下载文档原格式
《萨班斯－奥克斯利法案》第三章公司的责任第302条 公司对财务报告的责任(a) 对制定规章的要求——SEC应颁布规定，对于按照1934年的证券交易法的13(a)或15(d)部分编制定期报告的公司，应要求这些公司的首要官员（们）及首要财务官（们）（或担任同等职务的人员）在每一年度报告或季度报告中保证如下内容：(1) 签字的官员已审阅过该报告；(2) 该官员认为报告中不存在重大的错报、漏报；(3) 该官员认为报告中的会计报表及其他财务信息在所有重大方面，公允地反映了公司在该报告期末的财务状况及该报告期内的经营成果。
(4) 签字官员：(A) 对建立及保持内部控制负责；(B) 设计了所需的内部控制，以保证这些官员能知道该公司及其并表子公司的所有重大信息，尤其是报告期内的重大信息；(C) 评价公司的内部控制在签署报告前90天内的有效性；(D) 在该定期报告中发布他们上述评价的结论；(5) 签字官员已向公司的审计师及董事会下属的审计委员会（或担任同等职务的人员）披露了如下内容：(A) 内部控制的设计或执行中，对公司记录、处理、汇总及编报财务数据的功能产生负面影响的所有重大缺陷。
以及向公司的审计师指出内部控制的重大缺点；(B)在内部控制中担任重要职位的管理人员或其他雇员的欺诈行为，而不论该行为的影响是否重大；(6) 签字官员应在报告中指明在他们对内部控制评价之后，内部控制是否发生了重大变化，或是其他可能对内部控制产生重要影响的因素，包括对内部控制的重大缺陷或重要缺点的更正措施。
(b) 公司迁址国外不影响本法案的效力——即使发行证券的公司通过再合并或其他交易使公司的注册地或办公地迁至国外，也不能减少本节规定的法律效力。
本节规定对该公司依然适用，且全部适用。
(c) 最终期限——本节(a)部分的规定应在本法案颁布后30日内生效。
美国上市公司在华子公司萨班斯法案404条款的执行美国上市公司在华子公司萨班斯法案404条款的执行2002年，美国国会通过了《萨班斯-奥克斯利法案》（SOX），为进一步规范上市公司的财务报告和内部控制体系，加强投资者的保护和市场的稳定，尤其是404条款，要求上市公司评估与报告其内部控制的有效性。
这对于在中国设立的美国上市公司的子公司来说，同样需要严格遵守。
萨班斯法案要求上市公司确保其内部控制系统的有效性，并要求审计师对公司的内部控制进行审计。
为了确保在华子公司能够有效地执行404条款，公司需要采取以下措施。
首先，公司需要确保在华子公司高层管理层对内部控制意识的重视和理解。
这包括对内部控制制度的培训和教育，以确保员工了解内部控制的重要性和实施的必要性。
同时，公司还需要建立起一个完善的内部控制框架，包括制定内部控制政策和程序，并明确内部控制的目标和执行步骤。
这些措施将帮助在华子公司建立起有效的内部控制体系。
其次，公司需要开展内部控制评估。
根据萨班斯法案的要求，公司需要对其内部控制进行评估，以确保其有效性。
评估的主要目的是发现并解决任何可能存在的风险和漏洞，从而提高内部控制的效能。
评估的结果将有助于改进内部控制系统，并向公司高级管理人员和董事会提供有关内部控制的透明度和准确度。
此外，公司还需要保证内部控制审计的有效进行。
根据萨班斯法案，上市公司必须通过独立的审计师对其内部控制进行审计。
对于在华子公司而言，选择一个合适的审计师是至关重要的。
审计师应该具备丰富的经验和专业知识，以便充分理解和评估子公司的内部控制体系。
此外，公司还应与审计师保持密切的合作和沟通，确保审计过程的顺利进行，并及时解决任何问题。
最后，公司还需要定期报告其内部控制的情况。
根据萨班斯法案，上市公司需要向投资者和监管机构报告其内部控制的效果。
在华子公司需要按照公司总部的要求，及时提供与内部控制相关的信息和数据，并确保报告的准确性和可靠性。
美国通用汽车公司内部控制——实施萨班斯法案404条款的案例分析一、萨班斯法案404条款对内部控制的要求近年来美国安然公司倒闭，施乐公司、世界通信公司作假，直接导致了一部新法案即《萨班斯──奥克斯利法案》的出台。
这是一部涉及会计职业监管、公司治理、证券市场监管等多方面改革的重要法律。
该法案的颁布意味着目前所有在美国上市的公司，包括在美国注册的上市公司和在外国注册而于美国上市的公司，都必须遵守该法案。
其中争议最大、对企业影响最深的就是有关企业内部控制规定的404条款。
该条款严格界定了上市公司管理层对公司内部控制承担的责任和义务，要求在美国的上市公司必须建立和保持一套完整的与财务报告相关的内部控制系统和程序，同时管理层应对财务年度期末与公司财务报告相关的内部控制系统及程序的有效性做出评价，而且评价结果还需经过外部审计师的审计，并对管理层的内控报告出具鉴证报告，以达到内部和外部双重监控的目的。
