（会计学专业论文）我国在美上市公司遵循sox法案404条款关注重点的探讨.pdf

! ! 室王堕盔堂堡主兰焦笙苎堑旦圭i 妄3 9 摘要 美国国会2 0 0 2 年7 月2 5 日颁布的 2 0 0 2 年公众公司会计改革和投资者保护法 案( s a r b a n e s o x l e ya c t ，即萨班斯一奥克斯利法案) 对财务报告程序产生了十 分重大的影响，该法案的法律效力适用于在美国证券交易委员会注册的公司，其中 包括非美国公司，在美国上市的中国公司也是它约束的对象。 美国本土大中型公众公司已经在2 0 0 4 年度中经历了4 0 4 条款的考验，我国在 美上市的公司，如中石油、中石化、东方航空、中国人寿、中国移动、中国网通等 3 0 多家公司，将在2 0 0 6 年迎接s o x 法案的挑战。我国公司面临哪些挑战，如何借 鉴美国本土公司在遵循法案过程中的经验和教训，关注内部控制的重点问题，完善 公司治理，减少公司在财务报告内部控制披露过程中的不利事项和影响，是本文探 讨的内容。 全文共分五部分： 引言：简要概述了问题提出的依据，并说明了本文的写作思路。 第一章：介绍了s o x 法案颁布后美国s e c 、p c a o b 为配合法案实施而颁布的一 系列规定，这些规定将作为所有在美国上市的公司和为公司提供财务报表审计的外 部审计师执行关于财务报告内部控制有效性的评价依据。同时结合美国本土公司对 法案的应用实践进行了分析，指出我国公司应借鉴美国公司的经验，在重视财务系 统和程序方面控制的同时，必须加强公司层面的控制。 第二章：从我国内部控制理论的发展分析我国公司实施内部控制的背景，并通 过对我国某一在美上市公司遵循法案的准备工作过程和国外研究机构对非美国本土 公司遵循4 0 4 条款的研究成果，对我国公司遵循过程中面临的重大挑战进行了分析。 同时提出我国公司在遵循过程中需要重点关注的六个问题。 第三章：对我国公司遵循过程中需要重点关注的六个问题进行探讨，并对这些 方面存在的问题提出了改善建议。 第四章：简要论述s o x 法案对完善我国公司治理的启示和借鉴。 结束语：对本文结构进行简单的整理，并指出文章存在的不足之处。 关键词：在美上市s o x 法案4 0 4 条款关注事项 。i ? 姆n 童 我国在美上市公司遵循s o x 法案4 0 4 条款关注重点的探讨 a b s t r a c t u n i t e ds t a t e sc o n g r e s se n a c t e ds a r b a n e s o x l e ya c to nj u l y2 5 m2 0 0 2w h i c hp r o d u c e d s i g n i f i c a n ti n f l u e n c eo nf i n a n c i a lr e p o r t i n gp r o c e d u r e sa n di n v o l v e da l lp u b l i cc o m p a n i e s l i s t e di nu n i t e ds t a t e s m o s tl o c a lp u b l i cc o m p a n i e si nu n i t e ss t a t e sh a de x p e r i e n c e dg r e a tt o r m e n tf r o ms o x a c t c h i n e s ec o m p a n i e sl i s t e di nu n i t e ds t a t e s ，s u c ha sp e t r o lc h i n a ，c h i n an e t c o m c h i n am o b i l ea n ds oo nw o u l df a c eg r e a tc h a l l e n g e sf r o ms o x4 0 4i n2 0 0 6 i nt h i s p a p e r ，w ew i l ld i s c u s sh o wc h i n e s ep u b l i cc o m p a n i e ss h o u l ds t r e n g t h e ni n t e r n a lc o n t r o l c o n s t r u c t i o n ，i m p r o v ec o m p a n yg o v e r n a n c e ，l e a r ne x p e r i e n c ea b o u ts o x4 0 4r e a d i n e s s f r o mu n i t e ds t a t e sl o c a lp u b l i cc o m p a n i e sa n dr e d u c ed i s a d v a n t a g ei nf i n a n c i a ir e p o s i n g r e l a t e di n t e r n a lc o n t r o ld i s c l o s u r ep r o g r e s s t h i sp a p e ri sf