SOX簡介、薩班斯法案

1、建立符合sox法案以及企業(yè)內(nèi)部控制基本規(guī)范的內(nèi)部審計思路2009-10-19 17:18 文鴻義 【大 中 小】【打印】【我要糾錯】隨著企業(yè)規(guī)模的擴大以及社會經(jīng)濟環(huán)境的要求，對企業(yè)內(nèi)部控制的制度建設正日益受到廣泛關注，而作為內(nèi)部控制最基本的一個環(huán)節(jié)內(nèi)部審計，也正逐漸提上日程，并越來越多受到重視。本文根據(jù)美國頒布的薩班斯一奧克斯利法案以及我國頒布的企業(yè)內(nèi)部控制基本規(guī)范有關企業(yè)內(nèi)部審計的要求，來探 討建立企業(yè)內(nèi)部審計的思路。一、SOX法案的產(chǎn)生背景及緣由sox法案即薩班斯奧克斯利法案。在一般人眼中，美國一直是一個法治比較完備，企業(yè)管理相對規(guī)范、高效，社會誠信良好的國家。但是，2001年岀現(xiàn)的安然事

2、件，以及由此發(fā)現(xiàn)的一系列美國著名大公司在公司治理和財務管理力方面的問題，引發(fā)了美國社會特別是經(jīng)濟界、金融界的誠信危機。安然公 司的造假主要依靠三種途徑，一是通過資本重組，建立了超過 3000多個各類子公司、孫公司、合伙公司在內(nèi)的復雜的公司結構體系，以便使公司進行大規(guī)模違規(guī)融資活動。二是通過內(nèi)部各類公司之間的復雜的關聯(lián)交易，隨意制造營業(yè)收入和利潤。三是創(chuàng)造出一套非常復雜的公司財務結構，使用了被稱為SPE （特殊目的主體）的金融工具和其他資產(chǎn)負債表進行表外融資。首先，我們從安然的故事中看到了一個缺乏責任的董事會。如公司董事長兼首席執(zhí)行官肯萊利用個人的影響通過巨額資助競選。此外，公司與董事利益相互交

3、織互相利用安然公司簽訂了多份與獨立董事的咨詢服務和產(chǎn)品銷售的業(yè)務合同，還向獨立董事任職的非盈利機構大量捐款。這種利益交織的情況下獨立董 事對公司管理層的監(jiān)督形同虛設。在缺乏監(jiān)督和制約的條件下，公司就會被個人操縱和利用成為內(nèi)部人牟 取個人利益的手段。另一個扮演著不光彩角色的是安達信公司。安達信從20世紀80年代中開始承擔安然的外部審計業(yè)務到90年代又承擔了其內(nèi)部審計業(yè)務。這樣，安達信一手為安然作帳，用另一手為其查帳。當會計師事務 所為同一個客戶同時提供審計和咨詢兩種服務時，其審計的獨立性就可能因此受到影響。包括安然在內(nèi)的一系列公司假賬丑聞的發(fā)生，已經(jīng)不是個別公司的問題，而是美國公司制度的缺陷。這

4、個缺陷主要表現(xiàn)在公司治理結構的不平衡和外部監(jiān)督的缺失。在這樣一個背景下，薩班斯-奧克斯利 法案于2002年7月30日正式岀臺。它以維護廣大投資者利益為宗旨，對懲治公司財務欺詐、規(guī)范企 業(yè)行為和加強資本市場監(jiān)管等方面做出了更加嚴厲、更加全面的規(guī)定。該法案的核心是通過立法加強對財務制度和企業(yè)內(nèi)部的控制，并增加企業(yè)財務透明度和及時對各種缺陷進行修復。如果企業(yè)被認定未達到薩班斯法案的要求，將可能使企業(yè)受到嚴重處罰，包括高額罰款以及 管理層個人形式責任追究。二、法案涉及財務內(nèi)部控制的主要內(nèi)容通過仔細觀察薩班斯法案，對企業(yè)的財務審計工作產(chǎn)生的重大影響主要集中在其中的302條款和404條款。即：（1 ）首席

5、執(zhí)行官（CEO）和首席財務官（CFO）誠信聲明。按照薩班斯法案 302和404條款，公司（這里 主要是上市公司）的首席執(zhí)行官和首席財務官必須在對外公布年度財務報告時發(fā)表有關該財務報告真實性 的誠信聲明，并作為該財務報告的必要組成部分。該聲明主要包括以下幾個方面的內(nèi)容：（1）CEO和CFO已經(jīng)審查核實了公司的財務報表和財務報告；（2）在CEO和CFO所了解的范圍內(nèi)，該財務報表和財務報告真實完整地反映了該公司在本會計期間內(nèi)的財務狀況，不包含任何虛假的信息，也不存在誤導各利益相 關者的成分1（3 ）該財務報表和其他財務信息公允地反映了本會計期間的資產(chǎn)負債、經(jīng)營損益以及現(xiàn)金流量 等狀況，CEO和CFO

