公允地反映了公司在该报告期末的财务状况及该报告期内的经营成果。

(4) 签字官员：(A) 对建立及保持内部控制负责；(B) 设计了所需的内部控制，以保证这些官员能知道该公司及其并表子公司的所有重大信息，尤其是报告期内的重大信息；(C) 评价公司的内部控制在签署报告前90天内的有效性；(D) 在该定期报告中发布他们上述评价的结论；(5) 签字官员已向公司的审计师及董事会下属的审计委员会（或担任同等职务的人员）披露了如下内容：(A) 内部控制的设计或执行中，对公司记录、处理、汇总及编报财务数据的功能产生负面影响的所有重大缺陷。

以及向公司的审计师指出内部控制的重大缺点；(B)在内部控制中担任重要职位的管理人员或其他雇员的欺诈行为，而不论该行为的影响是否重大；(6) 签字官员应在报告中指明在他们对内部控制评价之后，内部控制是否发生了重大变化，或是其他可能对内部控制产生重要影响的因素，包括对内部控制的重大缺陷或重要缺点的更正措施。

(b) 公司迁址国外不影响本法案的效力——即使发行证券的公司通过再合并或其他交易使公司的注册地或办公地迁至国外，也不能减少本节规定的法律效力。

本节规定对该公司依然适用，且全部适用。

(c) 最终期限——本节(a)部分的规定应在本法案颁布后30日内生效。

美国上市公司在华子公司萨班斯法案404条款的执行

美国上市公司在华子公司萨班斯法案404条款的执行美国上市公司在华子公司萨班斯法案404条款的执行2002年，美国国会通过了《萨班斯-奥克斯利法案》（SOX），为进一步规范上市公司的财务报告和内部控制体系，加强投资者的保护和市场的稳定，尤其是404条款，要求上市公司评估与报告其内部控制的有效性。

这对于在中国设立的美国上市公司的子公司来说，同样需要严格遵守。

萨班斯法案要求上市公司确保其内部控制系统的有效性，并要求审计师对公司的内部控制进行审计。

为了确保在华子公司能够有效地执行404条款，公司需要采取以下措施。

首先，公司需要确保在华子公司高层管理层对内部控制意识的重视和理解。

这包括对内部控制制度的培训和教育，以确保员工了解内部控制的重要性和实施的必要性。

同时，公司还需要建立起一个完善的内部控制框架，包括制定内部控制政策和程序，并明确内部控制的目标和执行步骤。

这些措施将帮助在华子公司建立起有效的内部控制体系。

其次，公司需要开展内部控制评估。

根据萨班斯法案的要求，公司需要对其内部控制进行评估，以确保其有效性。

评估的主要目的是发现并解决任何可能存在的风险和漏洞，从而提高内部控制的效能。

评估的结果将有助于改进内部控制系统，并向公司高级管理人员和董事会提供有关内部控制的透明度和准确度。

此外，公司还需要保证内部控制审计的有效进行。

根据萨班斯法案，上市公司必须通过独立的审计师对其内部控制进行审计。

对于在华子公司而言，选择一个合适的审计师是至关重要的。

审计师应该具备丰富的经验和专业知识，以便充分理解和评估子公司的内部控制体系。

此外，公司还应与审计师保持密切的合作和沟通，确保审计过程的顺利进行，并及时解决任何问题。

最后，公司还需要定期报告其内部控制的情况。

根据萨班斯法案，上市公司需要向投资者和监管机构报告其内部控制的效果。

在华子公司需要按照公司总部的要求，及时提供与内部控制相关的信息和数据，并确保报告的准确性和可靠性。

美国通用汽车公司内部控制——实施萨班斯法案404条款的案例分析

美国通用汽车公司内部控制——实施萨班斯法案404条款的案例分析一、萨班斯法案404条款对内部控制的要求近年来美国安然公司倒闭，施乐公司、世界通信公司作假，直接导致了一部新法案即《萨班斯──奥克斯利法案》的出台。