根据404条款的要求，每个公司都要详细描述其所有工作岗位的职责以及每项工作的流程，并确保各个流程的所有环节都有相应的内控制度作保证，如果没有相应的内控制度或内控制度不够完善，还要指出问题所在，并且外部审计师必须参与上述工作的调查与验证。
因此，为了达到404条款的要求，公司管理层需要进行如下内部控制评估方面的工作：1．确认需要测试的控制措施，包括对所有重要财务报表科目及信息披露的相关会计认定所采取的控制措施；2．评估由于控制措施失效而导致会计报表错记的可能性及错记的严重性，以及其他控制措施实现相同控制目标的程度；3．确认应纳入评估范围的具体公司地址或业务单元，并对所有会计报表重要项目及信息披露的相关会计认定、所实施的控制措施在设计及实践方面的有效性进行评估；4．确认在内部控制系统中所发现的不足，是否会构成重大缺陷或实质性漏洞，并就主要发现的内部控制系统不足与相关方面进行沟通，评估这些主要发现是否与评估结果相一致。
二、法案出台后美国通用汽车公司内部控制基本框架结构美国通用汽车公司是美国主要工业垄断组织之一，也是世界汽车制造业中最大的跨国公司。
萨班斯-奥克斯利法案《萨班斯-奥克斯利法案》概要101条款：公众公司会计监察委员合的建立及其成员公众公司会计监察委员会(PCAOB)将设五个位财务的成员，任期五年。
其中两个是或者曾经是注册公共会计师(CPA)，其余三个必须不是CPA。
主席可以由CPA中的一员组成，前提是他或她已有五年没有从事CPA业务。
委员会的成员全职服务。
禁止成员在服务期内，除“固定的连续收入”如退休金之外，“分享任何利润，或者从任何公共会计事务所收取报酬”，委员会成员由证券交易委员会(sEc)“咨询联邦储备委员会主席和财政部长意见后”任命。
成员可以由委员会用“正当理由”罢免。
103条款；审计、质量控制及独立的标准和准则公众公司会计监察委员会(PCAOB)将：(1)对公共会计事务所进行登记；(2)按规章建立或采纳“审计、质量控制、操守、独立性．及其他与准备审计报告相关的标准”；(3)对会计师事务所进行检查；(4)进行调查和纪律检查活动，并执行适当的惩罚；(5)执行其他必要或者适当职责或功能；(6)强制执业行为与本法案、会计监察委员会规则、职业标准，以及与审计报告准备和发布相关的证券法律、会计师义务和责任保持一致；(7)制定预算，管理委员会的运作和委员会的员工。
审计标准。
委员会必须“在长期合作的基础上”与为设定标准而召集的指定专业会计师群体和任何咨询群体合作。
委员会虽然能够“以它认为合适的程度”采纳这些团体提出的标准建议，但有补充、修改、废除以及拒绝这些团体提出的标准、建议的权力。
委员会必须每年向SEC报告其设定标准的活动。
委员会必须要求注册公众会计事务所“准备并保存不少于7年的审计工作文件和其他与审计报告有关的信息，以提供足够的细节支持其在这些报告中做出的结论”。
委员会必须要求联席合伙人审核和认可审计报告，注册会计事务所必须施行质量控制的标推。
委员会必须采用一个审计标准来进行内部控制的审核。
这个标准要求审计者评估内部控制的结构和程序是否包括了冶确公正地反映交易的记录，是否合理地保证了记录交易的方式能确保财务报表的编制与通用会计原则(GAAP)一致，并能反映内部控制中的实际缺陷。
《萨班斯法案》下的内部控制审计内容与方法作者：谢盛纹【摘要】《萨班斯法案》404（a）条款以及SEC（美国证券交易委员会）的相关执行规则，要求上市公司管理当局评估财务报告内部控制的有效性，也要求公司的外部独立审计师对管理当局的评估发表鉴证意见。
根据PCAOB的第2号审计准则，财务报告内部控制审计的一个主要对象是评价管理当局的评估，其目标是就管理当局的公司财务报告内部控制的有效性在所有重大方面是否公允表达形成一个意见。
为了适当地计划和执行一个有效的内部控制审计，审计师就应该有一个有效的审计方法。
【关键词】萨班斯法案内部控制审计2002年美国《萨班斯——奥克斯利法案》（下称“法案”）404（a）条款以及SEC（美国证券交易委员会）的相关执行规则，要求上市公司管理当局评估财务报告内部控制的有效性，404条款还要求管理当局将其就财务报告内部控制有效性的评估结果包含在公司向投资者报告的年报里，也要求公司的外部独立审计师对管理当局的评估发表鉴证意见。
法案404条款还有103条款指令PCAOB（上市公司会计监督委员会）制定职业准则以指导独立审计师的鉴证和报告公司管理当局对其财务报告内部控制有效性评估结果的公允性。