o r m u l a t e di nf i v ep a r t s ： i n t r o d u c t i o n ：g e n e r a l l yi n t r o d u c et h ei s s u eb a s e m e n ta n dc o m p o s i t i o nm e t h o d o l o g y s e c t i o no n e ：i n t r o d u c eas e r i e so fr e g u l a t i o n si s s u e db yu n i t e ds t a t e ss e ca n dp c a o b t os e r v ef o rs o x4 0 4 t h e s er e g u l a t i o n sw o u l dw o r ka se v a l u a t i o ns t a n d a r d so nf i n a n c i a l r e p o r t i n gr e l a t e di n t e m a lc o n t r o l se f f e c t i v e n e s sf o ra l ll i s t e dc o m p a n i e sa n de x t e r n a l a u d i t o r s h e r ea l s ot h e r ei sa na n a l y s i so fu ss o x4 0 4r e a d i n e s sp r a c t i c e ，a n dp o i n to u t t h o s ec h i n e s e c o m p a n i e ss h o u l d l e a r nf r o mu sc o m p a n i e se x p e r i e n c ea n dm u s t s t r e n g t h e nc o m p a n yl e v e lc o n t r o l sw h e ni m p r o v i n gf i n a n c i a la n db u s i n e s sc y c l ec o n t r o l a c t i v i t i e s s e c t i o nt w o ：i n t r o d u c ei n t e r n a lc o n t r o lt h e o r yd e v e l o p m e n ta n dc h i n e s ec o m p a n i e s i n t e r n a lc o n t r o li m p l e m e n t a t i o nb a c k g r o u n d ，a n a l y z eg r e a tc h a l l e n g e sf a c e db yc h i n e s e c o m p a n i e si ns o xr e a d i n e s sp r o g r e s sb yd i s c u s s i n ga b o u to n ec h i n e s ec o m p a n yt h a t l i s t e di nu ss o xr e a d i n e s sp r o j e c ts a m p l ea n dp o i n to u ts i xi s s u e sn e e dt ob ef o c u s e do n b yc h i n e s ec o m p a n i e si ns o xr e a d i n e s sp r o g r e s s s e c t i o nt h r e e ：d e e p l yr e s e a r c hi nt h es i x s i g n i f i c a n ti s s u e si ns o x4 0 4r e a d i n e s s p r o g r e s sa n dp u tf o r w a r ds o m es u g g e s t i o n s s e c t i o nf o u r ：c o n c i s e l yd i s c u s ss o x4 0 4u s i n gf o rr e f e r e n c ei n i m p r o v i n gc h i n e s e c o m p a n i e s g o v e r n a n c e c l o s i n g ：c o n c l u d et h ew h o l ep a p e rs t r u c t u r e sa n dp o i n to u ts o m ed e f i c i e n c i e s k e yw o r d s ：l i s t e di nu n i t e ds t a t e ss o xa c t4 0 4s e c t i o n i m p o r t a n t i s s u e s 北京工商大学学位论文原创性声明 本人郑重声明：所呈交的学位论文是本人在导师指导下进行的研究工作所 取得的研究成果。