6、要對本公司的內(nèi)控情況和采取的內(nèi)控措施作出評估，并聲明該公司內(nèi)控體系的有效性。（2）302條款對企業(yè)財務審計的影響。作為提供社會中介鑒證服務的會計師事務所，在對企業(yè)的財務進行審計過程中，應當秉承客觀，獨立、公正的原則。302條款要求上市公司 CEO和CFO必須發(fā)表財務會計報告誠信聲明，這就在一定程度上約束了企業(yè)的造假沖動，會計師事務所可以理直氣壯地對企業(yè)的財務狀況實施客觀、獨立和公正的審計，有利于提高企業(yè)的財務會計信息質量和審計質量。（3） 404條款及其對企業(yè)財務審計的影響。薩班斯法案404條款的主要內(nèi)容是要求企業(yè)的CEO和CFO必須對本企業(yè)的內(nèi)控系統(tǒng)的有效性發(fā)表誠信聲明，同時，為保證企業(yè)CE

7、O和CFO聲明的真實可靠，要求會計師事務所應當對企業(yè)內(nèi)控系統(tǒng)的有效性進行測試評估，而且，此項測試應當成為會計師事務所進行企業(yè)年度財務審計的重要內(nèi)容之一，但對企業(yè)內(nèi)控系統(tǒng)有效性的測試不是一項獨立的審計業(yè)務。與過去 相比，這無疑大大增加了財務審計的工作量，也對會計師事務所的執(zhí)業(yè)能力和執(zhí)業(yè)水平提岀了更高的要求。三、法案對我們國內(nèi)公司建立內(nèi)部控制制度的指導意義根據(jù)該法案，自2006年7月15日開始，所有在美國上市的外國企業(yè)，必須執(zhí)行薩班斯一一奧克 斯利法案。而同一天，我國財政部發(fā)起成立了“企業(yè)內(nèi)部控制標準委員會”，中國注冊會計師協(xié)會也發(fā)起成立了 “會計師事務所內(nèi)部治理指導委員會”。我們可以發(fā)現(xiàn)，美國薩

8、班斯法案的實施對中國企業(yè)的內(nèi)部控制和會計信息披露也已經(jīng)產(chǎn)生了一定的影 響：一來是針對已經(jīng)或準備在美國上市的中國企業(yè)必須達到法案的要求；二是針對在我國的資本市場，如 果不能盡快完善內(nèi)部控制和信息披露機制，那么將會導致股東利益受損和證券市場的泡沫。因此，探討薩班斯法案對中國企業(yè)內(nèi)部控制建設的影響至少有以下兩層意義：1、理論意義：我國自20世紀90年代起便開始加大政府對內(nèi)部控制的推動作用，現(xiàn)有的法律法規(guī)和 行政規(guī)范中多項涉及到內(nèi)部控制的內(nèi)容，尤其表現(xiàn)在內(nèi)部審計方面。同時也要看到，我國的內(nèi)部會計規(guī)范 才剛開始，一套完整的內(nèi)部控制規(guī)范體系的建立還有待時日。因此相對比較完善的美國內(nèi)部控制理論，尤 其是20

9、02年頒布的薩班斯一奧克斯利法案，對我國內(nèi)部控制制度的建立具有一定的啟發(fā)和參考、借鑒意義。2、 實務意義：所有在美國證券交易委員會（SEC）備案的公司，包括在美國注冊的上市公司和在外國注 冊而在美國上市的公司，都必須符合薩班斯一奧克斯利法案的要求。而眾多準備在美國上市的中國企 業(yè)還沒有意識到法案對其上市的重大影響，即使是已經(jīng)在美國上市的中國公司，仍有部分不十分清楚法案的具體要求以及如何應對。與此同時，在中國上市的公司也要逐步建立起一套行之有效的內(nèi)部控制體系來 應對企業(yè)面臨的各種風險，提高企業(yè)管理的質量。四、我國相關內(nèi)部控制規(guī)范對內(nèi)部審計的要求內(nèi)部控制規(guī)范在我國相對晚些，如在二00五年十二月十一