这是一部涉及会计职业监管、公司治理、证券市场监管等多方面改革的重要法律。

该法案的颁布意味着目前所有在美国上市的公司，包括在美国注册的上市公司和在外国注册而于美国上市的公司，都必须遵守该法案。

其中争议最大、对企业影响最深的就是有关企业内部控制规定的404条款。

该条款严格界定了上市公司管理层对公司内部控制承担的责任和义务，要求在美国的上市公司必须建立和保持一套完整的与财务报告相关的内部控制系统和程序，同时管理层应对财务年度期末与公司财务报告相关的内部控制系统及程序的有效性做出评价，而且评价结果还需经过外部审计师的审计，并对管理层的内控报告出具鉴证报告，以达到内部和外部双重监控的目的。

根据404条款的要求，每个公司都要详细描述其所有工作岗位的职责以及每项工作的流程，并确保各个流程的所有环节都有相应的内控制度作保证，如果没有相应的内控制度或内控制度不够完善，还要指出问题所在，并且外部审计师必须参与上述工作的调查与验证。

因此，为了达到404条款的要求，公司管理层需要进行如下内部控制评估方面的工作：1．确认需要测试的控制措施，包括对所有重要财务报表科目及信息披露的相关会计认定所采取的控制措施；2．评估由于控制措施失效而导致会计报表错记的可能性及错记的严重性，以及其他控制措施实现相同控制目标的程度；3．确认应纳入评估范围的具体公司地址或业务单元，并对所有会计报表重要项目及信息披露的相关会计认定、所实施的控制措施在设计及实践方面的有效性进行评估；4．确认在内部控制系统中所发现的不足，是否会构成重大缺陷或实质性漏洞，并就主要发现的内部控制系统不足与相关方面进行沟通，评估这些主要发现是否与评估结果相一致。

二、法案出台后美国通用汽车公司内部控制基本框架结构美国通用汽车公司是美国主要工业垄断组织之一，也是世界汽车制造业中最大的跨国公司。

美国萨班斯·奥克斯法案-302和404条款下内部审计师的职责(PPT 41页)

当内部审计师对系统建议控制标准或在它们运用前检查程序时，内部审计师的客观性不受损害。如果内部审计师设计、安装、草拟程序或操作这样的系统，他的客观性被认为29 是cia 受到损害。（实务指南1130.A21020/）6/18
审计委员会认为履行职责必需时，有权聘请独立的顾问；
发行者必须提供审计委员会适当的资
金以15 便cia 于它履行职责。
2020/6/18
407条款要求发行者在其年报中披露是否至少有一名财务专家在审计委员会就职，如果是，该财务专家是否独立于管理层。对于审计委员会中没有财务专家就职的发行公司，必须披露这个事实并解释原因。
相关的责任人。下面的表格列示了典型
的阶段、工作和责任人，并简单对内部
审计的作用进行了建议性的描述：
12 cia
2020/6/18
阶段/工作 (表)
主要责任人建议内审作用
五、审计委员会、管理层和外部审计师作用
SOX法案明确了管理层、审计委员会和外部审计师的各种作用，但是该法案没有明确提出内审师的作用。
28 cia
2020/6/18
不同的情况和不同的资源限制可能导致内部审计工作的许多角色。
在判断内部审计工作的角色是否恰当时，要考虑以下因素：对特定的作业负有责任是对作业的客观性的一种损害。（属性标准1130.A1）。一个内部审计师对于特定的作业是否承担责任取决于不同情况。一般来说，内部审计师积极参与制订或指导主要管理决定将损害客观性。
8
cia
2020/6/18
三、背景
根据404条款的要求，管理层需
要建立、健全财务报告相关的内部控制，
并对其进行评价，同时要求外部审计师
对上述评价进行再评价。而302条款不

美国萨班斯法案 404条款

404法案：美国在2002年7月出台《萨班斯-奥克斯利法案》，其中的第404条款中要求所有上市企业必须在限定时间内提交一份详尽的财务报表内控报告。

英文名：Sarbanes-Oxley Section 404/050720/16/bbg3.html2002年，在安然事件后的一片混乱中，美国颁布了萨班斯－奥克斯利法案（以下简称“萨班斯法案”）。

该法案对美国商业界影响巨大，以致于美国总统布什在签署萨班斯法案的新闻发布会上称，“这是自罗斯福总统以来美国商业界影响最为深远的改革法案”。

从表面来看，它的初衷并不激进：即提高经理对股东的责任，并由此解决人们在丑闻发生之后对美国资本市场的信任危机。

然而，法案的方法却很偏激，而其中的404条款也因其严厉性和高昂的执行成本饱受争议。

最复杂的条款作为萨班斯法案中最重要的条款之一，404条款明确规定了管理层应承担设立和维持一个应有的内部控制结构的职责。

该条款要求上市公司必须在年报中提供内部控制报告和内部控制评价报告\;上市公司的管理层和注册会计师都需要对企业的内部控制系统作出评价，注册会计师还必须对公司管理层评估过程以及内控系统结论进行相应的检查并出具正式意见。