除了文中已经注明引用的内容外，论文中不包含其他个人或 集体已经发表或撰写过的研究成果。对本文的研究做出重要贡献的个人和集体 均已在文中以明确方式标明。本声明的法律后果完全由本人承担。 ：+， 学位论文作者签名：垒二筮日期：c 一6 年6 月，2 日 北京工商大学学位论文授权使用声明 本人完全了解北京工商大学有关保留和使用学位论文的规定，即：研究生 在校攻读学位期间论文工作的知识产权单位属北京工商大学。学校有权保留并 向国家有关部门或机构送交论文的复印件和电子版，允许学位论文被查阅和借 阅；学校可以公布学位论文的全部或部分内容，可以采用影印、缩印或其它复 制手段保存、汇编学位论文。( 保密的学位论文在解密后遵守此规定) 学位论文电子版同意提交后，可于口当年口一年口二年后在学校图 书馆网站上发布，供校内师生浏览。 学位论文作者签名：蕴导师签名日期：年月 日 1 。t ，。 北京工商大学硕士学位论文 我国在美上市公司遵循$ o x 法案4 0 4 条款关注重点的探讨 引言 2 0 0 1 年1 1 月至2 0 0 2 年4 月，被称为美国经济界“9 l l ”事件的美国安然公司 ( e n r o n ) 、世界通信公司( w o r l d c o m ) 的破产而揭露出的一系列公司财务欺诈丑闻， 暴露出美国公司治理结构不平衡、内部控制缺失和公司责任不明等弊端，造成了美 国资本市场的巨大损失，彻底打击了包括美国在内全球投资者对美国资本市场的信 心。为了重塑投资者的信心，改变这一被动的局面，美国国会在2 0 0 2 年7 月2 5 日 颁布了( ( 2 0 0 2 年公众公司会计改革和投资者保护法案( s a r b a n e s o x l e ya c t ，即 萨班斯一奥克斯利法案，本文简称s o x 法案) ，该法案的颁布与执行给美国上市公司 带来了一系列新的挑战。新法案针对公众公司增加了许多严厉的法律措施，成为继 2 0 世纪3 0 年代美国经济大萧条以来，政府制定的涉及范围最广、处罚措施最严厉 的公司法律。美国总统布什在签署法案的新闻发布会上称“这是白罗斯福总统以来 美国商业界影响最为深远的改革法案”。 该法案适用于所有在美国证券交易委员会注册的公司，包括美国本土公司和非 美国公司。s o x 法案约定，大中型美国本土上市公司必须在2 0 0 4 年1 1 月1 5 日后结 束的财政年度中遵守4 0 4 条款，其他中小型公司和非美国本土公司的遵守日期约定 在2 0 0 5 年7 月1 5 日。考虑到在美上市的海外公司和小型本土公司执行的难度，2 0 0 5 年3 月，s e c 同意将原先拟定的生效日期延期一年至2 0 0 6 年7 月1 5 日之后的第一 个财政年度末。在美国上市的中国公司同样也是该法案约束的对象，根据s o x 法案 生效日期的约定，我国在美上市的公司将在2 0 0 6 年底迎接s o x 法案的挑战。 s o x 法案的核心是保证企业为编制和记录财务信息而制定的内部控制措施的有 效性，从而改善公司的透明度并创造良好的公司治理环境。我国白加入w t o 以后， 对外开放和投资的领域与规模进一步扩大，这种经济全球化和资本跨国流动的趋势 要求我国的会计、法律、税务等专业管理准则应尽快与国际接轨。我国的内部会计 规范刚开始，自2 0 世纪9 0 年代起我国政府开始加大对内部控制的推动作用，现有 的法律法规和行政规范中多项涉及到内部控制的内容，但是一套完整的内部控制规 范体系的建立还有待时日。因此，美国监管机构颁发的关于内部控制的相关理论对 我国内部控制的理论发展和对我国公司建立和完善企业内部控制具有理论与现实指 我国在美上市公司遵循s o x 法案4 0 4 条款关注重点的探讨 导意义。 美国本土大中型公众公司已经在2 0 0 4 年度经历了4 0 4 条款的考验，我国内地在 美国上市的公司如中石油、中石化、东方航空、中国人寿、中国移动、中国网通等 3 0 多家公司，将在2 0 0 6 年迎接s o x 法案的挑战。与美国公司相比较，我国公司的 内部控制基础相对薄弱，在法律的相关要求、公司治理结构、甚至企业文化等方面 都与美国公司也有较大的差异，因此在遵循s o x 法案4 0 4 条款时会遇到更大的挑战 和困难。如何借鉴美国本土公司在过去一年遵循法案过程中的经验和教训，我国公 司遵循法案4 0 4 条款将面临哪些挑战，在实务中应注意哪些内部控制问题并如何应 对，才能减少我国公司在财务报告内部控制披露过程中的不利事项和影响，以顺利 通过法案的考验，是本文所要探讨的内容。 本文的研究思路：首先从s o x 法案及其配套规则的相关要求入手，就法案在美 国本土公司的应用实践做分析，然后通过美国公司内部控制披露的控制缺陷内容引 申出中国公司遵循法案将面临的挑战，并提出了我国在美上市公司应重点关注的六 个问题和应对措施，最后提出法案对我国加强内部控制、完善公司治理的启示和借 鉴。 第一章与s o x 法案4 0 4 条款相关的监管要求和规定 为了重塑投资者的信心，2 0 0 2 年7 b ，美国国会颁布了旨在强化公司治理、提高 公众公司财务报告内部控制有效性的s o x 法案，法案在会计职业监管、公司治理、证 券市场监管等方面作出了许多新的规定。