基于SOX-404法案的内部控制体系研究

内 容 摘 要

“安然”、“世通”等一系列财务丑闻被揭发之后,国际资本市场受到了重磅冲击。美国国会遂于2002年7月出台了《萨班斯—奥克斯利法案》(简称SOX法案)，法案核心条款之一,即404条款,要求公众公司管理当局对企业内部控制进行自我评价,并披露内部控制评价报告,标志着内部控制信息强制披露时代的到来。本文就对SOX－404条款下的内部控制体系进行研究，分析404条款的重要内涵，建立有效的公司治理结构和内部控制制度，并使其服务于企业的目标，并对公司更好地执行SOX－404条款提出相应的改善建议。

 [关键词]：SOX－404条款；COSO内控框架；财务报告内部控制；中小企业板

目       录

1、引言3

2、文献综述4

3、COSO内部控制框架的五个方面6

3.1控制环境（Control Environment）6

3.2风险评估（Risk Assessment）7

3.3控制活动（Control Activities）7

3.4沟通与交流(Information and Communication)8

3.5监控(Monitoring)8

4、SOX—404条款中建立有效内部控制的步骤10

4.1设计内部控制的框架10

4.2选择内部控制的计划范围及程序11

4.3对内部控制运行的有效性进行测试并评估12

4.4外部机构评估管理层的内部控制报告13

5、企业实施SOX—404法案对其内部控制活动产生的影响14

5.1管理层有责任为企业建立财务报告内部控制制度14

5.2管理层采用的内部控制框架评估公司财务报告内部控制有效性15

6、我国上市公司关于内部控制信息披露情况——以深交所中小企业板为例15

6.1我国中小企业板上市公司内部控制信息披露情况15

6.1.1、没有按照规定披露信息20

6.1.2、形式化严重20

6.1.3、缺乏主动与自愿性21

6.1.4、缺乏评价标准21

6.2基于SOX—404法案，我国上市公司内部控制信息披露改善的建议21

6.2.1、加强对控制环境的管理21

6.2.2、加强企业的内部管理22

6.2.3、明确内部控制信息披露的相关责任主体22

6.2.4、出台关于内部控制的评价规范23

6.2.5、强化监督和惩罚力度23

6.2.6、关注期末财务报告流程24

7、结论24

文献