显然，404条款对于公司内部控制情况作出严厉要求是为了使得公众更易于察觉到公司的欺诈行为，并确保公司财务报告的可靠性。

而上市公司为了遵循该条款将付出沉重的代价，包括大量的时间和人力、财力的投入。

对于上市公司来说，404条款的实施是一个重要的举措，必须由公司董事、管理层、404项目小组、内审总监与其他人士积极监察和参与。

404条款的遵照执行有四个区分明显的阶段:1.公司应制定内部控制详细目录，确定内部控制是否足够，然后将这些控制与诸如COSO委员会之类的内部控制研究机构的内部控制框架进行对照\; 2.公司被要求记录控制措施评估方式，以及未来将被用来弥补控制缺陷的政策和流程(如果有的话)\;3.公司必须进行测试工作，以确保控制措施和补救手段起到预期作用\;4.管理层必须将前述三个阶段的各项活动情况整理成为一份正式的报告。

萨班斯-奥克斯利法案的背景、内容及意义

《萨班斯-奥克斯利法案》背景、内容及影响2001年年底以来，美国安然、世通、施乐、默克制药等一批大公司会计丑闻接连曝光，诚信危机震撼着美国及国际社会，使人们对美国式自由市场经济制度产生质疑，全球舆论的焦点集中于美国企业的假账丑闻。

为了提高民众对美国金融市场、政府经济政策的信心，2002年7月30日美国总统布什签署了《萨班斯-奥克斯利法案》。

该法案对渎职和做假账的企业主管实行严厉的制裁，对上市公司实行更为严格的监管（附：萨班斯-奥克斯利法案302、404条款）。

一、《萨班斯-奥克斯利法案》出台的背景1、假账丑闻导致诚信危机是《萨班斯•奥克斯利法案》出台的直接原因2001年11月下旬，美国最大的能源企业安然承认自1997年以来，通过非法手段虚报利润5.86亿美元；在与关联公司内部交易中，不断隐藏债务和损失，管理层从中非法获益。