法案的颁布标志着一个新资本市场监管时 代的到来，作为公司有效控制基石的董事会、高级管理层、外部审计师和内部审计 师，将承担更重要的职责。 一、s o x 法案的要求 s o x 法案共1 1 章，第1 至第6 章主要涉及对公众公司审计职业及公司行为的监 管，第8 至第1 1 章主要是提高对公司高管及白领犯罪的刑事责任。主要内容包括： ( 一) 加强对审计职业及公众公司行为的监管 s o x 法案加强了对审计职业及公司行为的监管，包括建立一个独立的“公众公 司会计监管委员会”( p u b l i cc o m p a n ya c c o u n t i n go v e r s i g h tb o a r d ，p c a o b ) ，负 北京工商大学硕士学位论文 责监管执行公众公司审计的会计师事务所及注册会计师；通过负责合伙人的轮换制 度以及咨询与审计服务不兼容等方式提高外部审计的独立性；对公司高管人员的行 为进行限定以及改善公司治理结构等，以加大公司的财务报告责任；强制要求公众 公司年度报告中应包含内部控制报告及其评价，并要求会计师事务所对公司管理层 做出的评价出具鉴证报告，从而加强公司的财务披露义务；通过增加拨款和雇员强 化s e c 的监管职能，提高s e c 的执法能力。 ( 二) 提高对公司高管及白领犯罪的刑事责任 为强化公司高管层对财务报告的责任，s o x 要求公司高管对财务报告的真实性 宣誓，并就提供不实财务报告分别设定了1 0 年或2 0 年的刑事责任以及高达5 0 0 万 美元的罚款。 s o x 法案的总体目标是：通过强化公司治理和提高投资者所依赖的财务报告内 部控制的有效性，以保护公众公司投资者的利益免受公司高管及相关机构的侵害， 重建全球投资者对美国证券市场的信心l 。而法案的内在逻辑思路是：提高公众公司 财务报告和信息披露的及时性与准确性，可以有效地保护公众公司投资者的利益； 强化公司高管的财务报告责任、提高外部审计的独立性等，将有助于提高公司财务 报告和信息披露的质量。因此，s o x 法案关注的重点是财务报告信息产生的过程， 内部控制测评是法案的首要关注领域。作为s o x 法案中最重要的条款之一，4 0 4 条 款明确规定了管理层应承担建立和维护内部控制的职责，要求公众公司在年度报告 中包含内部控制报告及内控控制有效性的评价，并要求外部审计师对公司管理层做 出的内部控制有效性评价出具鉴证报告。通过要求公司管理层和外部审计师对财务 报告内部控制进行双重评价，以提高财务信息的可靠性，从而保护投资者的利益。 s o x 法案的颁布标志着一个新的监管时代的到到来，美国证券法律思想发生了 根本上的转变，从对公司的披露转向实质性管制。 二、对s o x 法案配套规则的研究 为了配合法案的实施，美国证券交易委员会制定了具体规则，这些规则为公众 公司的c e o 和c f o 对公司主体财务报告内部控制( e n t i t y si n t e r n a lc o n t r o lo v e r f i n a n c i a lr e p o r t i n g ) 和披露控制( d i s c l o s u r ec o n t r 0 1 ) 的报告提供了指南； 美国公众公司会计监管委员会通过为外部审计师制定内部控制审计准则，指导外部 刘峰：萨班斯法案：由来、影响及争论 我国在美上市公司遵循s o x 法案4 0 4 条款关注重点的探讨 审计师该类审计业务的计划与实施；而c o s 0 委员会制定的内部控制综合框架，成为 公众公司管理当局和外部审计师进行内部控制有效性评价的基础。 ( 一) s e c 制定的披露规则 作为对s o x 法案的响应，s e c 于2 0 0 2 年1 0 月发布第3 3 8 1 3 8 号提案，并于2 0 0 3 年6 月发布最终规则2 以对管理层内部控制评估以及外部审计师的鉴证报告进行规 范，规则于8 月1 4 日生效。根据该规则的规定，除了投资公司之外的上市公司都应 2s e c ：m a n a g e m e n t s r e p o r t so ni n t e r n a lc o n t r o lo v e rf i n a n c i a lr e p o r t i n ga i l dc e n i f i c a t i o no f d i s c l o s u r ei n e x c h a n g e a c t p e r i o d i cr e p o r t s 最终规则：管理层对财务报告内部控制的报告和证券交易法定期报告披 露的证明 4 北京工商大学硕士学位论文 在年度报告中包括一份管理当局关于公司财务报告内部控制的报告。 s e c 颁布的最终规则将公司主体对内部控制的考虑限定在财务报告的内部控制 的范围内，省略了c o s o 控制框架中经营活动的效率和效果，遵循相关法律法规目标 也仅保留了诸如s e c 对财务报告内部要求这类与财务报表编制直接相关的法律法 规。 根据最终规则的定义，财务报告内部控制是指由公司的首席执行官、首席财务 官或者行使类似职权的人员设计或监控，受到公司董事会、管理层和其他人员所影 响，为财务报告的可靠性和满足外部使用的财务报表编制符合公认会计原则提供合 理保证的控制程序。 