什么是《萨班-奥克斯利法案》?
萨班斯-奥克斯利法案(Sarbanes-Oxley Act)是美国的一项法律，旨在鼓励上市公司的财务报告和公司治理透明化，以保护投资者和公众免受公司财务欺诈和管理不善的影响。该法案也被称为SOX或Sarbox，填补了过去允许错报公司价值的会计实务漏洞。法律还要求公司管理层承担责任;这包括首席执行官、首席财务官、董事会以及可能与上市公司合作并为其进行审计的公共会计师事务所。
为了确保更高的治理标准，公司必须建立并遵守财务报告的内部控制。这些控制旨在保护构建财务记录的数据的完整性和年度报告的完整性。作为信息安全顾问Terumi Laskowsky他说:“诚信意味着人们无法篡改数据，数据是准确的。”
除了提供对财务报表的评估外，外部审计师还必须对公司内部控制结构的充分性提供意见。此外，ceo和cfo都必须证明公司财务报表和年度报告的准确性。签署误导性或欺诈性报告的首席执行官和首席财务官可能会被起诉;如果被判有罪，处罚包括最高20年监禁和最高500万美元罚款。
尽管萨班斯-奥克斯利法案的11个部分(或标题)的主要目标是提高会计和报告的透明度，但许多条款也影响到信息安全、数据存储和交换以及电子通信。
萨班斯-奥克斯利法案的要点如下，并注明章节编号:
- 为了确保和证明财务数据的准确性和及时性，公司必须对其用于编制财务报表的任何财务系统进行控制和验证。(404节)
- 上市公司会计监督委员会(PCAOB)是一个非营利组织，负责起草审计准则，培训审计师以生成准确、独立的报告，并监督审计师和审计公司。(101节)
- 提供审计服务的会计师事务所未经PCAOB事先批准，不得为同一家公司提供簿记或股票估值服务。(201节)
- 审计人员必须向公司审计委员会报告所有重要的会计政策和做法。(301节)
- 审计人员必须每五年轮换一个项目，并且在接下来的五年里避免在这个项目上工作。(203节)
- 首席执行官和首席财务官必须证明财务报表准确、公正地反映了公司的财务状况和运营情况。如果他们未能完成这项任务，他们可能会面临经济处罚或监禁。(302节)
- 公司不得向其高管或董事会成员提供贷款。(402节)
- 上市公司必须实施跟踪和审计财务流程的内部控制制度。(302节)
- 外部审计师必须报告管理层对公司财务体系的断言。(404节)
- 公司必须及时披露其财务状况的任何重大变化。(409节)
- 破坏、更改或隐藏文件以阻止其在官方法律程序中使用是一种犯罪行为。(802节)
- 公司必须保留审计相关记录至少5年。(804节)
- 美国劳工部保护提供欺诈证据的雇员，即所谓的举报人。《萨班斯-奥克斯利法案》规定，对举报员工的报复，可处以监禁和罚款。(第806及11107条)
萨班斯-奥克斯利法案的历史
20世纪90年代末和21世纪初，美国大型公司和会计师事务所出现了多起可疑的财务行为，促成了《萨班斯-奥克斯利法案》的诞生。在像WorldCom、Tyco和Peregrine Industries这样的公司，误导性的财务报告导致了人为夸大的股票价值。
对企业财务不当行为的揭露以安然公司的破产达到高潮。作为当时美国十大公司之一，安然公司管理着多元化的投资组合，包括石油和天然气开发、能源销售和电信。然而，未披露的合作关系掩盖了该公司失败的方面——这使得盈利被夸大，从而推高了股价。
安然员工的养老基金和个人401k都大量投资于安然的股票。当公司倒闭时，数百万投资者发现他们的股票投资组合贬值了。在安然的案例中，当股票失去市场价值时，重新分配到其他股票选择是不可用的。许多人失去了高达94%的退休计划的价值。相比之下，一些高管员工在前几年通过行使价值低于当前价格的股票期权获得了可观的财务收益。
金融争议也引发了对安达信(Arthur Andersen)等大型会计师事务所业务的质疑。在其他活动中，安达信的一些员工被指控在美国证券交易委员会对安然进行审查时销毁了纸质和电子文件。
随着2001年安然公司的破产，参议员保罗·萨班斯和众议员迈克尔·奥克斯利起草了新的立法，以加强现有的证券交易委员会立法，并制定新的法律。该法案的全称是《2002年萨班斯-奥克斯利法案》，在参议院被称为《上市公司会计改革和投资者保护法案》，在众议院被称为《公司和审计责任、责任和透明度法案》。SOX法案旨在加强对公共会计师事务所的监督，增加高管对公司财务报告内容和准确性的问责，并加大对不遵守新立法的处罚力度。
