德勤内控自我评估流程解析
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
§ 2006年5月17日证监会公布《首次公开发行股票并上市管理办法 》，要求在中华人民 共和国境内首次公开发行股票并上市的公司于2006年5月18日起遵照执行；
§ 《首次公开发行股票并上市管理办法 》 加强了对发行人独立性的要求，提高了发行 人的财务指标条件，强化了中介机构的核查责任，突出了市场对发行上市行为的约 束机制，体现了保护公众投资者利益的精神。
经外审师审核 后公司管理层 的内控自评
外部审计人员 的内控审核
（内控有效性）
国务院
国务院转发证 监会《关于提 高上市公司质 量意见的通知》
中国证监会
需公司管理层自 评价，但不需要 外部审计人员审
核
•首次公开发行股 票并上市管理办法
•上市公司证券发 行管理办法
上交所
深交所
上海证券交 易所上市公 司内部控制
试 q 确定重要会计科目 q 确定重要的业务流程和主要类别的交易 q 对于每一个重要的流程，审计人员需要：
ü 了解交易如何发起、授权、记录、处理和报告的流程 ü 确定错报的关键点 ü 确定导致潜在误报的控制 ü ……
p 了解财务报表的结账流程 p 进行穿行测试，每一类重要交易至少进行一次穿行测试
p ……
什么是财务报告相关的内部控制（ICFR)?
－什么是ICFR?
§ 中国相关法律条文: 第 9 号——内部控制与审计风险 q 第二条: “本准则所称内部控制，是指被审计单位为了保证业务 活动的有效进行，保护资产的安全和完整，防止、发现、纠正错 误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政 策与程序。内部控制包括: – 控制环境 – 会计系统 – 控制程序
什么是财务报告相关的内部控制（ICFR)?
－与财务报告审计的差异
交易事项 交易事项 交易事项 交易事项
不同的业务 流程中与财 务报告相关 的内部控制
措施
会计分录
总帐
会计处理、 关账关账及 财务报告流
程 (‘FCRP’) 财务报告及附 注
内部控制审核
财务报告审计
10
©2008德勤华永会计事务所有限公司
内部控制 内控设计的有效性内控运行的有效性
缺陷评估
出具内控 评估意见
• 首先应了解与会计报表相关的内部控制
q 通过询问、观察、查看文件、追踪系统交易等方式了解与会计报表相关的 内部控制
q 应根据COSO五要素了解设计层面的与会计报表相关的内部控制 q 确定公司层面的控制，审计人员首先应对公司层面的有效性进行了解与测
13
©2008德勤华永会计事务所有限公司
主要内容
第一部分：与管理层内部控制自我评估相关的基本概念 第二部分：管理层与审计人员在CSOX中的角色与职责 第三部分：评估程序 第四部分：管理层内部控制自我评估的实施
14
©2008德勤华永会计事务所有限公司
管理层在C-SOX中的职责
管理层的职责： § 管理层对建立健全内部控制并保持其有效性负责； § 管理层需对内部控制的有效性进行评价； § 管理层需作出特定日期与会计报表相关的内部控制有效性的认定； § 管理层需向注册会计师告知内部控制在设计和执行方面存在的重大缺陷； § 管理层需注册会计师告知发生的重大舞弊，以及虽不重大但涉及管理人员或
评估并测试与 会计报表相关的 内控运行的有效性
缺陷评估
• 与财务报表相关的内控管理层自我评估给出了以下6个步骤的指引:
§ 界定与计划 § 了解与会计报表相关的内部控制 § 评估并测试与会计报表相关的内控设计的有效性 § 评估并测试与会计报表相关的内控运行的有效性 § 缺陷评估 § 出具内控评估意见
出具内控 评估意见
20
©2008德勤华永会计事务所有限公司
评估程序
－评估并测试与会计报表相关的内控设计的有效性
界定与计划
了解与会计报表 评估并测试与 评估并测试与
相关的
会计报表相关的 会计报表相关的
内部控制 内控设计的有效性内控运行的有效性
缺陷评估
出具内控 评估意见
• 在评估与会计报表相关的内控设计的有效性时，审计人员应确定公司的内控是否 能够满足以下目标
11
©2008德勤华永会计事务所有限公司
什么是财务报告相关的内部控制（ICFR)?