消息传出，立刻引起美国金融市场的巨大动荡。

安然股价从近90美元跌至不足1美元，许多中小投资者损失惨重。

自安然公司财务欺诈行为被揭露以来，美国大公司会计丑闻频频曝光，投资者信心连遭打击，美国股市因此受到重创，主要股指一度跌至9·11恐怖袭击事件以来的最低水平。

世界通信－这只技术股中闪耀的明星，也被逐出纳斯达克市场。

美国魏斯评级公司在调查了7000家公司发布的财务报告后认为，有多达1/3的美国上市公司不同程度存在捏造盈利的问题，信用危机震惊华尔街。

美国布鲁金斯学会一项研究估计，会计丑闻使2002年美国经济损失了约370-420亿美元。

假帐丑闻使投资者对美国资本市场和会计公司的职业道德失去了信心。

加强金融监管以恢复投资者信心已成为美国国会、政府和公众的一致呼声。

2、美国企业制度的缺陷是《萨班斯-奥克斯利法案》出台的根本原因一系列公司假账丑闻的发生，已经不是个别公司的问题，而是美国公司制度的缺陷。

这个缺陷主要表现在公司治理结构的不平衡和外部监督的缺失。

九十年代，美国公司制度一度被认为是最能激发人的创造力，最适合新技术发展的模式。

萨班斯-奥克斯利法案第404条款

第26页
审计委员会
•
提名委员会
• •
纳斯达克证券交易所的一些相关要求 (续)
相关内容纳斯达克要求
• CEO和其他高级管理层的薪酬，必须由薪酬委员会进行建议和决定。 • 薪酬委员会的组成必须满足下列其中一种方式： - 多数为独立董事； - 仅由独立董事组成。 • 必须建立明确的薪酬委员会章程明确薪酬委员会的目的、目标与责任。
第9页
公司管理层的责任
公司管理层对公司财务报告相关内部控制的有效性负最终责任；公司管理层应使用合适的内部控制框架（COSO）对公司财务报告相关内部控制的有效性进行评估；对评价过程提供充分的证据，包括文档记录（如审核后的签字并注明日期）；在财政年度末发表书面评估意见如果上述管理层未能充分行使上述责任，审计师应书面通知审计委员会，并可能拒绝表示意见。
员工的道德标准和合规程度
其他合计
1.3%
2.6% 100%
2.0%
1.7 100%
1.7%
2.3% 100%
第22页
4 公司在执行与符合萨奥法案的需求时通常面对的挑战
第23页
萨班斯-奥克斯利法案为何很复杂？
新的上市公司通常内部控制的基础相对薄弱，萨班斯-奥克斯利法案所要求的许多控制都需要得以实施；在新的上市公司内部，管理层对于内部控制合规性准备的注意力通常都集中在如何通过后台拓展业务；
3. 萨班斯－奥克斯利法案对公司的重要性
4. 5. 6. 7. 8.
第2页
1 萨班斯-奥克斯利法案背景(404/302条款概述)
第3页
背景－ 2002年萨班斯 ·奥克斯利法案
• 2001年—2002年安然公司（曾居美国上市公司排名第7位的

什么是404

404是什么？萨班斯奥克斯利法案第404条款2002年6月18日美国国会参议院银行委员会以17票赞成对4票反对通过由奥克斯利和参议院银行委员会主席萨班斯联合提出的会计改革法案——《2002上市公司会计改革与投资者保护法案》。

为了吸引受重挫的投资信心，2002年7月25日美国众议院以423票赞成、3票反对，参议院以99票全票赞成的高效率迅速通过此议案。

这一议案在美国国会参众两院投票表决通过后，由布什总统在2002年7月30日签署成为正式法律，称作《2002年萨班斯-奥克斯利法案》。

萨班斯法案的主要内容包括：设立独立的上市公司会计监管委员会，负责监管执行上市公司审计的会计师事务所；特别加强执行审计的会计师事务所的独立性；特别强化了公司治理结构并明确了公司的财务报告责任及大幅增强了公司的财务披露义务；大幅加重了对公司管理层违法行为的处罚措施；增加经费拨款，强化美国证券交易委员会（SEC）的预算以及职能。

其中，萨班斯法案中有两个条款需要在美上市的公司或准备赴美上市的企业特别留意：其一，302条款——公司对于财务报告的责任：萨班斯法案302条款2002年9月生效，规定美国上市公司的首席执行官（CEO）和财务总监（CFO）在其年度和中期财务报表中必须签名并认证，其财务报表完全符合萨班斯法案中有关规定，并不含有任何不真实的并导致其财务报表误导公众的重大错误或遗漏。

如果将来发现有问题，CEO或CFO个人将对公司财务报表承担民事甚至刑事责任。

这个302条款对于在美国上市的中国企业同样适用。

然而，实际操作上如何把握，国有控股的在美上市的大企业老总如何面对由萨班斯法案带来的大量法律诉讼，将是个令人头痛的问题。

其二，404条款——公司管理层及外部审计师对于公司财务内部控制的责任：萨班斯法案404条款要求公司管理层和公共审计师，每年在年报中就公司产生财务报告的内控系统分别作出评价和报告，还要求外部公共审计师对于公司管理层评估过程以及内控系统结论进行相应的检查并出具正式意见。

萨班斯法案404条款对中国上市公司的影响

萨班斯法案404条款对中国上市公司的影响引言美国的萨班斯法案（Sarbanes-Oxley Act，简称SOX）是为了恢复对公众公司财务报告的信任而通过的法案。

SOX法案对于美国公司的财务披露和内部控制有着严格的要求，但是对于中国上市公司也产生了一定的影响。

本文将探讨SOX法案404条款对中国上市公司的影响。

SOX法案404条款的内容及要求SOX法案404条款是关于内部控制的要求，要求公司的管理层对其财务报告的内部控制进行评估，并对这些内部控制的有效性提供认证。

具体要求包括：1. 公司管理层必须对其财务报告的内部控制进行全面的评估，包括评估其设计和落实的有效性；2. 公司必须提供并公开披露其财务报告的内部控制评估的结果；3. 公司年度报告必须附带一份由独立注册会计师事务所出具的关于内部控制的评估报告。