当该法案签署成为法律时，乔治·w·布什总统称其为“自富兰克林·d·罗斯福时代以来对美国商业实践影响最深远的改革”。低标准和虚假利润的时代已经结束;在美国，没有哪个董事会可以凌驾于法律之上。”
美国证券交易委员会(SEC)管理着《萨班斯-奥克斯利法案》。美国证券交易委员会成立于1929年股市崩盘之后，根据1933年的《证券法》成立，该法案要求经纪人至少向潜在投资者提供一份详细的股票招股说明书。该委员会于1934年成立，被认为是20世纪美国最重要的金融安全立法。
SOX合规性的好处和缺陷
一些评论人士认为，SOX法案对2008年至2011年的金融问题具有前瞻性和预见性，而另一些人则认为，与其他国家相比，它增加了在美国开展业务的成本，从而加剧了大衰退。
最初，一些人认为SOX法案将限制新ipo的资本化，扼杀创新者，但其他观点指出，有证据表明，该法案增强了投资者和基金经理的信心，因此ipo的定价更准确。此外，SEC规则144a现在允许交易实体(证券交易所)之间交易被认为对公众有风险的证券。通过这种方式，公司可以避免SEC注册和SOX的要求，但仍然可以找到资金。
《萨班斯-奥克斯利法案》对企业的真正成本可能也难以量化。较小的公司(少于100人)可能更容易受到欺诈的影响，因为较小的团队可能意味着更少的职责分离。第404条规定审计员证明内部控制的有效性，遵守这一规定可能代价高昂。然而，这些规模较小的公司从未被要求完成关于内部控制的审计报告。此外，2010年的《多德-弗兰克华尔街改革与消费者保护法案》(Dodd-Frank Wall Street Reform and Consumer Protection Act)永久免除了公众流通股规模在7,500万美元以下的公司的审计报告责任。
遵守SOX确实增加了法律咨询、外部审计员、董事和高级管理人员(D&O)保险的费用，以及在准备许多审计时损失的生产力。ob欧宝娱乐app手机下载有些人认为，尽管实体支付了相当大的初始设置成本，但一旦实现，SOX就变得更有效，因此维护成本更低。尽管如此，2008年美国证券交易委员会的一项流行调查显示，管理SOX法案的平均成本为230万美元，高于每年91,000美元的预期成本。
《sox法案》本应迫使高管在渎职一年内退还所有奖金。然而，在大多数情况下，公司似乎都制定了政策，要求个人在美国证券交易委员会制裁之前返还福利。然而，自颁布以来的十多年里，萨班斯-奥克斯利法案直接导致的企业欺诈起诉很少。相反，SOX有效地迫使公司进行分层认证。现在的管理人员不再是首席执行官跟踪中层员工的日常工作，而是对控制和报告进行认证，并将这些认证传递给最高管理层。
SOX的要求是什么?
尽管《萨班斯-奥克斯利法案》(Sarbanes-Oxley Act)有66页，包含11个标题或章节，但公司只受到一些基本要求的约束。
第302节:首席执行官和首席财务官对财务报告的准确性和真实性负责，并注意到内部控制方面的任何缺陷或欺诈行为。
第401节:公司必须发布财务报告，充分披露公司的全部重大状况，包括表外负债和交易。
第403节:主要股东和管理层必须披露任何与公司有关的交易。
第404节:首席财务官和首席执行官必须亲自证明他们支持财务报告。公司必须建立内部财务控制，公司管理人员必须在发布年度报告后90天内签字确认控制的有效性。
第409节:如果一家公司的财务或经营状况发生任何重大变化，他们必须立即通知股东，或者正如该法案所说，“在迅速和及时的基础上”。
第802节:公司不得销毁、篡改或隐瞒与金融和商业交易有关的记录、文件和物品，特别是在这些行为可能妨碍法律调查的情况下。这些文件必须至少保存5年。不遵守规定可能会入狱。
资讯科技保安影响
尽管该法案没有提到计算机网络和设备，但IT在SOX遵从性中起着重要作用，因为电子通信和存储是现代商业实践不可或缺的一部分。
对违规行为的处罚
对不遵守SOX规定的规定处罚是严厉的。它们包括以下内容:
- 股票从公共证券交易所退市
- 罚款高达500万美元
- 董事及行政管理保单的无效
- 最高20年监禁(对于故意提交错误认证审计的首席执行官和首席财务官)
- 在任何渎职行为发生后一年内支付的任何奖金的追回
SOX法案适用于你吗?
