下载文档原格式
萨班斯法案404条款对中国上市公司的影响萨班斯法案404条款对中国上市公司的影响简介萨班斯法案（Sarbanes-Oxley Act）是美国国会在2002年通过的一项立法，旨在加强对公众公司财务报告的监管和会计准则的执行。
法案中的404条款要求公司对其内部控制进行评估和报告，以确保公司的财务报告的准确性和可靠性。
对于中国上市公司，萨班斯法案的实施也带来了一定的影响。
影响一：成本增加实施萨班斯法案404条款对于上市公司而言，需要进行内部控制评估和报告，这将增加公司的成本。
中国上市公司面临的挑战更大，因为它们需要适应美国的会计准则和法规，投入更多的人力和财力来满足法规的要求。
影响二：管理和治理萨班斯法案的实施提高了公司的内部控制和管理要求，要求公司建立更加严格的财务报告和监管制度。
这对中国上市公司来说是一个机会，可以通过提高治理水平和管理效能，吸引更多的投资者和资金。
对于一些管理和治理体系薄弱的公司来说，萨班斯法案的实施也可能会带来一定的挑战。
影响三：透明度和可信度萨班斯法案的实施对中国上市公司的一个重要影响是提高了其财务报告的透明度和可信度。
通过加强内部控制和审计机制，可以减少财务报告的失实和欺诈行为，增强投资者对中国上市公司的信任和信心。
这对于中国上市公司来说是一个重要的机会，可以提高其在国际资本市场上的竞争力。
影响四：法规合规萨班斯法案的实施对中国上市公司提出了更高的法规合规要求。
公司需要加强对财务报告和内部控制的审计，提高合规意识和风险管理水平。
这对中国上市公司来说是一种推动，可以促使公司加强内部管理和风险控制，提高公司的可持续发展能力。
萨班斯法案404条款的实施对中国上市公司产生了多方面的影响。
虽然实施这项法案需要投入更多的成本和资源，但它也提供了机会和挑战。
中国上市公司可以通过提高管理和治理水平、增强财务报告的透明度和可信度，以及加强法规合规，提高其在国际资本市场上的竞争力和形象。
附则三、美国《萨班斯法案》302、404条款302条：公司对定期财务报告的责任该条要求SEC于2002年8月29日前制订规则，要求向SEC提交定期报告的公司，在每一个年度或季度定期报告中就某些财务事宜(见下述提纲)附一份由公司首席执行官和首席财务官签署的书面认证文件。
SEC已按国会要求于2002年8月27日正式颁布了实施规则。
该认证文件明确适用于20-F表年度报告。
302条认证必须包括下述内容：（1）签名的官员已审阅该报告。
（2）据首席执行官和首席财务官所知，该报告不含任何对重要事实的不实之词，也未遗露任何重要事实，以保证该报告在其特定条件下不产生任何误导。
（3）据首席执行官和首席财务官所知，报告中的财务报表和财务信息，在所有重大方面公允地反映了上市公司在报告所述阶段的财务状况和运营业绩。
（4）签署官员负责建立和维持公司内部控制机制；已设计了该内部控制机制以保证签署官员能够获得有关公司及其子公司的重要信息；已评估了公司内部控制机制在编制财务报告日前90天的有效性；并以该评估为依据在报告中陈述其对公司内部控制机制有效性如何的结论性意见。
（5）签署官员已向审计师和审计委员会披露了所有有关内部控制的重要不足之处，包括上市公司内部控制的设计和运作中记录、处理、汇总和汇报财务数据的能力方面，以及任何涉及在内部控制中发挥重要作用的管理人员和雇员的欺诈行为，无论该欺诈重大与否。
（6）签署官员已在报告中说明自评估之日以后内部控制是否进行过重大变更，包括对重大和不足之处的补救措施。
如果一家美国公司将其公司注册地转移到国外仍要提供302节的规定的认证。
404条: 管理层对内部控制的评估指示SEC制订规则，要求上市公司年度报告中(包括20-F表)包含“内部控制报告”，该报告应：（1）载明管理层为财务汇报建立和维持充分的内部控制结构和程序的责任。
（2）包含对上市公司财务汇报内部控制结构和程序至最近一个财务年度年末的有效性的评估。
论萨班斯法案404条款对中国上市公司的影响(全文)模板一：学术风格正文：一、引言本文旨在探讨萨班斯法案404条款对中国上市公司的影响。