－什么是ICFR?
• 根据COSO框架，有5个要素需要关注：
q控制环境 q风险评估 q控制活动 q信息与沟通 q监控
• 中国审计准则的3要素与COSO框架5要素 的比较如下:
COSO framework Control environment
§ 在该办法的第二十四条、第二十九条中，特别规定了： q 发行人的内部控制制度健全且被有效执行，能够合理保证财务报告的可靠性、 生产经营的合法性、营运的效率与效果。
q 发行人的内部控制在所有重大方面是有效的，并由注册会计师出具了无保留结 论的内部控制鉴证报告。
8
©2008德勤华永会计事务所有限公司
什么是财务报表相关的内部控制（ICFR)? －什么是内部控制审核?
Risk assessment Control activities
Information & Communication Monitoring
CICPA’s Auditing Standard #9 控制环境 No direct match 控制程序 会计系统
No direct match
12
©2008德勤华永会计事务所有限公司
4
©2008德勤华永会计事务所有限公司
与管理层内部控制自我评估相关的基本概念
. 什么是中国企业的内部控制（CSOX）? . 什么是财务报表相关的内部控制（ICFR)? . 什么是管理层对内部控制的自我评估?
5
©2008德勤源自文库永会计事务所有限公司
什么是CSOX?
随着我国市场经济规模的不断扩大，现代企业制度的不断完善，相关监管机构也开始积 极研究如何对上市公司进行监管，包括如何帮助企业建立和推进内部控制制度，完善企 业风险管理体系，从而提高上市公司经营管理和规范运作水平，加强上市公司的信息披 露质量，提高投资者信心。
17
©2008德勤华永会计事务所有限公司
评估程序
－界定与计划
界定与计划
了解与会计报表 评估并测试与 评估并测试与
相关的
会计报表相关的 会计报表相关的
内部控制 内控设计的有效性内控运行的有效性
缺陷评估
出具内控 评估意见
• 范围的界定需考虑的因素:
§ 被评估单位所在行业的情况，包括行业景气程度、经营风险、技术进步等； § 被评估单位的内部情况，包括组织结构、经营特征、资本构成、生产和业务流程、员
界定与计划
了解与会计报表 评估并测试与 评估并测试与
相关的
会计报表相关的 会计报表相关的
内部控制 内控设计的有效性内控运行的有效性
缺陷评估
出具内控 评估意见
19
©2008德勤华永会计事务所有限公司
评估程序
－了解会计报表相关的内部控制
界定与计划
了解与会计报表 评估并测试与 评估并测试与
相关的
会计报表相关的 会计报表相关的
工素质等； § 被评估单位近期在经营和内部控制方面的变化； § 管理当局的诚信、能力及发生舞弊的可能性； § 管理当局评价内部控制有效性的方法和证据； § 对重要性水平、固有风险及其他与确定内部控制重大缺陷有关的因素的初步判断； § 特定内部控制的性质及其在内部控制整体中的重要性； § 对内部控制有效性的初步判断； § 从其他专业服务中了解到的有关被评估单位内部控制的情况； § 如果被评估单位有多个经营场所，还应当考虑：
主要内容
第一部分：与管理层内部控制自我评估相关的基本概念 第二部分：管理层与审计人员在CSOX中的角色与职责 第三部分：评估程序 第四部分：管理层内部控制自我评估的实施
16
©2008德勤华永会计事务所有限公司
评估程序
界定与计划
了解与会计报表 相关的 内部控制
评估并测试与 会计报表相关的 内控设计的有效性
指引
上市公司 内部控制 指引（征 求意见稿）
只适用新发行申请者 IPO或增发
适用于上市公司
6
©2008德勤华永会计事务所有限公司
什么是CSOX? －相关法规对内部控制审计的要求
• 国发〔2005〕34 号文 国务院批转证监会《关于提高上市公司质量意见的通 知》
§ 2005年10月19日国务院同意证监会起草的《关于提高上市公司质量的意见 》，转发给各省、自治区、直辖市人民政府，国务院各部委、各直属机构 认真贯彻执行，该文要点如下：
q 不同场所之间经营活动和内部控制的相似性 q 会计处理的集中程度 q 控制环境的有效性，尤其是管理当局对各经营场所行使授权的控制和有效监督经营活动的能
力 q 各经营场所发生交易的性质和金额。
18
©2008德勤华永会计事务所有限公司
评估程序
－界定与计划
• 计算机整体控制评估领域:
- 信息安排 - 信息系统操作 - 应用系统实施与维护 - 数据库实施与维护 - 网络支持 - 系统软件支持
什么是管理层对内部控制的自我评估？
