转贴：第一财经日报大多数中国高科技企业难以承受该法案所带来的成本压力 "市场、技术和政策的变动已经让高管睡不着觉了，萨班斯法案更添麻烦。"无线增值服务提供商华友世纪(HRAY.Nasdaq)cfo target=_blank class=link_tag>CFO刘晓奚昨日接受《第一财经日报》专访时表示，该法案对中国互联网公司来说，几乎是不可承受的负担。目前，百度和搜狐公司正在为使公司达到404条款加班加点。 7月15日是《萨班斯-奥克斯利法案》(Sarbanes-Oxley，下称"萨班斯法案")对海外公司和中小型美国公司最后生效的期限。萨班斯法案即美国《2002年上市公司会计改革与投资者保护法案》，该法案于2002年7月30 日，经美国总统布什签署后正式成为法律并开始生效，对上市公司的内部控制、财务管理等要求苛刻。 百度搜狐加班加点 百度...

404条款的紧箍咒:华尔街魅力消褪 21世纪经济报道 　2006-11-09 16:30:41   　　海外传真　　　　特约评论员　罗绮萍　　　　单计工行，已即时令港交所今年新集资额暴涨至338亿美元，大幅抛离纽约，并直逼全球最高新股集资额伦敦交易所的352亿美元。　　　　　　美国参议院银行委员会主席萨班斯及众议院金融委员会主席奥克斯利应该是近年被金融界骂得最多的人。熟悉他们的人，会抱怨他们草拟的“萨班斯-奥克斯利法案”(Sarbanes-Oxley　Act，简称SOX法案)，对上市公司监管过严，引发太多诉讼，吓跑了一批来自中国的“财神”，令香港交易所今年新股集资额超越纽约交易所；不认识他们的人，面对SOX法案，别说详细解读其中条文及遵行相关规定，单是记住法案名称已有难度，自然一边背诵一边嘀嘀咕咕。　　纽约市长彭博近日则令...

萨班斯法案：达摩克利斯之剑？ 中内协网 www.ciia.com.cn 点击次数:78 　　　　　　　　　　　　　　　　　　　－－萨式挑战  对中国企业的启示　　2006年7月15日，经过两次推迟，被美国总统布什称为“自罗斯福时代以来美国商业界影响最为深远的改革法案”——萨班斯法案正式对年销售额高于5亿美元的海外公司和所有中小型美国公司生效。　　该法案自2002年出台以来一直备受争议，主要是源于它对内部控制的苛刻要求和对管理层责任异乎寻常的强化，其执行成本也令许多公司不堪重负。许多商业领袖和评论家纷纷反对萨班斯法案，尤其是404条款。Home Dopot公司创始人之一的Bernie·Marcus在接受乔治亚商业周刊采访时坦率地说，在萨班斯法案下，小型的、成长型的股份公司在今天的环境中很难繁荣起来；美...

1、观念的转变2、工程量巨大3、成本巨大4、时间问题5、人才问题...

工作中非常需要的资料...

...le财务系统、库存管理系统，以及邮件系统的运行维护管理；第二部分是IT基础架构的管理，包括机房、服务器，还有入侵检测、防病毒等IT系统一般控制的管理。 随着业务部门的需求和系统的复杂程度不断提高，IT系统暴露出来的问题也越来越多，管理层对IT部门运行效率的要求也在不断提高。公司需要对IT部门有一套切实可行的方法来指导他们的日常工作，使IT真正成为公司业务发展的驱动力。 2002年7月份在美国通过的萨班斯法案404条款，要求上市公司管理层和董事会对财务内部控制和财务报表的真实性与可靠性负直接责任。虽然从字面上看，这和IT部门的工作不直接相关，但却一夜之间就把IT部门和IT技术人员推到了内部控制和财务控制的风口浪尖。这是因为大型公司的财务系统和业务系统与IT的关系已经密不可分。 作为一家在美国上市的企业，ABC公司需要对内部控制的整个流程进行统一梳理后，接受美国证监会每年的年审，也就是萨班斯法...

大家分享一下。...