萨班斯法案是美国国会于2002年通过的一项法案，旨在加强对上市公司的财务报告和内部控制的监管。
该法案中的404条款要求企业领导层对其内部控制的有效性作出声明，并由独立注册会计师事务所进行审计。
由于中国上市公司在美国证券交易所上市且受美国法律监管，萨班斯法案对中国上市公司产生了重要影响。
二、萨班斯法案404条款对中国上市公司的要求1. 内部控制声明要求：404条款要求企业领导层对公司的内部控制制度作出明确的陈述，并公开披露该声明。
这对中国上市公司来说是一项巨大挑战，因为中国上市公司在内部控制和财务报告方面的制度与美国有很大差异。
2. 审计要求：根据404条款，上市公司需要聘请独立注册会计师事务所对其内部控制的有效性进行审计。
这要求中国上市公司与美国注册会计师事务所合作，并且向其提供相关材料和信息。
三、萨班斯法案404条款对中国上市公司的影响1. 提高财务报告透明度：萨班斯法案要求公司领导层对其内部控制的有效性负责，并向投资者公开披露相关信息。
这使得中国上市公司的财务报告更加透明和可靠，增强了投资者对中国上市公司的信心。
2. 加强内部控制建设：为了顺利通过萨班斯法案的审核，在其审计过程中，中国上市公司需要对其内部控制进行仔细评估，并进行改进和加强。
这将促进中国上市公司的内部控制建设，提高其风险管理能力。
四、本文涉及附件本文涉及的附件包括相关法律文件、萨班斯法案的具体内容等，请参阅附件1。
五、本文所涉及的法律名词及注释1. 萨班斯法案 (Sarbanes-Oxley Act)：美国国会于2002年通过的一项法案，旨在加强对上市公司的财务报告和内部控制的监管。
六、结论综上所述，萨班斯法案404条款对中国上市公司产生了重要影响，既带来了挑战，也带来了机遇。
中国上市公司应加强内部控制建设，提高财务报告透明度，以满足萨班斯法案的要求，并增强投资者对其的信心。
美国上市公司在华子公司萨班斯法案404条款的执行美国上市公司在华子公司萨班斯法案404条款的执行2002年，美国国会通过了《萨班斯-奥克斯利法案》（SOX），为进一步规范上市公司的财务报告和内部控制体系，加强投资者的保护和市场的稳定，尤其是404条款，要求上市公司评估与报告其内部控制的有效性。
这对于在中国设立的美国上市公司的子公司来说，同样需要严格遵守。
萨班斯法案要求上市公司确保其内部控制系统的有效性，并要求审计师对公司的内部控制进行审计。
为了确保在华子公司能够有效地执行404条款，公司需要采取以下措施。
首先，公司需要确保在华子公司高层管理层对内部控制意识的重视和理解。
这包括对内部控制制度的培训和教育，以确保员工了解内部控制的重要性和实施的必要性。
同时，公司还需要建立起一个完善的内部控制框架，包括制定内部控制政策和程序，并明确内部控制的目标和执行步骤。
这些措施将帮助在华子公司建立起有效的内部控制体系。
其次，公司需要开展内部控制评估。
根据萨班斯法案的要求，公司需要对其内部控制进行评估，以确保其有效性。
评估的主要目的是发现并解决任何可能存在的风险和漏洞，从而提高内部控制的效能。
评估的结果将有助于改进内部控制系统，并向公司高级管理人员和董事会提供有关内部控制的透明度和准确度。
此外，公司还需要保证内部控制审计的有效进行。
根据萨班斯法案，上市公司必须通过独立的审计师对其内部控制进行审计。
对于在华子公司而言，选择一个合适的审计师是至关重要的。
审计师应该具备丰富的经验和专业知识，以便充分理解和评估子公司的内部控制体系。
此外，公司还应与审计师保持密切的合作和沟通，确保审计过程的顺利进行，并及时解决任何问题。
最后，公司还需要定期报告其内部控制的情况。
根据萨班斯法案，上市公司需要向投资者和监管机构报告其内部控制的效果。
在华子公司需要按照公司总部的要求，及时提供与内部控制相关的信息和数据，并确保报告的准确性和可靠性。
美国通用汽车公司内部控制——实施萨班斯法案404条款的案例分析一、萨班斯法案404条款对内部控制的要求近年来美国安然公司倒闭，施乐公司、世界通信公司作假，直接导致了一部新法案即《萨班斯──奥克斯利法案》的出台。
这是一部涉及会计职业监管、公司治理、证券市场监管等多方面改革的重要法律。
