萨班斯法案与AIS

《萨班斯法案与AIS》由会员分享，可在线阅读，更多相关《萨班斯法案与AIS（34页珍藏版）》请在金锄头文库上搜索。

1、萨班斯法案与AIS,萨班斯法案产生背景,2001年12月，美国最大的能源公司安然公司,突然申请破产保护，此后，公司丑闻不断，规模也“屡创新高“,特别是2002年6月的世界通信会计丑闻事件，“彻底打击了（美国）投资者对（美国）资本市场的信心“(Congress report, 2002).世通公司也出现了类似的财务诈欺事件。为了改变这一局面，美国国会和政府加速通过了萨班斯法案（以下简称SOX法案）萨班斯法案（“SOX法案“）于2002年7月30日由美国总统布什在签署生效，旨在建立并恢复公众对财务报告的信心，并对上市公司审计委员会、管理层和审计师各自的职责及相互的制约机制带来根本性的变化。,主要内

2、容,1.成立独立的公众公司会计监察委员会, 监管执行公众公司审计职业。 2.加强注册会计师的独立性。禁止为公众公司执行审计的会计师事务所为其审计客户提供非审计类服务. 3.加大了公司的财务报告责任。要求公司首席执行官和财务总监书面承诺对呈报给证券交易委员会SEC的财务报告完全符合证券交易法。 4.健全内部控制体系，并披露内部控制报告。 5.加重了违法行为的处罚措施。 6.增加对SEC的拨款，加强风险管理、市场监管与投资管理。 7.责成美国审计总署就会计师事务所竞争受限的因素等方面加强调查研究并分别向参议院银行委员会和众议院金融服务委员会报告。,302,向公众迅速、及时的披露有关财务状况与经营成

3、果的重大变动。,906,409,404,在每个季度，如906条款所要求的，公司签署内部控制声明的官员（首席执行官和首席财务官）需以格式化的声明阐释其关于“对外披露”的控制与程序，以及反舞弊系统。,管理层需保证其定期报告中财务信息符合1934年证券交易法的要求，公允的反映其财务状况与经营成果，以及相应的法则。,萨班斯法案的主要条款概要,公司需每年对“与财务报告相关的内部控制”的有效性进行自我评价，并取得外部审计师的审计报告。,注册会计师还必须对公司管理层评估过程以及内控系统结论进行相应的检查并出具正式意见。,404条款,萨班斯法案中最重要的条款,上市公司必须在年报中提供内部控制报告和内部控制评价

4、报告,404条款明确规定了管理层应承担设立和维持一个应有的内部控制结构的职责。,上市公司的管理层和注册会计师都需要对企业的内部控制系统作出评价。,404条款的遵照执行有四个区分明星的阶段,公司应制定内部控制详细目录，确定内部控制是否足够，然后将这些控制与诸如COSO委员会之类的内部控制研究机构的内部控制框架进行对照。.,2,3,4,公司被要求记录控制措施评估方式，以及未来将被用来弥补控制缺陷的政策和流程。,管理层必须将前述三个阶段的各项活动情况整理成为一份正式的报告,公司必须进行测试工作，以确保控制措施和补救手段起到预期作用,1,实行萨班斯法案的执行成本,间接成本,直接成本,01,02,03,

5、强化的内外审计环节，也给企业增加额外的审计费用,在完善内控机制过程中，强调控制的过程，这也要求各个环节的过程文件填列内容更加明细化，增加每个环节的工作量。,404条款要求建立有效的内部控制体系，企业要明确各个岗位职责并使岗位设置细化，相关岗位要发挥互相监督、职能分离的作用。同时增加心得岗位。岗位的增加使得雇佣员工增加。每个公司都要将任何一个岗位的职务、职责描述的一目了然。而这项工作需要大量的材料和文件支持,直接成本,为达到该法案的合规要求，按照法案规定重新设计财务流程和实施内部控制，以及委托审计师审计等各种经济活动而担负的耗费。,间接成本,2,4,3,间接成本,1,由于法案中加大了对企业高管违

6、法行为的惩罚力度，使得企业高管对法案反应过度，体现在经营上愈加变得保守；,为了避免招到起诉或背负制造虚假账目的嫌疑，一些原本应该投资的项目被拖延或取消。,萨班斯法案中，注册会计师事务所不能为被审计的上市公司从事各种非审计业务，而且外部审计的注册会计师事务所要每五年更换。原本注册会计师事务所与企业开展长期业务活动中获得经济上的规模效应，由干定期更换制度而减少，从而增加上市公司的成本；,CEO和CFO对公司的内部控制和财务报告的有效性负责，使得CEO和CFO不得不从经营活动中抽取部分时间和精力来关注该法案的合规工作。,AIS（会计信息系统）,关于会计信息系统的内部控制问题,Add your tit

