SOX法案遵循内部测试工作介绍

《SOX法案遵循内部测试工作介绍》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SOX法案遵循内部测试工作介绍内控风险审计处2012.9目录1SOX法案介绍2测试工作概况3测试工作安排2SOX法案出台背景SOX法案出台直接原因连续的会计丑闻2001年12月美国安然2002年6月世界通信另外,环球电讯、施乐、默克制药等一批大公司会计丑闻接连曝光,涉嫌对投资者欺诈等原因而申请破产保护道琼斯、纳斯诚信危机震撼着达克、标准普美国及国际社会尔三大指数纷纷下挫一系列丑闻“彻底打击了（美国）投资者对（美国）资本市场的信心”(Congressreport,2002)。为了改变这一局面，美国国会和政府

2、加速通过了《萨班斯法案》（以下简称SOX法案）,该法案的另一个名称是“公众公司会计改革与投资者保护法案”。该法案的第一句话就是"遵守证券法律以提高公司披露的准确性和可靠性，从而保护投资者及其他目的。"3SOX法案内容SOX法案的内容最后修订完稿的SOX法案共分11章，包括1104节第一章上市公司会计监察委员会第二章审计师的独立性主要涉及对会计第三章公司的责任(302节)职业及公司行为第四章强化财务信息披露（404节）的监管第五章利益冲突的分析第六章证券监管委员会的组成及其权利要求美国审计总第七章研究及报告

3、署加强调查研究第八章公司欺诈及其刑事责任第九章强化白领刑事责任（906节）主要提高对公司第十章公司纳税申报表高管及白领犯罪第十一章公司欺诈责任的刑事责任4SOX法案内容（续）SOX法案第404节要求公司年报中必须声明：管理层有责任建立和维护适当内部控制管理层就公司内部控制和财务报告程序的有效性的评价SOX法案第302节要求上市公司的信息披露：定期报告中必须包括公司内控程序的设计,以及运作缺陷的披露5目录1SOX法案介绍2测试工作概况3测试工作安排6测试工作意义与目的测试、验证相关控制点的实际执行

4、与内部控制手册和内部控制矩阵描述的一致性和实际执行的有效性。促进SOX法案遵循工作常态化管理机制的有效落实,推动公司内控管理水向各公司管理层报告测测试工作平的提升，促进公司健意义与目的试结果及失效控制点的康持续发展。改善建议，并监督改善建议的整改落实。同时，就控制点可改进或优为管理层出具公司内部控制评价报告以化之处向内部控制管理及对各公司的经营绩效考核提供依据。部门提供建议。7测试工作的特点、原则和目标特点原则目标把握五大特点遵循四大原则围绕二大目标强制性：资本市场的强制风险为导向满足资本市场合要求

5、。重要性：为公司管理层出重要性规要求具内部控制评价报告提供全覆盖促进公司内部管合理保证。覆盖面广：31省、区、市独立性理的提升公司、中国移动香港有限公司、中国移动深圳有限公司等35个单位。工作量大：涉及公司所有业务流程，全部IT系统，平均每个公司近700个控制点。对会计期间要求强：必须覆盖财务披露的会计期间。8测试体系建设1制度建设7绩效考核2组织管理内审部通过整章建制，优化测试组织管理和职责，完善技术方法、加强质量监控和监督考SOX测试6报告机制3技术方法体系核等，逐步建立了以风险为导向

6、的SOX测试监督评价体系。5质量监控4专业团队9制度建设《内部控制测试工作管理办法》《内部控制测试手册》规定：明确并规范SOX内部测试工作：•组织管理•SOX内部控制测试工作职责•目的和范围分工•测试实施原则•人员管理•工作流程•测试周期•测试工作步骤•测试结果考核•测试方法•测试结果判断标准•保密制度•问题影响分析•质量控制对SOX测试工作进行统一规范和指导，保证测试工作的规范化、标准化。10组织管理内部测试采取“统一组织，分层测试，分级负责”的方式开展SOX测试工作。组织管理统一组织内审部负责统一组

7、织年度测试组建中介测试项目组和省公司测试项目组二支测试团队分层测试根据历史测试结果、风险评估结果、其他专项审计发现和管理层及外审关注重点，对控制矩阵中涉及的控制进行风险评估，并根据风险评估结果“高、中、低”，对测试任务进行分层测试。分级负责中介测试项目组负责高、中风险控制的测试省公司测试项目组负责低风险控制的测试11技术方法穿行测试验公司规模不断扩大，业务种类和范围证内部控制设不断扩展，流程变化更新，内部矩阵计的有效性中原有的控制可能变得不足。执行测试验证内部控制执未按内部控制手册和控制矩阵的规定

8、行的有效性执行内控措施。测试工作底测试方法稿模板查询为保证测试质量，审阅统一测试方法和步骤，有效支撑审计实地观察人员现场审计。针重复验证对各控制点，设计实物盘点不同的测试方法和步骤，编写了工作分析程序底稿模板。……12技术方法（续）内部测试执行有效穿行测试性测试穿行测试是指根据经管理层审批的内执行有效性测试是指根据既定的抽样部控制手册和控制矩阵内容，选择具原则、方法和样本量规定，对控制点有代表性的相关经济交易事项