amt研究报告sarbanes-oxley法案影响及合规方案

《amt研究报告sarbanes-oxley法案影响及合规方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、www.AMTeam.orgSarbanes-Oxley法案影响及合规方案AMT－企业资源管理研究中心郭建荣本文档所载信息和意见仅供参阅。本报告并不提供量身定制的管理信息化咨询建议。报告的撰写并未考虑到企业的具体状况。本报告所探讨的问题可能不适用于所有企业。AMTGroup建议企业根据自身的状况和目标确定具体的战略措施。■资源中心■教育培训ResourcesCenterEducation&Training■管理咨询■IT服务ManagementConsultingITService41Copyright©2005AMTGroupAllrig

2、htsreservedTel:8621-51096826Fax8621-50901532master@AMTeam.orgResearch.AMTeam.org作者简介郭建荣先生，AMT咨询顾问郭建荣先生研究和咨询领域是IT治理、Sarbanes-Oxley合规，拥有ITIL/IT服务管理证书联系方式：Emil.Guo@AMTeam.org王佑先生，AMT合伙人，AMT咨询总监。王佑先生在流程管理、绩效管理、人力资源管理、知识管理、产品研发管理等领域内具有非常丰富的咨询经验，曾经为国内外的几十家企业作过咨询及培训服务。联系方式：roger.

3、wang@amteam.org41Copyright©2005AMTGroupAllrightsreservedTel:8621-51096826Fax8621-50901532master@AMTeam.orgResearch.AMTeam.org摘要41Copyright©2005AMTGroupAllrightsreservedTel:8621-51096826Fax8621-50901532master@AMTeam.orgResearch.AMTeam.org上世纪末本世纪初，各种公司丑闻屡屡出现，导致美国国会出台了《2002年萨

4、班斯-奥克斯利法案》（theSarbanes-OxleyActof2002，简称SOX法案）。它对公司治理有着极为严格和苛刻的要求，它要求公司针对产生财务交易的所有作业流程，都做到能见度、透明度、控制、通讯、风险管理和欺诈防范，且这些流程必须详加记录到可追查交易源头的地步。SOX法案的要求是全面且复杂的。SOX法案对于上市公司来说，是一个严峻的挑战，同时也是一个改善公司治理的机会。SOX法案不仅对美国上市公司有影响，也对全球的在美国上市的公司产生重要影响。随着SOX404条款的逐渐实施，该法案的影响正在席卷全球。可以说，SOX法案对全球的影

5、响力直逼上世纪的千年虫事件。那么，SOX法案主要内容有哪些？它给上市公司带来了哪些挑战？上市公司如何才能像SOX所要求的有效地管理风险？SOX法案有没有什么执行标准？作为财务交易活动不可或缺的IT系统，SOX法案又提出了哪些要求？上市公司的SOX项目有没有切实可行的解决流程？本报告试图为您解决这些问题。它通过研究SOX法案对上市公司的挑战及应对方法，希望帮助中国企业明确该法案的要求，可以借此评估自身治理水平与该法案的差距，并尽量地缩短差距，逐步完善公司治理：1)通过概览SOX法案，明确SOX法案对管理层、总体内部控制和IT控制的要求，指出要

6、满足SOX法案的要求，需要在公司治理和文化上作相应的改变；2)通过描述COSO的内部控制框架和COBIT框架的控制目标，帮助读者建立内部控制的标杆意识，明晰COSO和COBIT框架主要内容及COBIT与COSO在IT控制方面的对应关系；3)通过阐述SOX合规与提升项目的路线图，为读者详细描述了消除差距的流程及其流程中主要包含的工作内容，为内部控制的水平提升提供了参考；4)通过对某财富500强公司的SOX合规项目案例的分析，使读者了解该项目过程中主要的工作内容和主要交付物，对SOX合规项目的进程有更清楚的感受。本报告的读者范围包括：Ø已经或者

7、准备在美国上市的公司的CEO、CFO、CIOØ所有希望减少运营风险加强内部控制的CEO、CIOØIT审计师及其他关注Sarbanes-Oxley法案的人员41Copyright©2005AMTGroupAllrightsreservedTel:8621-51096826Fax8621-50901532master@AMTeam.orgResearch.AMTeam.org目录作者简介2摘要3目录5第一章关于本报告6简介6目的6受众6范围7第二章：SOX法案提出严峻挑战8SOX法案背景8SOX法案主要内容8SOX法案对公司管理层的要求9财务报

8、告内部控制11组织共通的内部控制11IT控制12总结15第三章：如何应对SOX法案的挑战？16设定控制目标16COSO内部控制整体框架16COBIT：IT的COSO18差距分析与