该法案的颁布意味着目前所有在美国上市的公司，包括在美国注册的上市公司和在外国注册而于美国上市的公司，都必须遵守该法案。
其中争议最大、对企业影响最深的就是有关企业内部控制规定的404条款。
该条款严格界定了上市公司管理层对公司内部控制承担的责任和义务，要求在美国的上市公司必须建立和保持一套完整的与财务报告相关的内部控制系统和程序，同时管理层应对财务年度期末与公司财务报告相关的内部控制系统及程序的有效性做出评价，而且评价结果还需经过外部审计师的审计，并对管理层的内控报告出具鉴证报告，以达到内部和外部双重监控的目的。
根据404条款的要求，每个公司都要详细描述其所有工作岗位的职责以及每项工作的流程，并确保各个流程的所有环节都有相应的内控制度作保证，如果没有相应的内控制度或内控制度不够完善，还要指出问题所在，并且外部审计师必须参与上述工作的调查与验证。
因此，为了达到404条款的要求，公司管理层需要进行如下内部控制评估方面的工作：1．确认需要测试的控制措施，包括对所有重要财务报表科目及信息披露的相关会计认定所采取的控制措施；2．评估由于控制措施失效而导致会计报表错记的可能性及错记的严重性，以及其他控制措施实现相同控制目标的程度；3．确认应纳入评估范围的具体公司地址或业务单元，并对所有会计报表重要项目及信息披露的相关会计认定、所实施的控制措施在设计及实践方面的有效性进行评估；4．确认在内部控制系统中所发现的不足，是否会构成重大缺陷或实质性漏洞，并就主要发现的内部控制系统不足与相关方面进行沟通，评估这些主要发现是否与评估结果相一致。
二、法案出台后美国通用汽车公司内部控制基本框架结构美国通用汽车公司是美国主要工业垄断组织之一，也是世界汽车制造业中最大的跨国公司。
404法案：美国在2002年7月出台《萨班斯-奥克斯利法案》，其中的第404条款中要求所有上市企业必须在限定时间内提交一份详尽的财务报表内控报告。
英文名：Sarbanes-Oxley Section 404/050720/16/bbg3.html2002年，在安然事件后的一片混乱中，美国颁布了萨班斯－奥克斯利法案（以下简称“萨班斯法案”）。
该法案对美国商业界影响巨大，以致于美国总统布什在签署萨班斯法案的新闻发布会上称，“这是自罗斯福总统以来美国商业界影响最为深远的改革法案”。
从表面来看，它的初衷并不激进：即提高经理对股东的责任，并由此解决人们在丑闻发生之后对美国资本市场的信任危机。
然而，法案的方法却很偏激，而其中的404条款也因其严厉性和高昂的执行成本饱受争议。
最复杂的条款作为萨班斯法案中最重要的条款之一，404条款明确规定了管理层应承担设立和维持一个应有的内部控制结构的职责。
该条款要求上市公司必须在年报中提供内部控制报告和内部控制评价报告\;上市公司的管理层和注册会计师都需要对企业的内部控制系统作出评价，注册会计师还必须对公司管理层评估过程以及内控系统结论进行相应的检查并出具正式意见。
显然，404条款对于公司内部控制情况作出严厉要求是为了使得公众更易于察觉到公司的欺诈行为，并确保公司财务报告的可靠性。
而上市公司为了遵循该条款将付出沉重的代价，包括大量的时间和人力、财力的投入。
对于上市公司来说，404条款的实施是一个重要的举措，必须由公司董事、管理层、404项目小组、内审总监与其他人士积极监察和参与。
404条款的遵照执行有四个区分明显的阶段:1.公司应制定内部控制详细目录，确定内部控制是否足够，然后将这些控制与诸如COSO委员会之类的内部控制研究机构的内部控制框架进行对照\; 2.公司被要求记录控制措施评估方式，以及未来将被用来弥补控制缺陷的政策和流程(如果有的话)\;3.公司必须进行测试工作，以确保控制措施和补救手段起到预期作用\;4.管理层必须将前述三个阶段的各项活动情况整理成为一份正式的报告。
L i a o n i n gE c o n o my萨班斯法案（S OX）404条款对内部控制有效性评估的研究与借鉴〔内容提要〕萨班斯法案（S O X）作为一项内容丰富的综合性法案，其404条款中内部控制认证规定尤其受到重视，近年来对美国以至全球企业强化内部控制、提升内部管理水平的作用愈发显现。
