中国汽车系统股份公司塞班斯-奥克斯利实施项目建议书2006年10月2目录我们对本项目的理解对贵公司的理解对SarbanesOxley404法案的理解对本项目实施风险的理解建议的实施方案实施计划和工作流程项目组织商务安排附件:-控制流程举例3我们对贵公司的理解中国汽车系统股份公司(以下简称“中国汽车”)是一家在美国NASDAQ上市的颇具规模的控股公司。中国汽车目前主要的控股企业是以汽车零部件生产和销售为主的恒隆集团。中国汽车旗下的公司包括中国荆州恒隆汽车零部件制造有限公司、沙市久隆汽车动力转向器有限公司、沈阳金杯恒隆汽车转向系统有限公司、浙江恒隆万安泵业有限公司和晋明集团有限公司荆州恒隆汽车零部件制造有限公司和沙市久隆汽车动力转向器有限公司已经安装了ERP系统,并完成了系统配置,目前正处于实施上线的准备阶段。另外两家公司没有ERP系统,仅安装了用友财务系统作为在美国NASDAQ上市的公司,根据美国塞班斯-奥克斯利法案(2002年)的要求,为了季报和年报的需要,上市公司需要证明公司已经设计、建立并持续维护了有效的财务报告和相关披露的相应控制程序,并评价和报告公司内部控制体系及程序的有效性。另外,担任公司年报审计的会计公司应当对公司内部控制体系进行测试和评价,并出具评价报告4我们对SarbanesOxley404法案的理解内部控制缺乏与财务报表的联系没有以COSO模型来确立控制体系和控制目标没有正式、系统的风险评估描述不够详细,没有描述内控执行者职位、执行频率、怎样执行、生成的报告名称等没有正式的定期评估方法体系对控制的评估测试没有正式的文档资料记录公司缺乏有经验的专业人员实施该项目美国PCAOB和SEC对实施SOX404发布了较为详细的标准和准则,从其内容来看,对实施SOXAct404的公司而言,是个极大的挑战。公司面对的问题可能包括:据美国证券监督管理委员会(SEC)分析,可能有20-30%的公司无法达到404条款的要求而被出具否定意见。而否定意见可能造成股价下跌、分析师及公众的负面意见,还有SEC可能的负面反应5塞班斯-奥克斯利法案404要求管理层对内部控制的评价:编制的年度报告中包括内部控制报告,包括:发行人管理层最近财政年度末对内部控制体系及控制程序有效性的评价强调公司管理层建立和维护内部控制系统及相应控制程序充分有效的责任对于要求的管理层对内部控制的评价,担任公司年报审计的会计公司应当对其进行测试和评价,并出具评价报告6中国在美国上市公司的后果在美国上市的中国公司有许多的因素会导致否定意见文档资料不足非正式的控制缺乏美国会计制度专家在会计报表草稿中有许多错误及审计调整没有正式将风险与控制相联系7管理层S404的职责认可对于公司有关财务报告的内部控制的有效性的责任利用恰当的内部控制标准(例如COSO)评估公司有关财务报告的内部控制的有效性为评估提供充分的证据,包括文件记录对于公司截止最近会计年度资产负债表日的有关财务报告的内部控制的有效性出具书面的评估报告如果未履行上述职责,审计师会书面与审计委员会沟通并拒绝发表意见!8必须评价设计和执行的有效性必须执行“穿行测试”评价包括:管理层是否正确表述他们的职责使用的控制框架是否恰当管理层对于内部控制有效性的评估是否存在重大错误管理层是否以恰当的方式表述评估结果内部控制中的重大缺陷是否得到恰当披露审计师S404的职责9404要求企业准备以下主要文档404实施范围确定过程和依据公司内部控制设计有效性的评估文件主要业务流程手册业务流程中的控制活动描述除了控制活动以外COSO模型的其他4个方面的评估文件,如公司层面的控制、反舞弊程序和审计委员会效果评估等(参见:附件)内控测试设计和实际测试结果文件S404的文档要求102006年8月,SEC发布最新的规定,明确公司无论大小,无例外地实施萨班斯法案对于小公司和外国公司(非加速报告公司),实施的时间为财政年度为2007年12月15日后的公司,管理层须提交404的实施报告,但不需要审计师的审计;2008年12月15日后则需提交审计师的审计意见PCAOB修改AS2的内容,COSO提出针对小企业的内控框架,试图提高效率,减轻实施成本。SarbanesOxley404法案最新规定
SOX implementation Appendix for Henlong 来自淘豆网m.daumloan.com转载请标明出处.