2006年7月15日之后，所有在美国上市的公司都要按照法案要求接受那近乎残酷的“萨式”考验了，这不仅对上市公司来说是这样的，对上市公司的独立审计师来说也一样。
因为从此以后，审计师就要涉及另一个审计领域了。
一、内部控制审计准则的发布PCAOB于2004年4月9日正式发布了题为“连同财务报表审计的财务报告内部控制审计”的第2号审计准则。
要求被证券交易法12b-2所认定为首次递交的公司会计年度结束于2004年12月31日或之后的就要遵循萨班斯法案404条款规定的内部控制报告和披露。
（其他公司直至会计年度结束于2005年12月31日或之后的才遵循内部控制报告和披露的规定。
）因此，受聘于审计首次递交人会计年度结束于2004年12月31日或之后财务报表的独立审计师也要求审计和报告公司同期会计年度的财务报告内部控制。
《萨班斯－奥克斯利法案》第三章公司的责任第302条 公司对财务报告的责任(a) 对制定规章的要求——SEC应颁布规定，对于按照1934年的证券交易法的13(a)或15(d)部分编制定期报告的公司，应要求这些公司的首要官员（们）及首要财务官（们）（或担任同等职务的人员）在每一年度报告或季度报告中保证如下内容：(1) 签字的官员已审阅过该报告；(2) 该官员认为报告中不存在重大的错报、漏报；(3) 该官员认为报告中的会计报表及其他财务信息在所有重大方面，公允地反映了公司在该报告期末的财务状况及该报告期内的经营成果。
(4) 签字官员：(A) 对建立及保持内部控制负责；(B) 设计了所需的内部控制，以保证这些官员能知道该公司及其并表子公司的所有重大信息，尤其是报告期内的重大信息；(C) 评价公司的内部控制在签署报告前90天内的有效性；(D) 在该定期报告中发布他们上述评价的结论；(5) 签字官员已向公司的审计师及董事会下属的审计委员会（或担任同等职务的人员）披露了如下内容：(A) 内部控制的设计或执行中，对公司记录、处理、汇总及编报财务数据的功能产生负面影响的所有重大缺陷。
以及向公司的审计师指出内部控制的重大缺点；(B)在内部控制中担任重要职位的管理人员或其他雇员的欺诈行为，而不论该行为的影响是否重大；(6) 签字官员应在报告中指明在他们对内部控制评价之后，内部控制是否发生了重大变化，或是其他可能对内部控制产生重要影响的因素，包括对内部控制的重大缺陷或重要缺点的更正措施。
(b) 公司迁址国外不影响本法案的效力——即使发行证券的公司通过再合并或其他交易使公司的注册地或办公地迁至国外，也不能减少本节规定的法律效力。
本节规定对该公司依然适用，且全部适用。
(c) 最终期限——本节(a)部分的规定应在本法案颁布后30日内生效。
美国萨班斯·奥克斯法案302和404条款下内部审计师的职责（部分）一、综述............二、目的............三、背景............四、404遵循性工作中阶段、工作和主要职责的简述五、审计委员会、管理层和外部审计师作用小结........ （一）审计委员会...........（二）管理层...................（三）外部审计师...........六、建议性内部审计作用................（一）项目监督...............（二）咨询和项目支持...（三）持续的监督和测试（四）项目审计...............七、实践的判断（一）咨询的源泉...........（二）作为管理层完成记录或测试的有力助手...（三）作为项目管理层.（四）作为内部控制培训或信息提供者............. （五）作为控制自我评估发起者.....（六）作为披露程序证明者.............八、如何处理对内部审计客观性的妨害..........一、综述随着各个公司逐渐展开对萨班斯·奥克斯法案（以下简称“SOX 法案”）的遵循性工作，内部审计也就其在遵循性工作中的地位和工作遇到一系列问题。
根据404条款的要求，管理层需要建立、健全财务报告内部控制，并对其进行评价，同时外部审计师要对上述评价进行再评价。
302条款不仅要求管理层每季度对财务报告相关内部控制进行评价，而且对信息披露方面的控制和程序也要进行评价。
保证对SOX法案302、404及其他条款的遵循性是公司管理层不可推卸的责任。
帮助管理层履行上述职责是内部审计的职责。
参与公司404遵循性工作是内部审计的重要工作，但是上述工作要与内部审计总体目标和章程相一致。
无论内部审计涉入404遵循性工作中的层次和性质是什么样的，都不应该违背内部审计的客观性和其监督公司主要风险区域的职能。