s o x 法案4 0 4 条款要求首席执行官( c e o ) 和首席财务官( c f o ) 对公司财务报告 内部控制的有效性进行评价和报告，该份报告包括在公司按年度递交给s e c 的i o k 表格( f o r mi o k ) 中。为此，s e c 为其注册成员制订财务报告内部控制报告的内容 与格式，要求公司的i o k 表格必须包括： 1 、管理当局对企业财务报告内部控制的年度报告，具体为：关于管理当局建立 和维护适当企业财务报告内部控制的责任的声明；管理当局用于评价企业财务报告 内部控制有效性的所依据的规则框架的报告；管理当局对到最近财年末为止的企业 财务报告内部控制有效性的评价，包括企业财务报告内部控制是否有效的声明，其 中，必须披露管理当局所确定的企业财务报告内部控制的任何重大缺陷，如果存在 一个或多个实质性漏洞，则管理当局不得认定其财务报告内部控制是有效的；一个 声明：对公司进行财务报表审计的会计师事务所已经对管理当局财务报告内部控制 有效性的评价意见实施了审核并签发了鉴证报告。 2 、会计师事务所对管理当局财务报告内部控制评价意见的鉴证报告。 3 、财务报告内部控制的变动：对于任何重大影响或可以合理预期将重大影响企 业财务报告内部控制的任何变动都应予以披露。 根据s e c 的要求，财务报告内部控制报告中应披露管理当局赖以评价财务报告 内部控制有效性的规则框架。s e c 建议使用c o s o 报告提出的内部控制框架，但不做 强制性的统一要求，同时提出合适的规则框架需满足一定条件：( 1 ) 无偏性；( 2 ) 提 供评价内部控制的合理、一致的定性和定量方法；( 3 ) 完备性：涵盖内部控制的各 方面、各环节；( 4 ) 相关性，即与评价财务报告内部控制相关。 我国在美上市公司遵循s o x 法案4 0 4 条款关注重点的探讨 ( 二) p c a o b 制定的审计准则 s o x 法案规定由公众公司会计监督委员会( p c a o b ) 制定用以管理外部审计师的 鉴证工作和管理层评价内部控制有效性的行业标准。2 0 0 4 年3 月9 日，p c a o b 发布 了其第2 号审计准则：“第2 号审计准则一与财务报表审计协同进行的对于财务报 告内部控制的审计”( 简称准则或a s 2 ) ，并于2 0 0 4 年6 月1 8 日经s e c 批准。该准 则关注对财务报告的内部控制的审计工作，以及这项工作与财务报表审计的关系问 题。这项综合的审计会产生两份审计意见：一份针对财务报告的内部控制，另一份针 对财务报表。 准则规定对内部控制的审计涉及以下内容：评价管理层用于开展其内 部控制有效性评估的过程；评价内部控制设计和运转的效果；形成对财务报告的内 部控制是否有效的意见。该准则的出台，对构成有效公司治理基石的董事会、管理层、 外部审计师与内部审计师产生深远的影响。正如p c a o b 主席w il li a mj m c d o n o u g h 所称，“该准则是委员会采用的最为重要、意义最为深远的审计标准。过去，内部控 制仅是管理者考虑的事情，而现在审计师们要对内部控制进行详细的测试和检查。这 一过程将对投资者起到重要的保护作用，因为稳固的内部控制是抵御不当行为的头 道防护线，是最为有效地威慑舞弊的防范措施”。 p c a o b 认为，为获取可靠的财务报表，公司必须保持内部控制的运转，以便了解 各项记录的准确性，各项交易和资产的处理的公允反映情况，并对各项交易记录的充 分性提供保证，且收支工作都经管理层和领导者授权。这样，就能根据一般公认会计 原则( g a a p ) 编制财务报表。内部控制的运转还能确保上述步骤的运转，以防止或发 现对财务报表产生重大影响的资产的盗用、未经授权使用或处置情形。简言之，如果 公司管理层能证明其对簿记工作实施了适当的内部控制，用于编制准确财务报表的 账簿和记录是充分的，并遵守了公司资产的使用规则，投资者就会对公司财务报表的 可靠性更为信任。 审计准则对财务报告内部控制的审计目的、内部控制的缺陷类型、评估管理当 局对财务报告内部控制有效性评价的步骤、审计报告等做了详细的规定和要求，是 企业管理当局和外部审计师在评价内部控制有效性的标准和要求。 洞。 1 、明确了财务报告内控控制缺陷的相关定义 准则指出，内部控制的缺陷分为三类，即内部控制缺陷、重大缺陷和实质性漏 内部控制缺陷( i n t e r n a lc o n t r o ld e f i c i e n c y ) 指内部控制的设计或运行无 6 北京工商大学硕士学位论文 法使管理层或员工在执行指定任务的过程中及时防止和发现错误；重大缺陷 ( s i g n i f i c a n td e f i c i e n c y ) 是一个或多个控制缺陷的总和，这种缺陷严重影响公 司根据公认会计准则要求，对外部财务数据进行可靠的建立、授权、记录、处理和 报告的能力。实质性漏洞( m a t e r i a lw e a k n e s s ) 是一个或多个重大缺陷的组合，这 种缺陷导致内部控制不能将及时防止或发现财务报告中的重大错报的风险降低到一 个较低的水平( 可能性大于“微小”) 。 