财政部企业内部控制评价指引（征求意见稿）： § 内部控制评价指由企业董事会和管理层实施的，对企业内部控制有效性进行
评价，形成评价结论，出具评价报告的过程。 评价的目标： § 依据国家有关法律法规和《企业内部控制基本规范》的要求，结合企业实际
情况，对战略目标、经营管理的效率和效果目标、财务报告及相关信息真实 完整目标、资产安全目标、合法合规目标等单个和整体控制目标的实现进行 评价。
q 提高认识，高度重视提高上市公司质量工作 q 完善公司治理，提高上市公司经营管理和规范运作水平
– 完善法人治理结构 – 建立健全公司内部控制制度 ：……要通过外部审计对公司的内部控制制度以及公
司的自我评估报告进行核实评价，并披露相关信息 …… – 提高公司运营的透明度 – 加强对高级管理人员及员工的激励和约束 – 增强上市公司核心竞争力和盈利能力
在内 部控制过程中起关键作用的员工的其他舞弊；
其中： § 企业董事会及其审计委员会负责领导本企业的内部控制评价工作，独立的内
审人员负责实施现场审核，并就管理当局对特定日期与会计报表相关的内部 控制有效性的认定进行审核，并发表审核意见； § 监事会对董事会实施内部控制评价进行监督
15
©2008德勤华永会计事务所有限公司
管理层内部控制-自我评估流程解析
2008年9月18日
免责声明
本次培训的所有资料或解释(并不只限于下列投影片)(以下统称为「材料」)是以 一般常用词汇编制而成的，且仅为本次演讲之用。该等材料仅可作为参考之用， 而不应视为由德勤及/或其雇员(以下统称为「德勤」)所提供的意见或建议。
此外，由于德勤在编制有关材料时受时间及适用的资料所限，可能并未知悉所 有的事实或资料，因此该等材料并不应被视为全面完备的材料。而德勤亦不会 就材料的准确性、完整性或充分性进行任何陈述。就特定情况下使用该等材料 时，应根据实际情况而酌情采用。使用者在任何特定的情况下应用有关材料时， 应先咨询专业人士的意见。在任何情况下，有关材料均绝不可替代该等专业意 见。使用者应当自行承担因应用该等材料的内容而产生的风险。虽然德勤已谨 慎编制有关材料，但德勤并不会向任何第三方(包括你)承担任何责任(包括但不 限于因疏忽所产生的责任)。
2
©2008德勤华永会计事务所有限公司
主要内容
第一部分：与管理层内部控制自我评估相关的基本概念 第二部分：管理层与审计人员在CSOX中的角色与职责 第三部分：评估程序 第四部分：管理层内部控制自我评估的实施
3
©2008德勤华永会计事务所有限公司
主要内容
第一部分：与管理层内部控制自我评估相关的基本概念 第二部分：管理层与审计人员在CSOX中的角色与职责 第三部分：评估程序 第四部分：管理层内部控制自我评估的实施
• 鉴证意见 • 审计意见
q 积极保证意见（positive assurance opinion)
• 包括内部控制的以下方面:
q 内部控制的设计 q 内部控制的实施 q 执行的有效性
• 需要审计的内部控制范围
q 与会计报表相关的内部控制, 即：财务报告流程涉及的内部控制
9
©2008德勤华永会计事务所有限公司
q 确定每一个领域公司的控制目标 q 确定内部控制是否能满足每一领域的控制目标 q 确定这些控制如果合理运行，是否能有效地防止或侦察导致会计报表重大
q 注重标本兼治，着力解决影响上市公司质量的突出问题 q 采取有效措施，支持上市公司做优做强 q 完善上市公司监督管理机制，强化监管协作 q 加强组织领导，营造促进上市公司健康发展的良好环境
7
©2008德勤华永会计事务所有限公司
什么是CSOX? －相关法规对内部控制审计的要求
Ø 中国证券监督管理委员会令第32号 《首次公开发行股票并上市管理办法 》
§ 《首次公开发行股票并上市管理办法 》 加强了对发行人独立性的要求，提高了发行 人的财务指标条件，强化了中介机构的核查责任，突出了市场对发行上市行为的约 束机制，体现了保护公众投资者利益的精神。
经外审师审核 后公司管理层 的内控自评
外部审计人员 的内控审核
（内控有效性）
国务院
国务院转发证 监会《关于提 高上市公司质 量意见的通知》
中国证监会
需公司管理层自 评价，但不需要 外部审计人员审
核
•首次公开发行股 票并上市管理办法
•上市公司证券发 行管理办法
上交所
深交所
上海证券交 易所上市公 司内部控制
试 q 确定重要会计科目 q 确定重要的业务流程和主要类别的交易 q 对于每一个重要的流程，审计人员需要：
ü 了解交易如何发起、授权、记录、处理和报告的流程 ü 确定错报的关键点 ü 确定导致潜在误报的控制 ü ……
p 了解财务报表的结账流程 p 进行穿行测试，每一类重要交易至少进行一次穿行测试
p ……
什么是财务报告相关的内部控制（ICFR)?