10、日，國務院國有資產(chǎn)監(jiān)督管理委員會發(fā)布關于加強中央企業(yè)內(nèi)部審計工作的通知（國資發(fā)評價2005304 號）明確指出“內(nèi)部審計是審計監(jiān)督的重要組成部分，加強企業(yè)內(nèi)部審計，是建立健全現(xiàn)代企業(yè)制度不可或缺的重要環(huán)節(jié)，是推動企業(yè)轉變經(jīng) 營機制、依法經(jīng)營、規(guī)范管理、增強市場競爭力、實現(xiàn)健康快速發(fā)展的重要手段?！辈⒁蟾髦醒肫髽I(yè)要 充分認識內(nèi)部審計工作的重要性，高度重視內(nèi)部審計工作，切實加強領導。要將內(nèi)部審計工作納入企業(yè)重 要議程，保障內(nèi)部審計工作有效開展，在企業(yè)營造尊重審計、支持審計、自覺接受審計的工作環(huán)境，充分 發(fā)揮內(nèi)部審計工作在完善企業(yè)內(nèi)部控制、防范經(jīng)營風險、提高經(jīng)營管理水平方面的作用。”與此同時，國

11、務院國有資產(chǎn)監(jiān)督管理委員會還要求企業(yè)需進一步建立完善企業(yè)內(nèi)部控制機制，為實現(xiàn)經(jīng)營管理目標，確 保財務信息真實可靠、資產(chǎn)安全完整，提高資產(chǎn)運營效率與效益服務。具體提岀了四項內(nèi)部控制要求：即 一要建立和完善內(nèi)部控制體系，科學設置組織結構，健全內(nèi)部控制制度。二要加強經(jīng)營風險評估，增強企 業(yè)適應環(huán)境和防范風險的能力。三要加強對內(nèi)部控制執(zhí)行的監(jiān)督和檢查，內(nèi)部審計部門應當組織開展內(nèi)部 控制有效性的評價工作，充分發(fā)揮內(nèi)部審計在內(nèi)部控制中的監(jiān)督作用。四要按照現(xiàn)代企業(yè)制度要求，探索 與完善企業(yè)內(nèi)部控制有效性審計和評價工作方法，不斷完善企業(yè)內(nèi)部控制體系，促進提高企業(yè)管理水平。此外， 二00八年五月二十二日發(fā)布的企

12、業(yè)內(nèi)部控制基本規(guī)范（財會 20087號）也明確指出, 中華人民共和國境內(nèi)設立的大中型企業(yè)應根據(jù)該規(guī)范建立內(nèi)部控制。 對于小企業(yè)和其他單位可以參照本規(guī)范建立與實施內(nèi)部控制。該規(guī)范明確了內(nèi)部控制是企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在 實現(xiàn)控制目標的過程。內(nèi)部控制的目標是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及相關信 息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。基本規(guī)范要求企業(yè)應當在董事會下設立審計委員會。審計委員會負責審查企業(yè)內(nèi)部控制，監(jiān)督內(nèi)部控 制的有效實施和內(nèi)部控制自我評價情況，協(xié)調內(nèi)部控制審計及其他相關事宜等。并特別指岀，企業(yè)應當加 強內(nèi)部審計工作，保證內(nèi)部審

13、計機構設置、人員配備和工作的獨立性。企業(yè)應當根據(jù)該規(guī)范及其配套辦法， 制定內(nèi)部控制監(jiān)督制度，明確內(nèi)部審計機構（或經(jīng)授權的其他監(jiān)督機構）和其他內(nèi)部機構在內(nèi)部監(jiān)督中的 職責權限，規(guī)范內(nèi)部監(jiān)督的程序、方法和要求。內(nèi)部審計機構應當結合內(nèi)部審計監(jiān)督，對內(nèi)部控制的有效 性進行監(jiān)督檢查。內(nèi)部審計機構對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制缺陷，應當按照企業(yè)內(nèi)部審計工作程序進行 報告；對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，有權直接向董事會及其審計委員會、監(jiān)事會報告。企業(yè)應當制定內(nèi)部控制缺陷認定標準，結合內(nèi)部監(jiān)督情況，定期對內(nèi)部控制的有效性進行自我評價， 岀具內(nèi)部控制自我評價報告。對監(jiān)督過程中發(fā)現(xiàn)的內(nèi)部控制缺陷，應當分析缺陷的

14、性質和產(chǎn)生的原因，提 岀整改方案，采取適當?shù)男问郊皶r向董事會、監(jiān)事會或者經(jīng)理層報告。從以上內(nèi)容可以看到，企業(yè)內(nèi)部審計部門的地位是多么重要。且基本規(guī)范再次明確了內(nèi)部審計在內(nèi)部 控制中的地位和作用，將內(nèi)部審計提高到了極其重要的地位。這些規(guī)范的頒布，為企業(yè)內(nèi)部審計部門加強 內(nèi)部控制管理，明確自身責任，提供了依據(jù)，也為內(nèi)部審計工作提供了廣闊舞臺。五、建立符合S0X法案以及企業(yè)內(nèi)部控制基本規(guī)范的內(nèi)部審計工作思路為切實履行內(nèi)部審計職責，發(fā)揮內(nèi)部審計在內(nèi)部控制中的作用，結合企業(yè)實際，本人初步擬定了建立 符合SOX法案以及企業(yè)內(nèi)部控制基本規(guī)范的內(nèi)部審計工作思路，以供參考。（一）內(nèi)部審計的目的是加強公司及所屬公

