现代企业内部控制培训(PPT 169页)

内容摘要
SOX法案中关于内部控制的规定
103 条款——审计、质量控制和独立性准则及规定。
要求外部审计师在每份审计报告中说明审计师对上市公司内部控制构成及程序的测试范围，并在该审计报告或单独的报告中注明。
302 条款——公司对财务报告的责任。
要求公司主要执行负责人、首席财务负责人或履行相似职务的人员在向SEC呈报的每一份年度或季度报告中书面确认公司负责人：
 对建立和保持内部控制负责；
设计了这些内部控制，并保证其了解报告提供人及其合并报告的下属机构有关的重要信息，尤其是那些在定期报告编制期内的信息；
评价了在报告发布前90天内发行人内部控制系统的有效性；
在报告中陈述了对发行人内部控制系统有效性的评价结论。
要求公司管理层必须向审计师和审计委员会报告公司内部控制在设计和操作中的所有控制弱点，以及这些控制弱点可能对公司记录、处理、总结与报告财务数据能力的负面影响。
SOX法案中关于内部控制的规定
404条款——管理层对内部控制的评估。
SOX法案要求公司管理层在每份年度报告里应提交一份“内部控制报告”，该报告包含：
公司管理层应对内部控制结构和财务报告程序的有效性进行评估；
外部审计师对管理层提供的内部控制评价报告进行审核和报告。
..............................