《萨班斯法案》（Sarbanes-Oxley Act，简称SOX法案） SOX法案规定： ●禁止向本公司董事或高管人员提供私人贷款； ●公司高管、董事或者受益权人10％的股权变动必须在两个营业日内披露； ●在养老金计划管制期内，公司的董事和高层管理人员不能直接或间接交易持有的该公司股票或从中获益的其他行为； ●对于有违反证券法规情节的有关人士，美国证监会可以禁止他们担任公司的管理人员或者董事等。 再建立上市公司高管人员责任追究机制 1.明确CEO/cfo target=_blank class=link_tag>CFO的会计责任 SOX法案要求在上市公司公开披露的信息中，须附有首席执行官（CEO）和首席财务主管（CFO）的承诺函，保证所提交的定期信息披露报告的真实性。此前，美国的上市公司定期信息披露并不需要CEO/CFO签字，因此一旦其上市公司的财务丑闻被揭发，其CEO/CFO往往以自己不...

公司治理及投行的参考资料：萨班斯法案中文版全文...

同标题...

同标题。...

    “萨班斯法案”被喻为“企业内控管理的紧箍咒”，是美国在2004年，为了防止类似“安然”事件的再次发生，提高上市公司特别是其高级管理者对股东的责任，重塑资本市场的信心而颁布的一部法案。法案公布之后，据国外媒体评论，众多大型公司的CEO在财年结束的时候都“胆战心惊”，害怕公司的考试不及格，甚至为自己带来牢狱之灾。而对于我国在美国上市的企业来说，2006年7月15号之后，他们也将面临“萨班斯法案”的“拷打”，移动、电信、联通、网通这四大电信运营商自然也在这个行列之中。我国的运营商，特别是各省公司、地市公司管理水平都不一致，粗放型管理、经验型管理还大范围的存在。这些因素，都为其能否通过“萨班斯法案&rdqu...

目前，界内似乎对内控，SOX关注的不宜乐乎！主要原因是不得不面对萨班斯法案的要求，不然你就会很难堪。除此之余大概是吃尽苦头的股东和债权人以及其他利益攸关方的一种存在幻想的希望。他们希望通过这些来加强财务信息的可用性，降低风险，但这只是一种自欺欺人的心理。如果企业管理者并不是从内心自发加强控制，那一切只是应付，敷衍。从激励理论来看，任何理性人都会追求自我价值/利益最大化。而从代理理论，管理层作为股东和债权人以及其他利益攸关方的代理人，会谋求自我价值/利益最大化下的代理人既得利益。所以如果不是管理层自动自发从内心做好内控任何法案只是一种华丽的摆设。好处依然显而易见，搞SOX审计的会计公司，咨询机构有了块大蛋糕，公司也套了个光环，光环上写着SOX认证。除此，对于内部控制以及财务信息的可用性也许依然只有管理层和内部的核心人士以及经历SOX流程的内控人员最心知肚明！没有自发行为的内控就是谎言。就象狼...

读原文（中文），看看《萨班斯法案》到底要控制什么？！...

《萨－奥法案》遏制证券欺诈成效显著很长时间以来，一直以为美国的“安然”、“世通”等证券欺诈案件不过是另一个市场中发生的类似“银广夏”和“德隆”的故事，过去了也就过去了，并时常将安然和世通等视作美国证券市场监管无效的有力例证。现在看来，原来的理解有点简单化了。虽然五六年过去了，但你现在仍然能够感受到安然和世通那一拨欺诈案件的存在，有关刑事、民事诉讼还在继续，判决结果的报道仍不时见诸报端（涉及安然的整个诉讼请求超过了400亿美元，在安然和世通案中，独立董事还破天荒地第一次自掏腰包赔了3100万美元）。安然和世通对美国社会的冲击不仅仅限于证券领域，其影响远远超出了想象（当然，这在一定程度上也得归功于美国媒体的炒作能力。这些媒体确实是“太有才了”），不仅出了畅销书、拍了电影，而且...

萨班斯法案学习资料...

美国萨班斯法案详文（word）...

萨班斯法案遏制证券欺诈成效显著发布时间：2007-3-13 来源：上海证券报      作者：张明远  甘瑛     编辑：caoqiaobo     很长时间以来，投资者一直以为美国的“安然”、“世通”等证券欺诈案件不过是另一个市场中发生的类似“银广夏”和“德隆”的故事，并时常将其视为美国证券市场监管无效的例证。现在看来，这种理解过于简单化。    虽然五六年过去了，但与安然和世通相关的刑事、民事诉讼还在继续，判决结果的报道仍不时见诸报端（涉及安然的整个诉讼请求超过了400亿美元，在安然和世通案中，独立董事还破天荒地...