本文重点研究了法案404条款中内部控制评估的方法及流程，作为开展内部控制评价的有益借鉴。
〔关键词〕萨班斯法案内部控制研究借鉴!杨莉萨班斯法案（"#$）颁布于%&&%年，正式名称是《公众公司会计改革与投资者保护法案》（简写为"#$），这项法案旨在改善财务报告审计流程，并强制性规定了董事会、公共会计师以及其他主体的企业治理责任。
萨班斯法案最初只是对美国企业有重要影响，如今其影响力遍及全球。
作为一项内容丰富的综合性法案，其'&'条款中内部控制认证规定尤其受到重视，目前广为使用的(#"#内部控制框架即是在萨班斯法案影响下成为全球范围内部控制领域的标准。
因此，研究萨班斯法案对内部控制进行有效性评估的具体做法，通过对内部控制质量进行评估报告，发挥内部审计重要作用，提升单位内部控制水平具有十分重要的借鉴意义。
一、萨班斯法案（S O X）及404条款的主要内容)*萨班斯法案（"#$）主要内容。
《萨班斯法案》对企业内部控制、会计职业监管、证券市场监管等方面作出了许多新规定。
”该法案共))章，)+,章阐述了对会计职业及行为的监管；-+))章主要提高了对公司高管及白领犯罪的刑事责任。
具体包括以下七个方面的内容：一是成立独立的公众公司会计监督委员会，监管执行公众公司审计的具有证券执业资格的会计师事务所。
二是要求加强注册会计师的独立性。
三是增加经费拨款，强化美国证券交易中心的监管职能。
四是要求美国审计总署加强调查研究。
五是要求加大公司的财务报告责任，即要求公司首席执行官和财务总监对呈报给".(的财务报告“完全符合证券交易法，以及在所有重大方面公允地反映了财务状况和经营成果”予以保证。
美国萨班斯·奥克斯法案302和404条款下内部审计师的职责（部分）一、综述............二、目的............三、背景............四、404遵循性工作中阶段、工作和主要职责的简述五、审计委员会、管理层和外部审计师作用小结........ （一）审计委员会...........（二）管理层...................（三）外部审计师...........六、建议性内部审计作用................（一）项目监督...............（二）咨询和项目支持...（三）持续的监督和测试（四）项目审计...............七、实践的判断（一）咨询的源泉...........（二）作为管理层完成记录或测试的有力助手...（三）作为项目管理层.（四）作为内部控制培训或信息提供者............. （五）作为控制自我评估发起者.....（六）作为披露程序证明者.............八、如何处理对内部审计客观性的妨害..........一、综述随着各个公司逐渐展开对萨班斯·奥克斯法案（以下简称“SOX 法案”）的遵循性工作，内部审计也就其在遵循性工作中的地位和工作遇到一系列问题。
根据404条款的要求，管理层需要建立、健全财务报告内部控制，并对其进行评价，同时外部审计师要对上述评价进行再评价。
302条款不仅要求管理层每季度对财务报告相关内部控制进行评价，而且对信息披露方面的控制和程序也要进行评价。
保证对SOX法案302、404及其他条款的遵循性是公司管理层不可推卸的责任。
帮助管理层履行上述职责是内部审计的职责。
参与公司404遵循性工作是内部审计的重要工作，但是上述工作要与内部审计总体目标和章程相一致。
无论内部审计涉入404遵循性工作中的层次和性质是什么样的，都不应该违背内部审计的客观性和其监督公司主要风险区域的职能。
由于404遵循性工作与内部审计工作有本质的联系，内部审计经常被迫全力融入404遵循性工作。
国际内审协会对内部审计的定义是：内部审计是一种独立客观的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率，采取系统化、规范化的方法来对风险管理、内部控制及治理程序进行评估和改善，以帮助机构实现目标。
