薩班斯法案與it控制

《薩班斯法案與it控制》由會(huì)員上傳分享，免費(fèi)在線(xiàn)閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、薩班斯法案與IT控制介紹——IntroductionofSarbanes-OxleyandITControls背景介紹SOX法案簡(jiǎn)介SOX法案對(duì)IT的影響COSO內(nèi)部控制標(biāo)準(zhǔn)CobiTIT控制框架SOX符合性實(shí)施過(guò)程總結(jié)背景安然事件引爆危機(jī)安然（ENRON），全球第一大能源交易商，總市值700億美元，在《財(cái)富500》中列美國(guó)第七，世界第十六，連續(xù)6年被《財(cái)富》雜志評(píng)選為美國(guó)最有創(chuàng)意的公司，被英國(guó)《金融時(shí)報(bào)》評(píng)為“年度能源公司獎(jiǎng)”、“最大膽的成功投資決策獎(jiǎng)”、“美國(guó)人最?lèi)?ài)任職的百大企業(yè)”2001年11月下旬，安然承認(rèn)自1997年以來(lái)，通過(guò)非法手段虛報(bào)利潤(rùn)5.86億美元，在與關(guān)聯(lián)公司內(nèi)部交易中，

2、不斷隱藏債務(wù)和損失，管理層從中非法獲益，消息傳出，立刻引起美國(guó)金融與商品交易市場(chǎng)的巨大動(dòng)蕩；2001年12月2日，申請(qǐng)破產(chǎn)保護(hù)。背景世通緊接著轟然倒塌世界通信公司（WORLDCOM），美國(guó)第二大長(zhǎng)途電話(huà)和互聯(lián)網(wǎng)數(shù)據(jù)傳輸公司，成立后吞并70多家公司，創(chuàng)造了小魚(yú)吃大魚(yú)（MCI）的奇跡，擁有2千萬(wàn)個(gè)人顧客、數(shù)千個(gè)團(tuán)體客戶(hù)，資產(chǎn)總值曾高達(dá)1153億美元，股價(jià)曾高達(dá)64美元；2002年6月25日，世通承認(rèn)自2001年初到2002年第一季度，通過(guò)將大量的費(fèi)用支出計(jì)入資本項(xiàng)目的手法，共虛增收入38億美元，虛增利潤(rùn)16億多美元；2002年6月26日，世通股票停牌。此前，股價(jià)僅為83美分，市值只剩下10億美元

3、；2002年7月21日，申請(qǐng)破產(chǎn)保護(hù)。背景安達(dá)信（ANDERSEN），曾是全球收入總額最高且最有影響的會(huì)計(jì)師事務(wù)所和財(cái)務(wù)咨詢(xún)公司，收入總額過(guò)200億美元。與埃森哲分手后，2001年收入總額仍達(dá)93億美元，在全球有480多個(gè)分支機(jī)構(gòu)、8.5萬(wàn)員工；正是安達(dá)信，為涉嫌造假的安然公司及世通公司提供財(cái)務(wù)保教審計(jì)；2002年3月14日，美國(guó)司法部宣布對(duì)安達(dá)信提出“妨礙司法”的指控；2002年6月15日，美國(guó)聯(lián)邦大陪審團(tuán)裁定安達(dá)信妨礙司法罪成立；2002年8月底，安達(dá)信宣布，停止在美國(guó)市場(chǎng)上承擔(dān)上市公司審計(jì)業(yè)務(wù)。安達(dá)信最終也難逃厄運(yùn)背景美國(guó)證交會(huì)主席哈維·皮特將世界通信公司會(huì)計(jì)造假案、安然事件、安達(dá)信解