萨班斯－奥克斯利法案指南－管理应用系统风险。源自浦翰公司资料，还是比较有份量。推荐给大家做参考。另，如有该公司资料也请交流啊。...

目    录  萨班斯法案摘要 萨班斯法案 一、  萨班斯法案正文目录 二、  萨班斯法案正文 三、  萨班斯法案关于SEC的规定及执行     四、萨班斯法案有关定义...

coso于2006年发布《小型上市公司实施指南》，共分三部分，比较详细的介绍了小型上市公司的判定、如何实施萨奥法案、实施案例等，本文为《小型上市公司实施指南》的第一部分即EXECUTIVE  SUMMARY(公司董事会和管理层执行概况）...

中央企业，深交所，上海证券交易所上市公司内部控制指引，香港上市守则及内部控制指引，萨班斯法全文等内容...

遵守萨班斯法案时的整体IT风险及控制方法及应考虑的问题COSO和cobit就IT控制提供的指引与业务流程控制有关的IT控制考虑公司层面考虑活动、流程层面考虑－－基础设施控制问题活动、流程层面考虑－－应用系统和数据负责人的角色活动、流程层面考虑－－应用系统层面的控制等等...

关于404条款的常见问题解答404条款的适用性404条款的内容及其与302、906条款的关系COSO－综合控制框架404条款的实施确认申报要求及相关流程总结风险及控制目标控制测试纠正措施报告等等，挺全的196页PDF很不错的资料 ...

本次内容将针对决算/财务报告以外的业务流程相关的内部控制，以及如何建立健全相关内部审计体系两个问题作具体解说。[1] 建立健全基于风险导向基础的内部控制(Risk-based approach) 在其他业务流程中，需要对销售、采购、存货管理等各种控制活动的运作有效性作出评价。必须将其他业务流程的内部控制纳入应对范围的集团企业，通常根据其销售金额是否达到合并销售额2/3的标准进行选择得出，一般限于大型实体。但是，包括中国子公司在内，对于对财务报告产生重要影响的业务流程、伴随高风险业务、或者伴随经营者预测的重要会计科目相关的业务流程，也必须将其纳入评估对象。 内部审计是基于风险导向的理论得以实践的。简而言之，很可能影响财务报告可信度的交易，接近期末的不规则交易，债权、存货以及固定资产的期末计量中涉及的减值准备计提，递延所得税资产和负债的计量等交易，由于其包含了经营...

本次内容将针对内部控制审计实施中的注意要点作具体解说。[1] 编制内部审计复核清单 内部控制审计的团队被母公司派遣至子公司实施内审时，不仅需要在规定期限内完成对中国子公司的内部控制审计，更需要保证内审工作的效率和效果，因此审计项目的复核清单就显得相当重要了。 首先，公司层面内部控制的复核清单中，不仅需要涵盖《与财务报告有关的内部控制的评价以及审计有关的实施基准》中列举的42个评估项目[2]，更需要根据中国子公司的实际情况制定具体评估项目。例如：对于公司的控制环境提出问题——“根据适当的经营理念和伦理规范设计并运用公司内部制度，当发现有违反原则的行为时，是否恰当地改正？”在子公司是否被落实；又比如公司是否存在“绩效考核体系包括了与业绩联动变动幅度较大的薪酬制度，以及倾向于衡量短期业绩目标实现程度的薪酬与...

随着日本版萨班斯法案(以下简称“J-SOX”，即基于《金融商品交易法》的内部控制报告制度）的就绪时限临近，日本各上市公司即将于2008年4月1日的财年起正式面临内部控制报告制度的就绪应对。为确保财务报告的可信度，企业经营者必须对内部控制的设计和执行状况进行适当、充分的评估。同时，根据J-SOX的要求，评估对象不限于上市公司本身，也包括企业集团中所有的营业场所。 中国子公司在J-SOX的就绪应对中，首先需要以中文对本地员工进行必要的说明，使其理解何谓J-SOX以及如何应对。实务上中国子公司在评估内部控制的设计及执行状况时，一般由子公司的财务部长或内部审计部门的员工执行评价过程，并将结果汇报给总经理和日本母公司的内部审计部门，所以就项目整体而言是以子公司为主导具体进行评价的。 内部控制的设计和评价 无论规模大小，J-SOX原则上要求所有子公...