国际内部审计协会制定的内部审计职业实务国际准则（以下简称“国际内审准则”）规定，首席审计执行官（以下简称“CAE”）要在与公司目标一致的前提下，以风险为导向确定内部审计的工作重点。
内部审计在进行的风险评估以确定工作计划和工作重点时，应将违反SOX法案的可能性作为风险之一进行考虑。
内部审计应每年对该风险评估程序评估一次，并与审计委员会讨论相关的审计风险评估结果。
CAE应保证审计委员会实时了解内部审计在404遵循性工作中的职能和工作。
如果内部审计在遵循性工作中的某项职能会损害其独立性或客观性，则这种情况必须事先上报审计委员会。
此外，由于参与404遵循性工作而牵扯内部审计资源，以至影响现行或未来的内部审计工作计划的情况也要及时上报审计委员会。
一旦出现损害内部审计客观性的情况，CAE及董事会应对该种情况对内部审计履行未来职责方面的影响程度进行判断。
与国际内审准则的要求一致，SOX法案下内部审计也应该在不损害客观性和独立性的基础上提供保证和咨询，以促进公司的风险管理和公司治理。
管理层应负责建立使公司能够遵循萨班斯法案的程序。
内部审计理论上是通过咨询和保证提供支持。
二、目的内部审计就其在404遵循性工作中的地位和工作遇到一系列问题，这些问题既包括短期问题，也有长期性的问题。
本文的目的是提供CAE一些相关的指导，以帮助他们在处理相关问题时既有利于公司又满足国际内审准则对内部审计客观性和独立性的要求。
我们意识到不同企业对SOX法案的披露要求的反应不一，而且内部审计在其中的职能也不尽相同。
但是本文所描述是符合国际内审准则前提下最理想的内部审计在遵循性工作中的职能。
本文的目的是提供一个实用的指南，并不要求强制执行。
三、背景根据404条款的要求，管理层需要建立、健全财务报告相关的内部控制，并对其进行评价，同时要求外部审计师对上述评价进行再评价。
而302条款不仅要求管理层每季度对财务报告相关内部控制进行评价，而且对信息披露方面的控制和程序也要进行评价。
换而言之，SOX法案对管理层和外部审计师都提出了要求。
国际内部审计准则要求内部审计通过保证与咨询活动，对风险管理、内部控制及治理程序进行评估和改善。
内部审计工作程序应合理保证：公司财务及经营信息的可靠、完整性；经营的效果、效率性；资产安全性和对法律、法规、合同的遵循性。
因此，内部审计在404遵循性工作中的作用应该是通过咨询与保证活动提供帮助，就像国际内审准则和实务指南中所要求的那样。
虽然本文只就内部审计在404遵循性工作中的作用进行指导，CAE应该意识到内部审计的风险评估工作并不仅仅包含财务报告和披露的程序。
如果根据审计委员会和高级管理层的要求，CAE 需要对公司风险进行独立评估，或按国际内审准则中要求的那样对风险管理、内部控制和公司治理进行评估和改善，则内部审计所必须获得并有效利用的资源要比帮助管理层实施其在财务报告和披露的相关职能所需的资源更多。
四、404遵循性工作中阶段、工作和主要职责的简述为满足404条款的要求，公司需要制定一个包括若干阶段，及每个阶段主要工作的计划。
对于每项工作要指定相关的责任人。
下面的表格列示了典型的阶段、工作和责任人，并简单对内部审计的作用进行了建议性的描述：阶段/工作主要责任人建议内审作用计划阶段计划项目发起人提供意见和建议；参与项目计划。
确定范围项目组提供意见和建议；参与项目计划。
执行阶段记录部门经理；项目组；专业人员就管理层应采取的程序进行建议；对项目质量进行监督。
评价及测试部门经理；项目组；专业人员对管理层的记录进行独立评估；对内控进行有效性测试。
处理问题部门经理；项目组；发现内控缺陷；帮助管理层就发现问题进行讨论。
修正措施部门经理进行事后监督。
监督高级管理层进行事后监督。
报告阶段管理层报告高级管理和部门经理帮助确定报告内容；提供建议。
外部审计报告外部审计师作为管理层和外部审计师的协调者。
监督阶段持续性监督高级管理层执行跟进服务。
定期评估项目组或部门经理执行定期审计。
五、审计委员会、管理层和外部审计师作用小结SOX法案明确了管理层、审计委员会和外部审计师的各种作用，但是该法案没有明确提出内审师的作用。