准则对通常存在重大缺陷的领域给出了指导，第1 3 9 条指出，对以下领域的缺 陷通过定性考虑与定量考虑，应被认为是重要缺陷：需要依照公认会计准则选择和 使用会计政策的内控；反舞弊程序与控制：对非常规或非系统性交易的内控；对期 末财务报告流程的内控，包括将交易总量输入总账系统的控制程序，会计分录输入 总账系统的建立、授权、记录和程序，对财务报表常规性调整及非常规性调整的记 录。 准则同时列举了重大缺陷的表现方式，第1 4 0 条指出，当公司出现以下情形时 至少应被认定为存在重大缺陷，并且是公司存在实质性漏洞的强烈迹象。这些迹象 包括：对以前发表的财务报表进行重报，以纠正由于错误或舞弊导致的错报；外部 审计师发现公司当期的财务报表重大错报，但该错报最初没有被公司的财务报告内 部控制所发现；公司审计委员会对公司的对外的财务报告及财务报告内部控制监督 失效；对需要设立内部审计职能或风险评估职能来进行有效监督或风险评估的公司， 内审或风险评估职能失效；对处于严格监管行业中的复杂公司，合规性监管职能失 效；发现了涉及高级管理层的任何程度的舞弊行为；内部控制的重要缺陷已向管理 层和审计委员会汇报，但经过合理期限后仍未纠正；控制环境失效。 2 、明确评估管理当局对财务报告内部控制有效性评价的步骤 准则要求外部审计师评估管理当局用于评价财务报告内部控制有效性的程序 及方法。外部审计师可以通过复核和使用一些管理当局、内部审计人员和其他人的 评价过程中取得的测试结果，或自己进行测试的方式，对财务报告内部控制的设计 和执行两方面进行测试并评价，最终形成独立的审计意见。外部审计师需要理解和 评价管理当局对财务报告内部控制有效性的评价过程： ( 1 ) 公司管理层需要进行如下内控评估方面的工作：确认需要测试的控制措 施，包括对所有重要财务报表科目及信息披露的相关会计认定所采取的控制措施： 评估由于控制措施失效而导致会计报表错记的可能性及错记的严重性，以及其他控 我国在美上市公司遵循s o x 法案4 0 4 条款关注重点的探讨 制措施实现相同控制目标的程度：确认应纳入评估范围的具体公司地址或业务单元 对所有会计报表重要科目及信息披露的相关会计认定所实施的控制措施在设计及实 践方面的有效性进行评估：确认在内控系统中所发现的不足是否会构成重大缺陷或 实质性漏洞：就主要发现的内控系统不足与相关方面进行沟通，及评估这些主要发 现是否与评估结果相一致。 ( 2 ) 公司管理层所需保留的内控系统的记录：针对与财务报表中所有重要科 目及信息披露相关的所有报表认定而进行的内控设计：重要交易的启动、授权、记 录、处理和报告过程的相关信息：有关交易流程的充分信息，是否“充分”的衡量 标准为能够据以确认可能由于过失或舞弊行为而发生重大错记的环节：用于避免或 发现舞弊行为的控制措施：期末财务报告流程控制：资产保护控制措施以及管理层 对内控的测试和评估结果。 3 、规定了评价财务报告内部控制有效性的审计意见 如同财务报告的审计意见类型，内部控制审计报告的意见类型包括：无保留意 见、带解释说明段的无保留意见、保留意见、否定意见和拒绝表示意见。为了形成 审计意见，审计师必须计划并执行相应的审计，以获得一种合理保证，即：公司是 否在管理层评价内控有效的特定日期，在财务报告内控的所有重大方面，均保持有 效的内部控制。 准则指出，外部审计师只有在没发现实质性漏洞和审计范围没有受到限制的情 况下，才有可能发表无保留意见；如果公司的财务报告内部控制存在重大缺陷，导 致出现一个或多个实质性漏洞时，管理层就不能评估公司的有关的内部控制是有效 的，外部审计师会对公司的财务报告内部控制有效性发表否定意见的报告；如果审 计范围受限，外部审计师无法取得关于内部控制有效性的充分证据时，会根据受限 范围的影响程度，发表保留意见或拒绝表示意见的报告。 在2 0 0 5 年5 月1 6 日，p c a o b 发表了关于实施a s 2 的政策声明的2 0 0 5 - 0 0 9 号文件， 在没有改变4 0 4 条款的基本准则和规定的基础上，p c a o b 对4 0 4 条款的解释和执行提供 了更加具体和实用的指导意见，其中之一就是公司可以从有效的控制环境中受益。 该指引要求外部审计师在实施财务报告内部控制审计时，应采用白上而下 ( t o p d o w n ) 的方法和风险评估的( r i s k a s s e s s m e n t ) 方式，即：从公司层面的内 部控制( c o m p a n y l e v e l c o n t r 0 1 ) 开始，关注重要的会计科目和披露事项，确定重 要业务流程，最后到应用层面即流程、交易的单独控制活动，同时采用风险导向的 审计方法，关注高风险领域中的控制水平，从而提高审计效率和效果。因此，基于 北京工商大学硕士学位论文 c o s o 控制框架的控制环境或公司层面的控制将成为上市公司遵循4 0 4 条款的重大挑 战。 ( 三) c o s o 企业风险管理综合框架 1 9 9 2 年c o s o 发布的内部控制一整体框架为内部控制提供了比较一致的概 念和评价标准，对提升企业内部控制、增强风险防范能力产生了积极的影响，因此 被视为内部控制模板而被美国公司广泛使用。