萨班斯法案与AIS课件.ppt

《萨班斯法案与AIS课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、萨班斯法案与AIS萨班斯法案产生背景2001年12月，美国最大的能源公司——安然公司,突然申请破产保护，此后，公司丑闻不断，规模也"屡创新高",特别是2002年6月的世界通信会计丑闻事件，"彻底打击了（美国）投资者对（美国）资本市场的信心"(Congressreport,2002).世通公司也出现了类似的财务诈欺事件。为了改变这一局面，美国国会和政府加速通过了《萨班斯法案》（以下简称SOX法案）萨班斯法案（"SOX法案"）于2002年7月30日由美国总统布什在签署生效，旨在建立并恢复公众对财务报告的信心，并对上市

2、公司审计委员会、管理层和审计师各自的职责及相互的制约机制带来根本性的变化。主要内容1.成立独立的公众公司会计监察委员会,监管执行公众公司审计职业。2.加强注册会计师的独立性。禁止为公众公司执行审计的会计师事务所为其审计客户提供非审计类服务.3.加大了公司的财务报告责任。要求公司首席执行官和财务总监书面承诺对呈报给证券交易委员会SEC的财务报告完全符合证券交易法。4.健全内部控制体系，并披露内部控制报告。5.加重了违法行为的处罚措施。6.增加对SEC的拨款，加强风险管理、市场监管与投资管理。7.责成美国审计总署就会

3、计师事务所竞争受限的因素等方面加强调查研究并分别向参议院银行委员会和众议院金融服务委员会报告。302向公众迅速、及时的披露有关财务状况与经营成果的重大变动。906409404在每个季度，如906条款所要求的，公司签署内部控制声明的官员（首席执行官和首席财务官）需以格式化的声明阐释其关于“对外披露”的控制与程序，以及反舞弊系统。管理层需保证其定期报告中财务信息符合《1934年证券交易法》的要求，公允的反映其财务状况与经营成果，以及相应的法则。萨班斯法案的主要条款概要公司需每年对“与财务报告相关的内部控制”的有效性进

4、行自我评价，并取得外部审计师的审计报告。注册会计师还必须对公司管理层评估过程以及内控系统结论进行相应的检查并出具正式意见。404条款萨班斯法案中最重要的条款上市公司必须在年报中提供内部控制报告和内部控制评价报告404条款明确规定了管理层应承担设立和维持一个应有的内部控制结构的职责。上市公司的管理层和注册会计师都需要对企业的内部控制系统作出评价。404条款的遵照执行有四个区分明星的阶段公司应制定内部控制详细目录，确定内部控制是否足够，然后将这些控制与诸如COSO委员会之类的内部控制研究机构的内部控制框架进行对照。.

5、234公司被要求记录控制措施评估方式，以及未来将被用来弥补控制缺陷的政策和流程。管理层必须将前述三个阶段的各项活动情况整理成为一份正式的报告公司必须进行测试工作，以确保控制措施和补救手段起到预期作用1实行萨班斯法案的执行成本间接成本执行成本直接成本010203强化的内外审计环节，也给企业增加额外的审计费用在完善内控机制过程中，强调控制的过程，这也要求各个环节的过程文件填列内容更加明细化，增加每个环节的工作量。404条款要求建立有效的内部控制体系，企业要明确各个岗位职责并使岗位设置细化，相关岗位要发挥互相监督、职能

6、分离的作用。同时增加心得岗位。岗位的增加使得雇佣员工增加。每个公司都要将任何一个岗位的职务、职责描述的一目了然。而这项工作需要大量的材料和文件支持直接成本为达到该法案的合规要求，按照法案规定重新设计财务流程和实施内部控制，以及委托审计师审计等各种经济活动而担负的耗费。间接成本243间接成本1由于法案中加大了对企业高管违法行为的惩罚力度，使得企业高管对法案反应过度，体现在经营上愈加变得保守；为了避免招到起诉或背负制造虚假账目的嫌疑，一些原本应该投资的项目被拖延或取消。萨班斯法案中，注册会计师事务所不能为被审计的上市

7、公司从事各种非审计业务，而且外部审计的注册会计师事务所要每五年更换。原本注册会计师事务所与企业开展长期业务活动中获得经济上的规模效应，由干定期更换制度而减少，从而增加上市公司的成本；CEO和CFO对公司的内部控制和财务报告的有效性负责，使得CEO和CFO不得不从经营活动中抽取部分时间和精力来关注该法案的合规工作。AIS（会计信息系统）关于会计信息系统的内部控制问题Addyourtitleinhere会计内部控制是企业经营者为维护企业资产的完整性，确保会计记录的正确性和可靠性，以及对经济活动进行综合的计划、调整和评

8、价而制定的制度、组织方法和手续的总称。会计电算化内部控制一般控制应用控制会计电算化内部控制按控制实施的范围分为：一般控制组织与管理控制应用系统开发与维护控制一般控制系统文档控制系统安全控制计算机操作控制硬件和软件控制1、组织与管理控制。基本要求是权责的划分和职能的分离。包括电算部门与用户部门的职责分离，电算部门内部的职责分离，人事控制，业务授权。2、应用系统开发与维护控制