（一）审计委员会尽管SOX法案的302和404条款没有明确审计委员会的责任，但301和407条款对审计委员会的主要标准和信息披露进行了总体的规定。
301条款建立了某些要求审计委员会成员遵守的通用标准，这些标准是：除了董事会费，审计委员会成员不可以接受来自发行者或其分支机构的咨询或其它补偿性费用，也不能成为发行者或其分支机构的关联人员；审计委员会对受雇于公司以编制、出具审计报告或其它鉴证服务为目的注册会计师事务所的聘用、酬金以及监督负直接责任；审计委员会必须设立程序以处理公司收到的关于其会计、内部控制和审计方面的投诉；审计委员会认为履行职责必需时，有权聘请独立的顾问；发行者必须提供审计委员会适当的资金以便于它履行职责。
407条款要求发行者在其年报中披露是否至少有一名财务专家在审计委员会就职，如果是，该财务专家是否独立于管理层。
对于审计委员会中没有财务专家就职的发行公司，必须披露这个事实并解释原因。
（二）管理层302条款要求管理层在年度或季度报告中对披露有关的内部控制和程序的有效性进行评价和报告。
首席执行官和财务总监必须保证：他们已审阅过该报告，并相信报告中不存在重大的错报、漏报；报告中的会计报表及其他财务信息在所有重大方面，公允地反映了公司在该报告期末的财务状况及该报告期内的经营成果。
他们对建立及保持内部控制负责；设计了所需的内部控制，以保证他们能知道该公司的重要信息；评价公司的内部控制的有效性；发布他们上述评价的结论。
他们向公司的审计师和审计委员会披露如下内容：(1) 内部控制的设计或执行中，对公司记录、处理、汇总及编报财务数据的功能产生负面影响的所有重大缺陷，并向公司的审计师指出内部控制的重大缺点；(2)在内部控制中担任重要职位的管理人员或其他雇员的欺诈行为，而不论该行为的影响是否重大。
在报告中指明在他们对内部控制评价之后，内部控制是否发生了重大变化，或是其他可能对内部控制产生重要影响因素的重大变化，包括对内部控制的重大缺陷或重要缺点的更正措施。
SOX法案的404条款要求管理层记录并评价其财务报告相关的内部控制设计和运行，并对其有效性进行报告。
内部控制报告必须包含在年度报告中，并包括以下内容：公司管理层认识到其建立和维护内部控制系统及相应控制程序充分有效的责任；管理层在评价中使用的框架；公司对财务报告内部控制有效性的评价，以及管理层发现的内部控制中重大弱点；表明外部审计师对管理层上述评价进行的再评价的报告；外部审计师对财务报告内部控制有效性的报告。
（三）外部审计师SOX法案的404条款要求发行者的外部审计师对内部控制有效性的管理层评价进行再评估，并发表报告。
此外，SOX法案的第二章对外部审计师的独立性进行了规定：201条款规定外部审计师向发行者执行审计服务的同时也提供非审计服务的行为是非法的。
203条款要求外部审计师每五年对其负责审计项目的合伙人或负责复核该审计项目的合伙人进行轮换。
204条款要求外部审计师向审计委员会报告：“(1)使用的所有关键性会计政策及会计惯例；(2) 管理层讨论过的财务信息的所有可供选择的处理方法(这些方法在公认会计原则范围之内)，使用这些可选择的披露及处理方法的分歧，以及注册会计师事务所优先采用的处理方法；(3) 注册会计师事务所和公司管理层进行沟通的其他书面材料，如管理建议书及未调整差异明细表。
”六、建议性内部审计作用内部审计在执行302和404条款遵循性工作时，不得违背国际内审准则对内部审计独立性和客观性的要求。
国际内审准则建立了一个有效的内审工作框架，而且内审在帮助公司满足302和404条款责任中起到的作用应该与国际内审准则的要求保持一致。
本节所述的内部审计作用是与国际内部审计准则的要求一致的。
内部审计师在执行302和404条款遵循性工作时涉及的工作如下：项目监督；咨询和项目支持；持续性监督和检查；项目审计。
管理层有责任执行必要的程序以满足SOX法案的管制要求。
内部审计应当起到支持管理层执行他们职责的作用。
（一）项目监督.参与项目指导委员会，向项目组提供建议并监督项目进度和方向。
充当外部审计师和管理层间的沟通桥梁。
（二）咨询和项目支持对于范围内的程序提供存在的内部审计文档。