－什么是ICFR?
§ 中国相关法律条文: 第 9 号——内部控制与审计风险 q 第二条: “本准则所称内部控制，是指被审计单位为了保证业务 活动的有效进行，保护资产的安全和完整，防止、发现、纠正错 误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政 策与程序。内部控制包括: – 控制环境 – 会计系统 – 控制程序
什么是财务报告相关的内部控制（ICFR)?
－与财务报告审计的差异
交易事项 交易事项 交易事项 交易事项
不同的业务 流程中与财 务报告相关 的内部控制
措施
会计分录
总帐
会计处理、 关账关账及 财务报告流
程 (‘FCRP’) 财务报告及附 注
内部控制审核
财务报告审计
10
©2008德勤华永会计事务所有限公司
内部控制 内控设计的有效性内控运行的有效性
缺陷评估
出具内控 评估意见
• 首先应了解与会计报表相关的内部控制
q 通过询问、观察、查看文件、追踪系统交易等方式了解与会计报表相关的 内部控制
q 应根据COSO五要素了解设计层面的与会计报表相关的内部控制 q 确定公司层面的控制，审计人员首先应对公司层面的有效性进行了解与测
13
©2008德勤华永会计事务所有限公司
主要内容
第一部分：与管理层内部控制自我评估相关的基本概念 第二部分：管理层与审计人员在CSOX中的角色与职责 第三部分：评估程序 第四部分：管理层内部控制自我评估的实施
14
©2008德勤华永会计事务所有限公司
管理层在C-SOX中的职责
管理层的职责： § 管理层对建立健全内部控制并保持其有效性负责； § 管理层需对内部控制的有效性进行评价； § 管理层需作出特定日期与会计报表相关的内部控制有效性的认定； § 管理层需向注册会计师告知内部控制在设计和执行方面存在的重大缺陷； § 管理层需注册会计师告知发生的重大舞弊，以及虽不重大但涉及管理人员或
评估并测试与 会计报表相关的 内控运行的有效性
缺陷评估
• 与财务报表相关的内控管理层自我评估给出了以下6个步骤的指引:
§ 界定与计划 § 了解与会计报表相关的内部控制 § 评估并测试与会计报表相关的内控设计的有效性 § 评估并测试与会计报表相关的内控运行的有效性 § 缺陷评估 § 出具内控评估意见
出具内控 评估意见
20
©2008德勤华永会计事务所有限公司
评估程序
－评估并测试与会计报表相关的内控设计的有效性
界定与计划
了解与会计报表 评估并测试与 评估并测试与
相关的
会计报表相关的 会计报表相关的
内部控制 内控设计的有效性内控运行的有效性
缺陷评估
出具内控 评估意见
• 在评估与会计报表相关的内控设计的有效性时，审计人员应确定公司的内控是否 能够满足以下目标
11
©2008德勤华永会计事务所有限公司
什么是财务报告相关的内部控制（ICFR)?
－什么是ICFR?