由于9 1 l 事件和安然公司的倒闭，使 世界范围内的企业开始重新认识企业风险管理系统的重要性，企业界迫切需要一种 风险管理的理论指导企业风险管理实务。在这种背景下，c o s o 委员会从2 0 0 1 年开 始对风险管理框架进行研究，组织各方面专家进行讨论，在2 0 0 3 年发布了框架的征 求意见稿，并于2 0 0 4 年9 月2 9 日发布了企业风险管理综合框架( e n t e r p r i s er i s k m a n a g e m e n t i n t e g r a t e df r a m e w o r k 简称e r m ) ，以帮助企业建立有效的程序去 识别、评估、应对风险。 企业风险管理包括八个相互关联的组成要素，即内部环境、目标设定、事件识 别、风险评估、风险应对、控制活动、信息与沟通、监督。其中：内部环境是企业 风险管理的基础，为企业风险管理所有其他组成部分运行提供了平台和结构；企业的 目标设定是风险管理的起点，是其他步骤的驱动力量；在目标设定的前提下，企业 需对影响目标的风险进行事件识别，进而对识别的事项进行风险评估，风险评估驱 动风险应对，影响控制活动，信息与沟通和监督贯穿于企业风险管理的整个过程， 并对前面的各个组成要素进行修正。与c o s o 内控框架相比，风险管理框架增加了目 标设定、事件识别、风险应对三个要素。 企业风险管理综合框架是在内部控制框架的基础上，结合s o x 法案在财务报告 方面的要求进行扩展研究得到的。风险管理框架建立在内部控制框架的基础之上， 包含内部控制框架的所有内容，但范围更加广泛，对于努力提高内部控制水平的企 业而言，企业风险管理框架可以帮助他们将内部控制发展为风险管理，即通过加强 内部控制减轻企业风险，内部控制成为企业风险管理必不可少的一部分。因此，在 s o x 法案对内部控制报告提出具体要求之后，企业风险管理综合框架更是成为许多 企业采用和执行的控制体系。 我国在美上市公司遵循s o x 法案4 0 4 条款关注重点的探讨 三、s o x 法案在美国本土上市公司的应用实践 根据2 0 0 3 年3 月普华永道管理晴雨表显示，8 5 0 0 接受调查的美国大型跨国公司认 为这一法案在2 0 0 2 年的执行情况已经带来了公司控制和执行方面的很大变化。但是， 只有大约三分之一的执行官们认为这项新法案本身会有助于重新树立资本市场投资 者的信心或是协助公司更好的为股东创造价值。普华永道审计部( a b a s ) 全球负责人 弗兰克布朗说：“市场信心是经历了数十年才建立起来的，不会因为一项新法案的 通过就一下子重新树立起来。虽然执行官们肯定了萨班斯一奥克斯莱法案为公司治 理和控制提供了一致并且程式化的结构所发挥的作用，但是条例、标准和框架的作 用也仅是如此。只有真正致力于加强透明度、责任和诚信才能重拾公众信任。” ( 一) s o x 法案颁布后的美国上市公司舞弊案例分析 s o x 法案一经颁布，就在查处制造虚假会计信息和内部人控制等案例中发挥了 良好的作用。2 0 0 2 年8 月，美国南方保健的c e o 理查德斯克鲁西和c f o 威廉欧文 斯按照萨班斯一奥克斯利法案的要求，宣誓他们向s e c 提交的2 0 0 2 年第二季度 的财务资料真实可靠。然而宣誓以后，欧文斯变得不安了。到了2 0 0 3 年3 月1 8 日，不 堪重负的欧文斯终于向司法部门投案自首，供出南方保健的会计造假黑幕。从舞弊 丑闻曝光到提出起诉，南方保健一案只经历了几个星期就随着“污点证人”的“坦 白从宽”而渐趋明朗。如此神速的进展除了归功于监管部门与司法部门的紧密合作 外，很大程度上还得益于法案的威慑力。 在南方保健的案例中，正是由于公司在内部控制的各个环节失效，尤其是管理 当局、董事会、内部审计的失效才会导致南方保健借助于财务报表粉饰以达到华尔 街分析师的预期，而使投资者遭受巨额损失。具体表现为： 1 、独裁的管理当局 控制环境反映了被审计单位管理当局和董事会对内部控制的认识和态度，高管 人员的理念和风格对控制环境的氛围产生关键性影响。管理当局的诚实性和管理哲 学，是公允披露、防止故意隐藏不利消息或进行盈余操纵的保证。本案中，南方保 健的经营管理风格是以斯克鲁西为中心的集权式管理，斯克鲁西是南方保健的创始 人，又是董事会主席兼首席执行官，十分强调自己在公司管理中的核心地位而实行 “独裁统治”。公司因追求规模盲目扩张而背负了沉重的财务负担，斯克鲁西为维持 其强者形象，也出于自身的利益考虑( 拥有大量的股票期权) ，而迎合华尔街财务分 析师的盈利预期指使会计人员进行财务舞弊以粉饰太平。 北京工商大学硕士学位论文 2 、失职的审计委员会 面对斯克鲁西这样的强权人物，南方保健的董事会对其监督形同虚设，而且斯 克鲁西不喜欢聘用独立董事。董事会下设的审计委员会未能实施有效的监督作用。 在2 0 0 1 年，美国联邦政府和美国司法部分别因南方保健的频繁的关联交易和诈骗 m e d i c a r e 保险金而起诉南方保健，但是审计委员会对于上述重大事件不闻不问。据 南方保健董事会会议记录，就2 0 0 1 年发生重大事件的当年，审计委员会仅开过一次 例会。