1、1,薩奧法案404條款（SOX404）項(xiàng)目介紹和知識(shí)分享,2,Topic,薩班斯奧克斯利法案（SOX）介紹以7個(gè)問題引述 二、COSO內(nèi)部控制框架SOX404的方法論 三、XXX項(xiàng)目SOX404項(xiàng)目概覽SOX404實(shí)際執(zhí)行 四、控制和測試審計(jì)與被審計(jì) 五、需關(guān)注事項(xiàng) 六、Q&A,3,一、薩班斯奧克斯利法案（SOX）介紹,4,1、什么是SOX？,5,2、SOX是怎么產(chǎn)生的？,6,3、什么是SOX404？,6,7,4、我們?yōu)槭裁匆獙?shí)施SOX404項(xiàng)目？,5、SOX404涉及各方的責(zé)任怎樣？,9,6、SOX404過不了有什么影響/后果？,10,7、成功實(shí)施SOX404項(xiàng)目的好處是什么？,11,二、C

2、OSO內(nèi)部控制框架,12,1、薩奧法案404條款與COSO內(nèi)部控制框架的關(guān)系,13,2、COSO內(nèi)部控制框架五個(gè)要素,控制活動(dòng) 確保管理活動(dòng)付諸實(shí)施的政策/流程。 措施包括審批、授權(quán)、確認(rèn)、建議、業(yè)績考核、資產(chǎn)安全和職責(zé)分離。,監(jiān)督 不斷評估內(nèi)部控制系統(tǒng)的表現(xiàn)。 整合實(shí)時(shí)和獨(dú)立的評估。 管理層和監(jiān)督活動(dòng)。 內(nèi)部審計(jì)工作。,控制環(huán)境 營造單位氣氛讓公司員工建立內(nèi)部控制 因素包括正直，道德價(jià)值，能力，權(quán)威和責(zé)任 是其他內(nèi)部控制組成部分的基礎(chǔ),信息和溝通 及時(shí)地獲取，確定并交流相關(guān)的信息 從內(nèi)部和外部獲取信息 使得形成從職責(zé)方面的指示到管理層有關(guān)管理行動(dòng)的發(fā)現(xiàn)總結(jié)等各方面各類內(nèi)部控制成功的措施的信息

3、流,風(fēng)險(xiǎn)評估 風(fēng)險(xiǎn)評估是為了達(dá)到企業(yè)目標(biāo)而確認(rèn)和分析相關(guān)的風(fēng)險(xiǎn)-形成內(nèi)部控制活動(dòng)的基礎(chǔ),所有的五個(gè)部分必須同時(shí)作用才能使內(nèi)部控制得以產(chǎn)生影響,14,3、COSO內(nèi)部控制框架的應(yīng)用,三、XXX項(xiàng)目SOX404項(xiàng)目概覽,16,1、項(xiàng)目工作思路,項(xiàng)目啟動(dòng)和計(jì)劃,現(xiàn)狀了解、記錄和評價(jià),管理層 評估,持續(xù) 整改,持續(xù)改進(jìn),項(xiàng)目管理,模擬 測試,2、內(nèi)控項(xiàng)目組和業(yè)務(wù)部門的各階段主要工作,18,3、本財(cái)年項(xiàng)目各階段主要工作和計(jì)劃時(shí)間表,4、下一財(cái)年年項(xiàng)目各階段主要工作和計(jì)劃時(shí)間表（Draft）,20,四、控制和測試,21,1、控制的設(shè)定,22,2、控制的類別（預(yù)先控制&檢查控制）,23,3、控制的要求,24,4、審計(jì)師關(guān)于內(nèi)控測試的基本理論,25,5、審計(jì)師404測試的主要方法,26,6、審計(jì)師如何評價(jià)內(nèi)部控制的有效性？,27,五、需關(guān)注事項(xiàng),28,五、需關(guān)注事項(xiàng),嚴(yán)格按控制執(zhí)行：按集團(tuán)流程和規(guī)則操作，如財(cái)務(wù)政策、采購流程、固