7、le in here,会计内部控制是企业经营者为维护企业资产的完整性，确保会计记录的正确性和可靠性，以及对经济活动进行综合的计划、调整和评价而制定的制度、组织方法和手续的总称。,会计电算化内部控制按控制实施的范围分为：,一般控制,1、组织与管理控制。基本要求是权责的划分和职能的分离。包括电算部门与用户部门的职责分离，电算部门内部的职责分离，人事控制，业务授权。 2、应用系统开发与维护控制。为保证计算机AIS开发过程中各项活动的合法性和有效性而设计的控制。 3、计算机操作控制。用于控制系统的操作，其目的是通过标准的计算机操作来保证信息处理的高质量、减少差错的发生和未经批准而使用数据和程序的机会。

8、包括操作计划、机房守则、操作规程、上机日志记录。 4、硬件和软件控制。通过硬件、软件控制来尽可能发现错误。 5、系统安全控制。是指防止影响系统安全的因素危及系统的安全，发现系统中的安全问题，并解决这些问题使系统恢复正常的措施及实施。包括硬件安全控制、程序与数据的安全控制、环境安全控制、防病毒的软件接触系统等。 6、系统文档控制。要建立文档管理制度及安全保密制度 。应用控制是系统会计应用方面的具体控制。目的是对会计应用建立具体控制过程，从而确保全部的经济业务都经过授权和记录，并进行完整、准确和及时的处理。,1,2,3,4,5,6,应用控制,计算机处理与数据文件控制,输入控制,输入控制,数据采集控

9、制,数据输入控制,措施有用户部门内部的职责分离、标准化的凭证格式、制定凭证编制程序、凭证审核、手续控制、凭证更正规程、批量控制等。,注意凭证输入过程中可能出现的错误及相应的控制措施。,计算机处理与数据文件控制,数据有效性检验。措施主要有文件标签校验、业务编码校验、顺序校验。程序化处理有效性检验。发现错误的方法有：计算正确性测试、数据合理性检验、交叉汇总检查、错误更正控制、数据点技术。账务处理系统中可采用以下控制方法：余额合理性检查、试算平衡检查、总账和明细账核对检查。,输出控制,二,三,一,输出控制用于确保：,计算机处理的输出结果准确无误,输出及时地提供给适当的经过批准的人员,输出结果仅限于经

10、过准的批人员,主要控制措施有：,输出授权控制。 输入过程的控制总数与输出得到的控制总数相核对。 审校输出结果，检查正确性、完整性。将正常业务报告与例外报告中有关数据进行分析对比。 设置输出报告改送登记簿，记录报告恬送份数、时间、接受人等事项。 制定输出错误纠正和对重要数据进行处理的规定。,萨班斯法案与AIS,的联系,萨班斯法案与AIS的联系,世通公司造假案件和安然、安达信事件震惊了整个世界， 美国政府认为这是公司上下串通、内外勾结的严重结果， 所以法案对公司治理、内部控制及外部审计同时做出了严格的要求。明确规定要求建立独立称职的审计委员会，管理层要负责内控系统的完善和落实，并对财务报告的真实性

11、负刑事责任 .综观整个法案， 最主要的是对公司内控系统的要求。,以中国联通公司为例,会计信息系统内部建设对公司的意义,会 计 信 息 系 统 的 内 部 控 制 主 要 内 容,会 计 信 息 系 统 内 部 控 制 持 续 有 效 的 保 障 机 制,会计信息系统内部建设对公司的意义,公 司 管 理 层 要 披 露 与 财 务 报 告 相 关 的 内 控 评 价 报 告 ; 外 部 审 计 师 要 对 管 理 层 披 露 发表 验 证 报 告 , 并 对 公 司 内 控 的 有 效性 发 表 独 立 评 价 报 告 。会 计 信 息 系 统 内 控 是 公 司 整 体 内 控 的 重 要 组

12、 成 部 分 , 是 通 过 萨 班 斯 法 案 404 条 款 外 部 审 计 必 不 可 少的 重 要 内 容 。 会 计 信 息 系 统 就 是 用 计 算 机 信 息 技 术 代 替 了 人 工 记 账 、算 账 、报 账 , 以 及 替 代 部 分 由 人 工 完成 的 对 会 计 信 息 的 分 析 和 判 断 的 过程 。会 计 报 表 的 完 整 性 极 大 地 依 赖 于 系 统 中 传 输 的 信 息 的 完 整 性 、准 确 性 和 及 时 性 。另 外 , 财 务 报 表 认 定的 自 动 控 制 直 接 取 决 于 相 关 应 用 程 序 以 及 为 应 用 程 序