更有甚者，南方保健审计委员会中的两名成员所拥有的私人公司与南方保健 之间竟存在着密切的关联交易。南方保健的审计委员会未尽勤勉责任也未信守诚信 义务，从而为会计造假滋生温床。 3 、无奈的内部审计部门 内部审计是内部控制的一种监督形式，内部审计部门应对企业的各种财务资料 的可靠性和完整性、企业资产运用的经济有效性等进行检查和监督。但是，南方保 健内部审计部门由于审计委员会的玩忽职守而势单力薄，开展工作时处处受阻，无 法履行财务审计和经营绩效审计的职责。南方保健内部审计人员抱怨说：“我们无法 接触重要的账簿资料，对公司会计软件中的一些模块，我们也没有进入的权限。” 从对南方保健财务舞弊案的分析可见，南方保健之所以发生财务舞弊是由于其 管理当局、董事会、内部审计等内部控制失效造成的。因此，要保证财务报告的真 实性，提高会计信息质量，必须完善企业的控制环境，强化董事会及专门委员会的 监督职责，充分发挥内审部门的监督作用等方面，为企业塑造一个诚信守信的氛围。 ( 二) 美国公司2 0 0 4 年遵循法案4 0 4 条款的通过情况分析 s e c 约定，大中型美国本土上市公司必须在2 0 0 4 年1 1 月1 5 日后结束的财政年度中 遵守s o x 法案4 0 4 条款。美国公司第一年遵循4 0 4 的情况怎么样? 公司的内部控制存在 哪些问题? 美国c o m p l i a n c ew e e k 网站对美国本土上市公司遵循4 0 4 条款的情况进行了统 计。根据网站2 0 0 5 年8 月2 3 日的报告资料显示，在2 0 5 8 家以2 0 0 4 年1 1 月3 0 日为会计报 告期开始接受财务报告内部控制审计的公司中，其中的2 2 2 家公司内部控制的有效性 被外部审计师出具了否定意见，也就是说，这些公司最终未能通过法案4 0 4 条款的要 求。见下图： 我国在美上市公司遵循s o x 法案4 0 4 条款关注重点的探讨 图1 ：4 0 4 审计p a s s e d f a il e d 意见汇总表( 按会计师事务所) 1 0 k s1 0 k sp e r c e n t1 0 一k sp e r c e n t b ya u d i t o ra u d i t e dp a s s e dp a s s e df a i l e df a i l e d t h e b i g f o u r d e l o i t t e & t o u c h e , l l p 3 8 23 4 49 0 0 5 3 89 9 5 e m s t & y o u n g ，l l p 。6 1 0 5 5 09 0 t 6 6 09 8 4 k p m gl l p 4 2 23 7 98 9 8l 4 31 0 1 9 p r i c e w a t e r h o u s e c o o p e r s ，l l p 5 0 14 4 98 9 6 2 5 21 0 3 8 a l lb i gf o u r1 9 1 51 7 2 28 9 9 2 1 9 31 0 0 8 t h e ”s e c o n ds i x ” b d os e i d m a n , l l p3 42 57 3 5 3 9 。2 6 4 7 b k d ，l l p 44 1 0 0 0 0 l 00 0 0 c r o w e ；c h i z e k & c o m p a n y , l l c 75 7 1 4 3 l 22 8 5 7 g r a n tt h o r n t o n ，l l p 郛 2 9 7 6 3 2 i 9 ：2 3 6 8 m c g l a d r e y & p u l l e n ，l l p 、4 37 5 o o l2 5 0 0 m o s sa d a m s ，l l p2 参21 0 0 0 0 + i o0 0 0 a l l s e c o n d s i x 8 96 87 6 a 0 ：2 l 2 3 6 0 o t h e r s5 44 68 5 2 0 81 4 8 0 a i lc o m p a n i e s2 0 5 81 8 3 68 9 2 0 2 2 21 0 8 0 根据该网站对美国上市公司所披露内部控制信息资料，笔者对公司2 0 0 4 年、2 0 0 5 年4 月、5 月、6 月披露的实质性漏洞所涉及的内容进行了整理。通过对美国公司上述 四个期间的统计数据分析，我们可以看到，美国公司披露的内部控制实质性漏洞、 导致公司管理层评价内部控制失效的内容主要体现为财务系统和程序、人事问题以 及公司层面的控制三方面。见下图： 图2 ：美国公司实质性漏洞的主要类型 2 0 0 5 年2 0 0 5 年2 0 0 5 年 缺陷类型2 0 0 4 年4 月5 月6 月 财务系统和程序( f i n a n c i a ls y s t e m s p r o c e d u r e s ) 租赁会计( l e a s ea c c o u n t i n g ) 2 3 6 1 0 税务( t a x e s ) 9 1 0 7 存货问题( i n v e n t o r yi s s u e s ) 2 4 菇7 会计政策( a c