萨班斯法案SOX与内部控制

萨班斯-奥克斯利法案SOX法案1永旺（中国）内部监查部萨班斯法案产生的背景全球第一大能源交易商安然（ENRON）公司因财务问题，股票价格从2001年初的80美元，11月30日跌至0.26美元。2001年12月2日申请破产，以498亿美元的资产总额成为美国历史上最大的破产企业。除了财务记录作假帐外，业务模式和收入确认问题也是造成其账面数字和实际现金收入之间巨大差距的主要原因之一。其外部审计师——原五大会计师事务所之一的安达信会计师事务所也因审计失败和妨碍司法遭到倒闭的命运。2002年6月25日，美国第二大电话公司世界通信公司爆出38亿美元假账特大丑闻，这是美国最大的企业假账案件之一。顿时，纽约股市各主要股指26日早盘遭受重挫，彻底打击了投资者对美国资本市场的信心。CEOEbbers2永旺（中国）内部监查部CFOLayCEOSkilling萨班斯法案的提出众议院金融服务委员会主席参议院银行委员会主席萨班斯（PaulSarbanes）奥克斯利（MikeOxley）萨班斯-奥克斯利法案联合提出该法案对美国《1933年证券法》、《1934年证券交易法》做出大幅修订，在公司治理、会计职业监管、证券市场监管等方面作出了许多新的规定。适用于所有美国上市公司，无论该上市公司是在美国注册成立的，还是在美国以外的国家注册成立的。2002年3永旺（中国）内部监查部2002年7月30日萨班斯法案正式生效安然公司、世界通信公司等丑闻事件彻底打击了投资者对美国资本市场的信心。为了改变这一局面，美国国会和政府加速通过了《萨班斯法案》，该法案的另一个名称是“公众公司会计改革与投资者保护法案”。法案的第一句话就是“遵守证券法律以提高公司披露的准确性和可靠性，从而保护投资者及其他目的。”4永旺（中国）内部监查部萨班斯法案正式出台萨班斯法案的主要内容5永旺（中国）内部监查部2002年，美国证券市场开始实施近10年来最严厉的针对上市公司财务和公司治理的Sarbanes-Oxley（萨班斯法案）。该法案对违规企业的高管做出了轻则罚款、重则牢狱的惩罚规定。该法案规定，企业的首席执行官和财务总监必须对呈报给美国证券交易委员会（SEC）的财务报告予以保证，以确保其完全符合证券交易法，在所有重大方面公允地反映财务状况和经营成果。它还规定，上市公司的财务报告必须包括一份内控报告，并明确规定公司管理层对建立和维护财务报告的内部控制体系及相应控制流程负有完全责任；此外，财务报告中必须附有其内控体系和相应流程有效性的年度评估。萨班斯法案的出台意味着在美国上市的公司：不仅要保证其财务报表数据的准确；还要保证其内控系统能通过相关审计。（年度财务报告中必须附有其内控体系和相应流程有效性的年度评估）6永旺（中国）内部监查部萨班斯法案的主要内容萨班斯法案两大重要条款302条款要求由首席执行官和财务主管在内的企业管理层，对公司财务报告的内部控制按季度和年度就以下事项发表声明（予以证实）：对建立和维护与财务报告有关的内部控制负责。设计所需的内部控制，以保证这些官员能知道该公司及其子公司的所有重大信息，尤其是报告期内的重大信息。与财务报告有关的内部控制的任何变更都已得到恰当的披露，这里的变更指最近一个会计季度已经产生，或者合理预期将对于财务报告有关的内部控制产生重大影响的变更。7永旺（中国）内部监查部萨班斯法案两大重要条款404条款明确规定了管理层应承担设立和维持一个应有的内部控制结构的职责。上市公司必须在年报中提供内部控制报告和内部控制评价报告。上市公司的管理层和注册会计师都需要对企业的内部控制系统作出评价。注册会计师还必须对公司管理层评估过程以及内控系统结论进行相应的检查并出具正式意见。8永旺（中国）内部监查部404条款要求进行评价的内部控制9永旺（中国）内部监查部《萨班斯法案》404条款要求进行评价的内部控制包括针对与会计报表中所有重要科目和信息披露相关的所有会计认定所实施的内部控制，包括：对主要交易是如何发起、授权、记录、处理和报告在财务报告中的控制措施；与选用恰当的会计政策相关的控制措施；用以防范错误或舞弊的内部控制措施；其它重要内控措施所依赖的内部控制，例如信息系统控制措施；非经常性、非系统交易或财务估计的内控措施；公司层面的控制措施：•与控制环境相关的控制措施；•财务报表关账和汇总过程中的控制措施。记录与财务报告相关的内部控制10永旺（中国）内部监查部内部控制的定义（为了确保）：运营的效率和效果；财务报表的可靠性（萨班斯法案关注的内部控制）；法律法规的遵循萨班斯法案对内部控制的推动作用11永旺（中国）内部监查部萨班斯法案推动企业加强内部控制体系的建设。建立完善的、有效的内部控制机制是降低上市公司财务风险的有效手段。推动企业重视内部审计的作用。在企业的经营管理中，无法避免经营风险的存在，那么内部审计作为评估和讨论企业经营风险和风险控制的角色就显得更为重要。