4、體和“9.11事件”并稱(chēng)為美國(guó)金融證券市場(chǎng)遭遇的“四大危機(jī)”；危機(jī)導(dǎo)致投資人信心喪失，導(dǎo)致公共市場(chǎng)嚴(yán)重衰退，動(dòng)搖了公眾對(duì)會(huì)計(jì)師行業(yè)的信心。危機(jī)引起的一系列“多米諾骨牌”效應(yīng)不啻是對(duì)美國(guó)公司治理及證券業(yè)甚至于世界證券業(yè)的一個(gè)打擊；在處理這些事件的過(guò)程中，法律的漏洞以及制度的缺陷顯露無(wú)疑；公共急切呼喚信任回歸；于是，美國(guó)證券交易委員會(huì)（SEC）協(xié)同美國(guó)國(guó)會(huì)展開(kāi)行動(dòng)，頒布新的法律。美國(guó)會(huì)計(jì)丑聞?dòng)绊憳O其深遠(yuǎn)AccountingScandalsPublicMarketsDeclineSEC&CongressRespondSarbanesOxleyAct背景介紹SOX法案簡(jiǎn)介SOX法案對(duì)IT的影響COS

5、O內(nèi)部控制標(biāo)準(zhǔn)CobiTIT控制框架SOX符合性實(shí)施過(guò)程總結(jié)SOX法案簡(jiǎn)介美國(guó)IT及InfoSec相關(guān)立法發(fā)展過(guò)程針對(duì)安然、世通等財(cái)務(wù)欺詐事件，美國(guó)國(guó)會(huì)出臺(tái)《2002年公眾公司會(huì)計(jì)改革和投資者保護(hù)法案》（PublicCompanyAccountingReformandInvestorProtectionActof2002）；該法案由美國(guó)眾議院金融服務(wù)委員會(huì)主席奧克斯利（Oxley）和參議院銀行委員會(huì)主席薩班斯（Sarbanes）聯(lián)合提出，又名薩班斯法案，簡(jiǎn)寫(xiě)為SOX法；該法案對(duì)美國(guó)《1933年證券法》、《1934年證券交易法》作了不少修訂，在會(huì)計(jì)職業(yè)監(jiān)管、公司治理、證券市場(chǎng)監(jiān)管等方面作出了許

6、多新的規(guī)定；2002年7月30日，美國(guó)總統(tǒng)布什簽署生效。2002年美國(guó)頒布薩班斯法案SOX法案簡(jiǎn)介法案的目的是根據(jù)美國(guó)證券法，通過(guò)提高公司信息披露的準(zhǔn)確性和可靠性，增加公司責(zé)任，為上市公司會(huì)計(jì)和審計(jì)的不適當(dāng)行為規(guī)定更加嚴(yán)厲的處罰，同時(shí)保護(hù)投資者；該法案是美國(guó)有史以來(lái)通過(guò)的最具有深遠(yuǎn)意義的證券立法之一。法案廣泛地適用于所有根據(jù)美國(guó)1934年證券交易法向或者被要求向證券交易委員會(huì)（SEC）遞交定期報(bào)告的公司，包括美國(guó)和非美國(guó)公司；法案包括非常專(zhuān)門(mén)的額外的信息披露要求和新的公司治理規(guī)則，要求SEC和證券交易所采納廣泛的額外的信息披露、公司治理和其他相關(guān)規(guī)則，授權(quán)SEC和總會(huì)計(jì)師對(duì)相關(guān)問(wèn)題進(jìn)行進(jìn)一步

7、的研究；法案代表著聯(lián)邦立法對(duì)原屬于州立法范圍（如對(duì)會(huì)計(jì)職業(yè)的管理），以及原屬于州公司法調(diào)整范圍（如董事會(huì)與管理層、董事會(huì)和其委員會(huì)之間的關(guān)系）等事項(xiàng)的重大參與。SOX法案總體介紹SOX法案簡(jiǎn)介美國(guó)2001年至2002年度所爆發(fā)的各項(xiàng)公司丑聞事件中，企業(yè)管理層無(wú)疑應(yīng)當(dāng)負(fù)有最主要的責(zé)任，因而，SOX法案的主要內(nèi)容之一就是明確公司管理層責(zé)任（如對(duì)公司內(nèi)部控制進(jìn)行評(píng)估等）、尤其是對(duì)股東所承擔(dān)的受托責(zé)任，同時(shí)，加大對(duì)公