• 根据COSO框架，有5个要素需要关注：
q控制环境 q风险评估 q控制活动 q信息与沟通 q监控
• 中国审计准则的3要素与COSO框架5要素 的比较如下:
COSO framework Control environment
§ 在该办法的第二十四条、第二十九条中，特别规定了： q 发行人的内部控制制度健全且被有效执行，能够合理保证财务报告的可靠性、 生产经营的合法性、营运的效率与效果。
q 发行人的内部控制在所有重大方面是有效的，并由注册会计师出具了无保留结 论的内部控制鉴证报告。
8
©2008德勤华永会计事务所有限公司
什么是财务报表相关的内部控制（ICFR)? －什么是内部控制审核?
Risk assessment Control activities
Information & Communication Monitoring
CICPA’s Auditing Standard #9 控制环境 No direct match 控制程序 会计系统
No direct match
12
©2008德勤华永会计事务所有限公司
4
©2008德勤华永会计事务所有限公司
与管理层内部控制自我评估相关的基本概念
. 什么是中国企业的内部控制（CSOX）? . 什么是财务报表相关的内部控制（ICFR)? . 什么是管理层对内部控制的自我评估?
5
©2008德勤源自文库永会计事务所有限公司
什么是CSOX?
随着我国市场经济规模的不断扩大，现代企业制度的不断完善，相关监管机构也开始积 极研究如何对上市公司进行监管，包括如何帮助企业建立和推进内部控制制度，完善企 业风险管理体系，从而提高上市公司经营管理和规范运作水平，加强上市公司的信息披 露质量，提高投资者信心。
17
©2008德勤华永会计事务所有限公司
评估程序
－界定与计划
界定与计划
了解与会计报表 评估并测试与 评估并测试与
相关的
会计报表相关的 会计报表相关的
内部控制 内控设计的有效性内控运行的有效性
缺陷评估
出具内控 评估意见
• 范围的界定需考虑的因素:
§ 被评估单位所在行业的情况，包括行业景气程度、经营风险、技术进步等； § 被评估单位的内部情况，包括组织结构、经营特征、资本构成、生产和业务流程、员
界定与计划
了解与会计报表 评估并测试与 评估并测试与
相关的
会计报表相关的 会计报表相关的
内部控制 内控设计的有效性内控运行的有效性
缺陷评估
出具内控 评估意见
19
©2008德勤华永会计事务所有限公司
评估程序
－了解会计报表相关的内部控制
界定与计划
了解与会计报表 评估并测试与 评估并测试与
相关的
会计报表相关的 会计报表相关的
工素质等； § 被评估单位近期在经营和内部控制方面的变化； § 管理当局的诚信、能力及发生舞弊的可能性； § 管理当局评价内部控制有效性的方法和证据； § 对重要性水平、固有风险及其他与确定内部控制重大缺陷有关的因素的初步判断； § 特定内部控制的性质及其在内部控制整体中的重要性； § 对内部控制有效性的初步判断； § 从其他专业服务中了解到的有关被评估单位内部控制的情况； § 如果被评估单位有多个经营场所，还应当考虑：
主要内容
第一部分：与管理层内部控制自我评估相关的基本概念 第二部分：管理层与审计人员在CSOX中的角色与职责 第三部分：评估程序 第四部分：管理层内部控制自我评估的实施
16
©2008德勤华永会计事务所有限公司
评估程序
界定与计划
了解与会计报表 相关的 内部控制
评估并测试与 会计报表相关的 内控设计的有效性
指引
上市公司 内部控制 指引（征 求意见稿）
只适用新发行申请者 IPO或增发
适用于上市公司
6
©2008德勤华永会计事务所有限公司
什么是CSOX? －相关法规对内部控制审计的要求
• 国发〔2005〕34 号文 国务院批转证监会《关于提高上市公司质量意见的通 知》
§ 2005年10月19日国务院同意证监会起草的《关于提高上市公司质量的意见 》，转发给各省、自治区、直辖市人民政府，国务院各部委、各直属机构 认真贯彻执行，该文要点如下：