13、提 供 支 持 的 信 息 技 术 基 础 设 施 的 稳 定 和 正 常 运 行 。,会 计 信 息 系 统 的 内 部 控 制 主 要 内 容,5、会 计 信 息 系 统 开 发 、变 更 和 维 护 控 制,6、会 计 信 息 系 统的会 计 档 案 管 理,4、硬 件 管 理,2、明 确 职 责 分 工,1、前 期 工 作,3、会 计 信 息 系 统 访 问 安 全控 制,1、前 期 工 作,基 于 内 外 部 发 展 形 势 的 需 要 ,按 照 萨班 斯 法 案 的 要 求 完 善 公 司 内 控 制 度 ,围 绕 经 营 的 效 益 及 效 率 性 、财 务 信 息 真 实 性

14、和 法 律 法 规 遵 循 性 目 标 ,全 面 实 施 内 控 建 设 , 切 实 防 范 和 控 制 经 营 风 险 。为 实 施 会 计 信 息 系 统 内 部 控 制 建 设 ,中 国 联 通 首 先 对 会 计 政 策 、业 务 流 程 进 行 全 面 梳 理 , 制 定 了 统 一 的 会 计 政 策 、会 计 制 度 、会 计 文 档 , 实 现 会 计 信 息 系 统 的 统 一 升 级 , 同 时 对 报 表 生 成 、报 送 软 件 也 通 过 系 统 建 设 实 现 统 一 规 范 ,并 最 终 形 成 统 一 的 会 计 信 息 系 统 内 控 规 范 。,2、明 确

15、职 责 分 工,公 司 明 确 规 定 信 息 化 部 门 是 系 统 的 维 护 建 设 归 口 管 理 部 门 , 财 务 部 门 是 用 户 部 门 , 在 保 证 系 统 正 常 安 全 运 行 过 程 中 各 自 承 担 的 职 责 。会 计 信 息 系 统 岗 位 一 般 包 括 : 系 统 所 有 者 、系 统 开 发 /变 更 审 批 人 、程 序 开 发 /变 更 人 员 、程 序 验 收 /上 线 /割 接 人 员 、安 全 管 理 员 、应 用 系 统 管 理 员 、数 据 库 管 理 员 /操 作 系 统 管 理 员 、最 终 用 户 。 按 照 信 息 系 统 总 体

16、 控 制 规 范 职 责 分 工 管 理 标 准 落 实 不 相 容 岗 位 职 责 。,3、会 计 信 息 系 统 访 问 安 全 控 制,对 会 计 信 息 系 统 操 作 权 限 和 操 作 规 范 、信 息 使 用 、信 息 管 理 进 行 明 确 规 定 , 建 立 账 号 审 批 制 度 , 形 成 分 工 牵 制 的 控 制 形 式 。对 于 发 生 岗 位 变 化 或 离 岗 的 用 户 , 及 时 调 整 其 在 系 统 中 的 访 问 权 限 。财 务 负 责 人 或 经 授 权 的 人 员 需 定 期 对 系 统 中 的 账 号 进 行 审 阅 , 避 免 有 授 权 不

17、 当 或 冗 余 账 号 存 在 。 利 用 系 统 自 身 提 供 的 安 全 性 能 ,设 置 安 全 参 数 ,以 加 强 系 统 访 问 安 全 。 定 期 检 测 系统 运 行 情 况 ,及 时 进 行 计 算 机 病 毒的 预 防 检 查 工 作 。按 照 信 息 安 全 管 理 规 范 中 数 据 密 级 分 类 标 准 对 数 据 密 级 进 行 分 类 设 定 , 明 确 涉 密 岗 位人 员 名 单 。 要 求 操 作 人 员 在 权 限 范 围 内 进 行 操 作 , 不 得 利 用 他 人 的 口 令 和 密 码 进 入 系 统 。 更 换 操 作 人 员 或 密 码 泄 密 后 , 须 及 时 更 改 密 码 , 每3 个 月 必 须 对 密 码 进 行 更 换 。操 作 人 员 离 开 工 作 现 场 , 必 须 退 出 已 运 行的 程 序 ,防 止 其 他 人 员 越 权 操 作 。,