SOX法案404条款对中国上市公司的影响对中国上市公司来说，SOX法案404条款带来了以下几个方面的影响：1. 内部控制强化：中国上市公司需要加强对其财务报告的内部控制的评估和落实。

这涉及到公司制定和执行一系列的制度和流程，以确保财务报告的可靠性和准确性。

内部审计和风险控制也需要得到加强和完善。

2. 成本增加：由于SOX法案404条款对公司的内部控制要求更加严格，中国上市公司需要花费更多的人力和财力资源来评估和维护其内部控制体系。

这增加了公司的运营成本。

3. 市场信任增强：SOX法案404条款对公司的财务报告透明度有着更高的要求，这有助于增强投资者对中国上市公司的信任。

这可以提高中国上市公司的国际形象，吸引更多的国际投资。

中国政府对SOX法案404条款的回应中国政府也意识到萨班斯法案404条款对中国上市公司的影响，并采取了一系列措施来应对：1. 加强监管：中国证监会对上市公司的内部控制和财务报告进行更加密切的监管，加强对公司的日常监督和检查，确保其财务报告的真实性和可靠性。

2. 建立制度：中国政府积极推动上市公司建立完善的内部控制制度，加强内部审计和风险控制体系，提高公司的财务管理水平。

404萨班斯法案.

美国萨班斯·奥克斯法案302和404条款下内部审计师的职责（部分）一、综述............二、目的............三、背景............四、404遵循性工作中阶段、工作和主要职责的简述五、审计委员会、管理层和外部审计师作用小结........ （一）审计委员会...........（二）管理层...................（三）外部审计师...........六、建议性内部审计作用................（一）项目监督...............（二）咨询和项目支持...（三）持续的监督和测试（四）项目审计...............七、实践的判断（一）咨询的源泉...........（二）作为管理层完成记录或测试的有力助手...（三）作为项目管理层.（四）作为内部控制培训或信息提供者............. （五）作为控制自我评估发起者.....（六）作为披露程序证明者.............八、如何处理对内部审计客观性的妨害..........一、综述随着各个公司逐渐展开对萨班斯·奥克斯法案（以下简称“SOX 法案”）的遵循性工作，内部审计也就其在遵循性工作中的地位和工作遇到一系列问题。

根据404条款的要求，管理层需要建立、健全财务报告内部控制，并对其进行评价，同时外部审计师要对上述评价进行再评价。

302条款不仅要求管理层每季度对财务报告相关内部控制进行评价，而且对信息披露方面的控制和程序也要进行评价。

保证对SOX法案302、404及其他条款的遵循性是公司管理层不可推卸的责任。

帮助管理层履行上述职责是内部审计的职责。

参与公司404遵循性工作是内部审计的重要工作，但是上述工作要与内部审计总体目标和章程相一致。

无论内部审计涉入404遵循性工作中的层次和性质是什么样的，都不应该违背内部审计的客观性和其监督公司主要风险区域的职能。

04-萨奥法案404条款简介及海外经验全解

把握主管：测试并评估把握有效性；负责整改预备
治理层：本地的、地区的以及公司层面的业务和财务主管证明把握设计和运行的有效性
普华永道
第 23页
内控体系建设工作座谈会
美国公司对404工程进展的内部复核及验证的过程
复核，汇报，验证
治理层内控报告总裁、财务总监
披露委员会业务单位总经理业务单位财务主管
• 再执行内部把握的应用
资料来源：PCAOB AS-2 s93，美国会计行业指引
普华永道
第 15页
内控体系建设工作座谈会
外部审计师将评估并测试期末财务报告流程
外部审计师将评估期末财务报告流程，包括：
公司生成年度和年中国际会计准则财务报告的过程中的输入，执行程序及输出
在各年终财务报告流程要素中信息技术的含量
普华永道
第 26页
内控体系建设工作座谈会
美国404工程进展中遇到的问题: 3.治理层的评估工作比预期的时间长
• 依据美国的普华永道于9月30日对美国外乡的客户做的初步评估:
• 10％的客户年底之前不行能完成审计之前的预备工作，从而确定不会通过审计
• 40％左右的客户,工程有明显滞后 • 50％的客户能够在规定的时间内完成预备工作 • 外部审计师担忧，由于治理层评估工作的延期，他们将
保存意见：审计范围在较小程度上受到限制
拒绝表示意见：审计范围在很大程度上受到限制
普华永道
第 10页
内控体系建设工作座谈会
治理层无法准时完成评估所产生的影响
• 外部审计师将会拒绝发表审计意见 • 美国SEC将认定此公司为有缺陷的申报者 • 影响其在资本市场再次进展融资的力气
普华永道
第 11页