萨班斯-奥克斯利法案适用于所有美国上市公司。如果国际公司在美国证券交易委员会注册了股权或债务证券，该法案也适用于该法案。SOX也适用于向相关公司提供金融或金融相关服务的任何会计师事务所或第三方服务公司。服务组织包括数据中心、互联网服务提供商(isp)等。
遵守SOX法规的对象是什么?
所有公司的财务和商业交易记录和数据，包括电子记录和信息，都要接受审计。用于传输和存储相关文件的网络和设备也必须符合要求。
员工工具和设备
员工经常创建自己的工具来加快工作速度和提高可用性，比如电子表格或SharePoint站点。如果这影子这网络包含或涉及财务信息，其中包含的任何内容也必须遵守SOX。拉斯科夫斯基说:“我们必须确保终端用户的应用程序也不会被篡改，确保进入应用程序和从应用程序流出的数据是准确的。”
虽然公司通常支持自带设备(BYOD)政策，就像网络安全，它可能会带来问题。Terumi Laskowsky是国际公认的信息安全顾问，也是Pathfinder Japan的创始人。
她表示:“将个人数据与企业数据混在一起会产生很多问题。”“那么，出了问题谁来承担责任呢?”我认为用户并没有意识到，如果企业想要审计企业数据，现在他们可以拿走你的设备，比如你的手机，这样他们就可以审计数据。他们可能会看到你的个人信息和公司信息混杂在一起。”
sox法案如何影响私营企业
根据萨班斯-奥克斯利法案，私营公司可能没有与上市公司相同的财务报告要求。然而，私营公司可能会考虑实施立法的某些方面，例如要求对财务数据管理进行内部控制。另一个值得注意的做法是对会计和财务数据和活动进行年度审计。该法律并未强制私营公司遵守。然而，客户可能将SOX遵从性视为一个关键的区别。如果私营公司与上市公司合作或打算与上市公司合作，合规可能是必不可少的。
更重要的是，不遵守SOX的某些方面可能导致入狱，即使在私营公司也是如此。例如，破坏或更改任何记录或文件以防止其成为刑事调查或联邦破产程序的一部分是非法的。处罚包括罚款和最高20年的监禁。
也许私营公司从SOX法案中得到的最重要的考虑是对举报人的保护条款。对所有公司来说，对举报人进行报复都是非法的，上市公司必须记录处理投诉的程序，特别是在联邦管辖范围内的投诉，比如职业安全与健康管理局(OSHA)和雇员退休收入保障法(ERISA)。作为回应，一些私营公司已经起草了广泛的指导方针来处理员工的担忧。
私营公司采用sox相关的指导方针来保证资金，降低责任成本，并确保公众的良好意愿。如果一家公司预计上市公司将收购它们，那么采用这些规定可能很重要。投资者和贷款机构可能倾向于支持一个公司，当他们看到强有力的治理实践。
sox法案如何影响会计师事务所
根据sox法案，为公司提供独立审计员的会计师事务所不得为该公司履行其他职能。限制外聘审计员从事的活动类型包括:
- 记账
- 审计
- 企业估值
- 投资建议
- 银行
- 咨询
- 管理
- 记录保存系统的设计和实施
sox法案如何影响人力资源
考虑到人力资源和工资单管理包含员工信息、工资、福利、激励、带薪休假、培训成本和工资单的记录，SOX可以影响人力资源和工资单的功能就不足为奇了。特别是，第404节通过要求公司评估和报告他们自己的内部控制并提供审计师的证明来管理人力资源和工资实践。
建立IT遵从性的框架
尽管Sarbanes-Oxley建立了对治理的需求，但它并不是规定性的，也没有具体说明任何关于it治理的内容。作为指导，首席执行官，尤其是首席信息官转向其他框架。三个主要框架包括:
- 赞助组织委员会:该委员会由来自管理会计师协会(IMA)、美国会计协会(AAA)、美国注册会计师协会(AICPA)、内部审计师协会(IIA)和国际财务主管协会(FEI)的代表组成。早于SOX 10年，COSO框架规定了财务报告(ICFR)内部控制的指导方针。这一会计框架受到PCAOB和SEC的高度重视。
- 资讯科技管治学会(ITGI)是ISACA的附属机构，研究商业背景下的IT问题，以促进IT专业人员更好地理解他们在企业中的角色。
- 信息及相关技术(COBIT)控制目标:它由信息系统审计和控制协会(现在以其缩写ISACA而闻名)创建，为企业信息技术的管理和治理提供了一个框架。它的规范用于演示与Sarbanes-Oxley的数据和IT组件的遵从性。COBIT包含34个过程，其中12个直接应用于SOX问题。
- 关于鉴证业务准则的声明(SSAE-18):《服务机构控制报告》提供了一个框架，允许服务机构向注册会计师、审计师和其他机构传达其网络安全有效性。
什么是SOX遵从性测试?