15、司的管理和監(jiān)督，維護財經(jīng)法紀，改善經(jīng)營管理，提高經(jīng)濟 效益。(二) 內(nèi)部審計應在公司總經(jīng)理或董事會下設的審計委員會的直接領導下，對公司各部門以及公司所屬 單位的財務收支和經(jīng)濟效益等進行監(jiān)督，獨立行使審計職權，對總經(jīng)理或審計委員會負責并報告工作，在 業(yè)務上同時受上級審計計機構的領導和地方審計機關的監(jiān)督。(三) 內(nèi)部審計的任務：1、主要任務有：(1) 對公司及所屬公司的資金、財產(chǎn)的完整安全進行監(jiān)督審計。(2) 對公司及所屬公司的財務收支計劃、投資和經(jīng)費的預算，信貸計劃，外匯收支計劃和經(jīng)濟合同的執(zhí)行以及經(jīng)濟效益進行審計監(jiān)督。(3) 對公司及所屬公司的會計報表進行內(nèi)部審計。(4) 對公司及所屬公司的經(jīng)

16、營責任的審計評議，配合上級審計機構對公司主要領導人及所屬公司的主要 領導人的離任經(jīng)濟責任進行審計。(5) 對公司及其他所屬各公司基建工程項目的概(預)算的執(zhí)行、建設成本的真實性和經(jīng)濟效益進行審計。(6) 對公司及所屬公司的內(nèi)部控制制度的健全、有效及執(zhí)行情況進行監(jiān)督檢查。(7) 對嚴重違反財經(jīng)紀律，侵占國家、公司資產(chǎn)，嚴重損失浪費等損害國家、公司利益的行為進行專案 審計。(8) 貫徹執(zhí)行有關審計法規(guī)，制定或參與研究本公司及所屬公司有關的規(guī)章制度。(9) 辦理公司領導、上級審計機構交辦的其他審計事項，以及配合上級審計部門和外部會計師事務所對 公司及所屬公司進行審計。2、內(nèi)部審計主要職權(1) 根據(jù)

17、內(nèi)部審計工作的需要，被審計單位應按時向審計部報送有關計劃、預算、決算報表和文件資料 等。(2) 檢查實物、憑證、帳冊、有關文件和資料。(3) 參與有關的會議。(4) 索取有關的證明材料。(5) 對正在進行的嚴重違反財經(jīng)法紀、嚴重損失浪費行為作出臨時制止的決定。(6) 對阻撓、破壞審計工作以及拒絕提供有關資料的，經(jīng)公司領導批準可以采取必要的臨時措施，并提 出追究有關人員責任的建議。(7) 監(jiān)督被審計單位嚴格執(zhí)行審計決定。(8) 對審計工作中的重大事項有權直接向上級審計機構如實反映。(9) 對違反財經(jīng)法紀和大量浪費的被審計單位的直接責任人員和單位負責人，可建議公司總經(jīng)理給予行 政處分，情節(jié)特別嚴重

18、的可建議移送司法機關依法追究刑事責任。3、內(nèi)部審計主要工作程序(1) 內(nèi)部審計部門在年初應根據(jù)上級審計部門的部署結合公司的具體情況確定年度審計工作計劃，報請 總經(jīng)理或董事會批準后實施。(2) 在實施審計計劃時應擬訂審計方案，審計范圍、內(nèi)容、方式和時間，并通知被審計單位要求提供必 要的工作條件。(3) 在審計中必須做好工作底稿，記錄審計過程，各種旁證材料齊全，作好調查記錄并應有相關人員的 簽名蓋章。(4) 審計中如有爭議應如實反映給領導，必須依法有據(jù)，實事求是地提出解決辦法，切忌主觀、武斷。(5) 每項審計工作結束最遲不得超過兩個星期提出內(nèi)部審計報告。4、內(nèi)部審計報告的總體要求及運行程序內(nèi)部審計報告的總體要求：事實清楚、數(shù)據(jù)確實、依法有據(jù)、建議恰當。審計報告在征求補充被審計單位意見后(不是同意審計報告)，報送公司經(jīng)理辦公會審定、由董事會批準 后，下達審計結論和處理決定，通知被審計單位執(zhí)行。被審計單位在