萨班斯法案404条款遵循工作

7
一、萨班斯法案404条款介绍
6、与302条款的联系
根据SOX法案第302条款的要求，在美上市公司已经在发布往年年报时，对与披露有关的内部控制和程序的有效性进行了评估。由于302条款并未要求管理层及外部审计师进行特别审计工作，因此2006年年报中根据404条款要求出具的评估意见，在一定程度上是在美上市公司历年来根据302条款出具的评估意见的复核。
第2号准则对管理层及外部审计师如何评价财务报告内部控制有效性进行了框架性的规定。这是迄今为止SEC针对404条款最为详尽的法规性文件，是进行404遵循工作的基本标尺。
4
一、萨班斯法案404条款介绍
2、适用范围和生效时间
《萨班斯法案》的适用范围涵盖在美国上市的所有公司，对在美国上市的外国公司并没有豁免，但在生效时间上有所区别，对美国本土的上市公司，生效时间为2004年11月15日或之后结束的会计年度，而对在美国上市的外国公司，此条款的生效日期延至2006年7月15日或之后结束的会计年度。
2
一、萨班斯法案404条款介绍
1、相关法规及工作内容
我们通常所说的《萨班斯-奥克斯利法案》，就是2002年7月，美国国会签署颁布的《2002年上市公司会计改革和投资者保护法》，该法案很大程度上是针对美国几家知名公司的财务丑闻而制定的。
安然、世通等公司的财务丑闻的发生引起了全球投资者的恐慌，导致人们失去了对公司会计记录和报告活动的信任。为提高上市公司治理水平，恢复投资者信心，保护投资者利益，2002年7月30日美国国会通过了《萨班斯-奥克斯利法案》。
8
一、萨班斯法案404条款介绍
（二）404条款遵循工作的实质内容一、一个中心
9
一、萨班斯法案404条款介绍

美国萨班斯法案 404条款

404法案：美国在2002年7月出台《萨班斯-奥克斯利法案》，其中的第404条款中要求所有上市企业必须在限定时间内提交一份详尽的财务报表内控报告。

英文名：Sarbanes-Oxley Section 4042002年，在安然事件后的一片混乱中，美国颁布了萨班斯－奥克斯利法案（以下简称“萨班斯法案”）。

该法案对美国商业界影响巨大，以致于美国总统布什在签署萨班斯法案的新闻发布会上称，“这是自罗斯福总统以来美国商业界影响最为深远的改革法案”。

从表面来看，它的初衷并不激进：即提高经理对股东的责任，并由此解决人们在丑闻发生之后对美国资本市场的信任危机。

然而，法案的方法却很偏激，而其中的404条款也因其严厉性和高昂的执行成本饱受争议。

最复杂的条款作为萨班斯法案中最重要的条款之一，404条款明确规定了管理层应承担设立和维持一个应有的内部控制结构的职责。

该条款要求上市公司必须在年报中提供内部控制报告和内部控制评价报告\;上市公司的管理层和注册会计师都需要对企业的内部控制系统作出评价，注册会计师还必须对公司管理层评估过程以及内控系统结论进行相应的检查并出具正式意见。

显然，404条款对于公司内部控制情况作出严厉要求是为了使得公众更易于察觉到公司的欺诈行为，并确保公司财务报告的可靠性。

而上市公司为了遵循该条款将付出沉重的代价，包括大量的时间和人力、财力的投入。

对于上市公司来说，404条款的实施是一个重要的举措，必须由公司董事、管理层、404项目小组、内审总监与其他人士积极监察和参与。

404条款的遵照执行有四个区分明显的阶段:1.公司应制定内部控制详细目录，确定内部控制是否足够，然后将这些控制与诸如COSO委员会之类的内部控制研究机构的内部控制框架进行对照\; 2.公司被要求记录控制措施评估方式，以及未来将被用来弥补控制缺陷的政策和流程(如果有的话)\;3.公司必须进行测试工作，以确保控制措施和补救手段起到预期作用\;4.管理层必须将前述三个阶段的各项活动情况整理成为一份正式的报告。