q 不同场所之间经营活动和内部控制的相似性 q 会计处理的集中程度 q 控制环境的有效性，尤其是管理当局对各经营场所行使授权的控制和有效监督经营活动的能
力 q 各经营场所发生交易的性质和金额。
18
©2008德勤华永会计事务所有限公司
评估程序
－界定与计划
• 计算机整体控制评估领域:
- 信息安排 - 信息系统操作 - 应用系统实施与维护 - 数据库实施与维护 - 网络支持 - 系统软件支持
什么是管理层对内部控制的自我评估？
财政部企业内部控制评价指引（征求意见稿）： § 内部控制评价指由企业董事会和管理层实施的，对企业内部控制有效性进行
评价，形成评价结论，出具评价报告的过程。 评价的目标： § 依据国家有关法律法规和《企业内部控制基本规范》的要求，结合企业实际
情况，对战略目标、经营管理的效率和效果目标、财务报告及相关信息真实 完整目标、资产安全目标、合法合规目标等单个和整体控制目标的实现进行 评价。
q 提高认识，高度重视提高上市公司质量工作 q 完善公司治理，提高上市公司经营管理和规范运作水平
– 完善法人治理结构 – 建立健全公司内部控制制度 ：……要通过外部审计对公司的内部控制制度以及公
司的自我评估报告进行核实评价，并披露相关信息 …… – 提高公司运营的透明度 – 加强对高级管理人员及员工的激励和约束 – 增强上市公司核心竞争力和盈利能力
在内 部控制过程中起关键作用的员工的其他舞弊；
其中： § 企业董事会及其审计委员会负责领导本企业的内部控制评价工作，独立的内
审人员负责实施现场审核，并就管理当局对特定日期与会计报表相关的内部 控制有效性的认定进行审核，并发表审核意见； § 监事会对董事会实施内部控制评价进行监督
15
©2008德勤华永会计事务所有限公司
管理层内部控制-自我评估流程解析
2008年9月18日
免责声明
本次培训的所有资料或解释(并不只限于下列投影片)(以下统称为「材料」)是以 一般常用词汇编制而成的，且仅为本次演讲之用。该等材料仅可作为参考之用， 而不应视为由德勤及/或其雇员(以下统称为「德勤」)所提供的意见或建议。
此外，由于德勤在编制有关材料时受时间及适用的资料所限，可能并未知悉所 有的事实或资料，因此该等材料并不应被视为全面完备的材料。而德勤亦不会 就材料的准确性、完整性或充分性进行任何陈述。就特定情况下使用该等材料 时，应根据实际情况而酌情采用。使用者在任何特定的情况下应用有关材料时， 应先咨询专业人士的意见。在任何情况下，有关材料均绝不可替代该等专业意 见。使用者应当自行承担因应用该等材料的内容而产生的风险。虽然德勤已谨 慎编制有关材料，但德勤并不会向任何第三方(包括你)承担任何责任(包括但不 限于因疏忽所产生的责任)。
2
©2008德勤华永会计事务所有限公司
主要内容
第一部分：与管理层内部控制自我评估相关的基本概念 第二部分：管理层与审计人员在CSOX中的角色与职责 第三部分：评估程序 第四部分：管理层内部控制自我评估的实施
3
©2008德勤华永会计事务所有限公司
主要内容
第一部分：与管理层内部控制自我评估相关的基本概念 第二部分：管理层与审计人员在CSOX中的角色与职责 第三部分：评估程序 第四部分：管理层内部控制自我评估的实施
• 鉴证意见 • 审计意见
q 积极保证意见（positive assurance opinion)
• 包括内部控制的以下方面:
q 内部控制的设计 q 内部控制的实施 q 执行的有效性
• 需要审计的内部控制范围
q 与会计报表相关的内部控制, 即：财务报告流程涉及的内部控制
9
©2008德勤华永会计事务所有限公司
q 确定每一个领域公司的控制目标 q 确定内部控制是否能满足每一领域的控制目标 q 确定这些控制如果合理运行，是否能有效地防止或侦察导致会计报表重大
q 注重标本兼治，着力解决影响上市公司质量的突出问题 q 采取有效措施，支持上市公司做优做强 q 完善上市公司监督管理机制，强化监管协作 q 加强组织领导，营造促进上市公司健康发展的良好环境
7
©2008德勤华永会计事务所有限公司
什么是CSOX? －相关法规对内部控制审计的要求
Ø 中国证券监督管理委员会令第32号 《首次公开发行股票并上市管理办法 》