《Sarbanes-Oxley法案影响及合规方案》

Sarbanes-Oxley法案影响及合规方案

SOX法案主要内容有哪些？它给上市公司带来了哪些挑战？上市公司如何才能像SOX所要求的有效地管理风险？SOX法案有没有什么执行标准？作为财务交易活动不可或缺的IT系统，SOX法案又提出了哪些要求？上市公司的SOX项目有没有切实可行的解决流程？本报告试图通过研究SOX法案对上市公司的挑战及应对方法，希望帮助中国企业明确该法案的要求，可以借此评估自身治理水平与该法案的差距，并尽量地缩短差距，逐步完善公司治理。

目录

作者简介... 2

摘要... 3

目录... 5

第一章 关于本报告... 6

          简介... 6

          目的... 6

          受众... 6

          范围... 7

第二章 SOX法案提出严峻挑战... 8

          SOX法案背景... 8

          SOX法案主要内容... 8

          SOX法案对公司管理层的要求... 9

          财务报告内部控制... 11

          组织共通的内部控制... 11

          IT控制... 12

          总结... 15

第三章 如何应对SOX法案的挑战？... 16

          设定控制目标... 16

          COSO内部控制整体框架... 16

          COBIT：IT的COSO.. 18

          差距分析与审计准备... 20

          消除差距：SOX合规与提升... 22

          项目规划... 23

          确定项目范围... 23

          风险评估... 24

          识别主要控制... 25

          控制设计... 25

          评估控制设计... 26

          评估运维... 27

          纠正缺陷... 29

          报告... 29

          持续改进... 30

          总结... 30

第四章 案例分析... 31

          项目规划... 32

          控制评估与设计... 32

          内部审计... 36

          管理层报告... 38

结论与建议... 39

索引... 40

AMT Group 简介... 41