萨班斯法案全文(中文版)

萨班斯法案一、萨班斯法案正文目录二、萨班斯法案正文三、萨班斯法案关于SEC的规定及执行四、萨班斯法案有关定义萨班斯法案摘要萨班斯法案主要包括以下几个方面的内容：一、成立独立的公众公司会计监察委员会，监管执行公众公司审计职业公众公司会计监察委员会（以下简称PCAOB）负责监管执行公众公司审计的会计师事务所及注册会计师。

法案规定：（一）PCAOB拥有注册、检查、调查和处罚权限，保持独立运作，自主制定预算和进行人员管理，不应作为美国政府的部门或机构，遵从哥伦比亚非赢利公司法，其成员、雇员及所属机构不应视为联邦政府的官员、职员或机构。

（二）授权美国证券交易委员会（以下简称SEC）对PCAOB实施监督。

PCAOB由5名专职委员组成，由SEC与美国财政部长和联邦储备委员会主席商议任命，任期5年。

5名委员应熟悉财务知识，其中可以有2名是或曾经是执业注册会计师，其余3名必须是代表公众利益的非会计专业人士。

（三）要求执行或参与公众公司审计的会计师事务所须向PCAOB注册登记。

PCAOB将向登记会计师事务所收取“注册费”和“年费”，以满足其运转的经费需要。

（四）PCAOB有权制定或采纳有关会计师职业团体建议的审计与相关鉴证准则、质量控制准则以及职业道德准则等。

PCAOB如认为适当，将与指定的、由会计专家组成的、负责制定准则或提供咨询意见的专业团体保持密切合作，有权对这些团体建议的准则进行补充、修改、废除或否决。

PCAOB须就准则制定情况每年向SEC提交年度报告。

（五）根据《1934年证券交易法》和修订《1933年证券法》的有关要求，授权SEC对会计准则制定机构的会计原则是否达到“一般公认”的目标进行认定。

该准则制定机构必须符合如下要求：第一，应是民间机构；第二，由某个理事会（或类似机构）管理，该理事会多数成员在过去两年内未在任何会计师事务所任职；第三，经费获取方式与PCAOB相似；第四，通过多数票的方式确保会计原则及时反映新的会计问题和商业实务；第五，制定准则时考虑准则适应商业环境的变动性，以及高质量会计准则国际趋同的必要性或适当性。

美国《萨班斯法案》302、404条款

附则三、美国《萨班斯法案》302、404条款302条：公司对定期财务报告的责任该条要求SEC于2002年8月29日前制订规则，要求向SEC提交定期报告的公司，在每一个年度或季度定期报告中就某些财务事宜(见下述提纲)附一份由公司首席执行官和首席财务官签署的书面认证文件。

SEC已按国会要求于2002年8月27日正式颁布了实施规则。

该认证文件明确适用于20-F表年度报告。

302条认证必须包括下述内容：（1）签名的官员已审阅该报告。

（2）据首席执行官和首席财务官所知，该报告不含任何对重要事实的不实之词，也未遗露任何重要事实，以保证该报告在其特定条件下不产生任何误导。

（3）据首席执行官和首席财务官所知，报告中的财务报表和财务信息，在所有重大方面公允地反映了上市公司在报告所述阶段的财务状况和运营业绩。

（4）签署官员负责建立和维持公司内部控制机制；已设计了该内部控制机制以保证签署官员能够获得有关公司及其子公司的重要信息；已评估了公司内部控制机制在编制财务报告日前90天的有效性；并以该评估为依据在报告中陈述其对公司内部控制机制有效性如何的结论性意见。

（5）签署官员已向审计师和审计委员会披露了所有有关内部控制的重要不足之处，包括上市公司内部控制的设计和运作中记录、处理、汇总和汇报财务数据的能力方面，以及任何涉及在内部控制中发挥重要作用的管理人员和雇员的欺诈行为，无论该欺诈重大与否。

（6）签署官员已在报告中说明自评估之日以后内部控制是否进行过重大变更，包括对重大和不足之处的补救措施。

如果一家美国公司将其公司注册地转移到国外仍要提供302节的规定的认证。

404条: 管理层对内部控制的评估指示SEC制订规则，要求上市公司年度报告中(包括20-F表)包含“内部控制报告”，该报告应：（1）载明管理层为财务汇报建立和维持充分的内部控制结构和程序的责任。

（2）包含对上市公司财务汇报内部控制结构和程序至最近一个财务年度年末的有效性的评估。

萨班斯法案404条款

萨班斯法案404条款：后续进展会计研究·陈汉文吴益兵李荣徐臻真2002年的萨班斯一奥克斯利法案（Sarbanes-Oxley Act of 2002，本文简称萨班斯法案）对财务呈报程序产生了十分重大的影响。

其中，404条款要求公众公司管理当局对企业内部控制的有效性进行披露报告，注册会计师必须对该份报告进行审计。

在实践层面，美国证券交易委员会（SEC）通过制定规则来具体执行萨班斯-奥克斯利法案404条款，这些规则为CEO和CFO对主体财务呈报内部控制（entity's inter nal control over financial reporting）和披露控制（disclosure control）的报告提供了指南；公众公司会计监管委员会（PCAOB）通过为注册会计师制定审计准则，直接影响注册会计师该类审计合约的计划与实施；COSO委员会制定内部控制标准框架，作为管理当局和注册会计师进行内部控制评价的基础。

本文介绍上述几方面的最新进展。

一、萨班斯法案404条款与SEC规则为了配合萨班斯法案404条款有关内部控制规定的实施，SEC提出了“财务呈报内部控制”的操作性定义。

SEC规则13a-15（f）规定：财务呈报内部控制是一个过程，由发行人的主要执行官员、主要财务官员或者行使类似职权的人员设计或监控，受发行人的董事会、管理当局和其他人员所影响，为财务呈报的可靠性和财务报表（供外部使用的）的编制符合公认会计原则提供合理的保证。

具体包括以下控制政策和程序：（1）保持详细合理的会计记录，准确公允地反映发行人资产的交易和处置情况；（2）为下列事项提供合理的保证：发行人对发生的交易进行必要的纪录，从而使财务报表的编制满足公认会计原则的要求；发行人所有的收支活动均得到管理当局和董事的合理授权；（3）为下列事项提供合理保证，即防止或及时发现发行人的资产未经授权地取得、使用和处置，因为发行人资产的取得、使用和处置会对财务报表产生重大影响。

萨班斯法案302和404条款

◆302条款的要求：该条款要求由首席执行官和财务主管在内的企业管理层，对公司财务报告的内部控制按季度和年度就以下事项发表声明（予以证实）：●对建立和维护与财务报告有关的内部控制负责。

●设计所需的内部控制，以保证这些官员能知道该公司及其子公司的所有重大信息，尤其是报告期内的重大信息。

●与财务报告有关的内部控制的任何变更都已得到恰当的披露，这里的变更指最近一个会计季度已经产生，或者合理预期将对于财务报告有关的内部控制产生重大影响的变更。

在当前环境下，IT系统驱动着财务报告流程。

诸如ERP之类的IT系统紧密地贯穿于企业经济业务的开始、授权、记录、处理和报告一整套过程中。

就其本身而言，IT系统和整个财务报告流程也是紧密联系的，为了遵循萨班斯法案，也要对IT内部控制的有效性予以评估。

◆404条款的要求：萨班斯法案404条款要求，管理层在其年度文件中提供关于与财务报告有关的内部控制的年度评估报告。

管理层的年度报告要求包括以下内容：●管理层有责任为企业建立和维护恰当的与财务报告有关的内部控制。

●识别管理层所采用的内部控制框架以便按要求评估公司与财务报告有关的内部控制的有效性。

●对从一上个会计年度末以来与财务报告有关的内部控制的有效性予以评估，其内容也包括有关与财务报告有关的内部控制是否有效的公开声明。

●年度审计报告中，注册会计师事务所发表的财务审计报告，包括管理层对与财务报告有关的内部控制有效性评估的证明报告。

●管理层关于公司针对财务报告内部控制有效性评估的书面结论，应包含在其对财务报告内部控制的报告和其对审计师的信函中。

这一书面结论可采取多种形式，但是管理层对公司面向财务报告的内部控制的有效性必须发表直接意见。

●如果与财务报告有关的内部控制中有一个或多个重要缺陷，管理层将不能对财务报告的内部控制有效性作出评估结论，而且，管理层应该披露自最近一个会计年度末以来财务报告内部控制方面的所有重要缺陷。

公司在对财务报告作出确认时需要借助于企业的IT系统。