SOX要求对组织中的内部控制进行定期测试，以提供它们正确运行的证据。内部遵从性团队通常在一个日历年中进行三轮测试:初始控制、中期测试和年终测试，年终测试包括独特的年度测试。以各种格式收集和存储文件、样本和证据可能是繁琐和具有挑战性的。对于较大的组织，定期收集审计信息的自动化测试和平台可能是解决方案。
内部控制
内部控制是围绕欺诈风险分析建立的。例如，不准确的工资计算是一种风险。小时工的计算可能不准确，因为同伴打卡，其中一名员工打卡，或为另一名不在场的员工登录。对此的控制可以包括靠近门禁卡的摄像机。测试将包括查看摄像机镜头并将结果记录在日志中。
另一个风险可能是向冒牌供应商付款。为了防止有人创建一个虚假的供应商来支付自己，控制措施将包括在不同的人之间隔离供应商创建和供应商付款的工作。为了确保供应商是合法的，一种测试是扫描供应商列表以查找相似的名称并验证供应商地址是否存在。
什么是SOX审计?
SOX合规性审计每年进行一次。SOX审计必须与内部审计分开，尽管公司经常在发布年度报告之前安排合规性审计，以满足SOX的股东报告要求。
由pcaob批准的外部审计师进行审计。除了审查财务报表、记录、当前和前几年的报表外，审计员还经常与员工面谈，以确认他们履行职责的能力，核实必要时职责的分离，并检查业务流程。审计员还确认遵守税法，审查资产和公司估值的准确性。
被审计的公司还必须向审计师披露任何安全漏洞，以及公司如何纠正导致漏洞的任何条件。在审计期间，事务所必须为每个合作伙伴服务组织提供有效且当前的SSAE-16或18。SSAE显示了公司使用的每个服务组织的内部控制证明。
除了寻找和雇用审计员外，被审计公司还安排所有准备会议。与选定的审核员的第一次会议包括与管理层讨论对审计报告的期望。
审计跟踪和证据
一个审计跟踪是证明内部控制有效、系统没有数据泄露和欺诈活动的重要工具。您可以使用日志簿或登录表手动创建审计跟踪。然而，考虑到现代公司可能的交易数量，自动化是最好的选择。
通过审计跟踪，可以捕获对任何记录的更改，并使用附加信息(包括操作员或用户名以及更改记录的原因)进行时间戳。为支持审计跟踪而实现的系统还可以通过确保基于角色的访问和防止用户直接更新数据库来防止未经授权的更改。收集到这些信息后，可为审计提供证据。
在财务报表中，预计预算和实际支出之间的差异超过5%就会引起关注。为了验证控制，审核员在内部测试中抽取样本大小。审核员必须确定任何失败的原因，看看它是否是一个孤立的事件。如果在随后的样品中发现错误，公司必须纠正问题。审计师有权决定通过或不通过审计。
它的审计
准备和确保遵从性可能涉及审计现有的IT基础设施，以识别效率低下、冗余和多余的控制。改进可以帮助简化报告和审计过程，从而提高生产率并降低成本。ob欧宝娱乐app手机下载它还可以帮助公司更有效地管理安全风险，并在发生违规行为时更快地做出反应。
SOX审计的IT组件包括如何控制所有电子记录和数据的演示。审计可以审查:
- 访问控制:服务器的物理访问，密码控制，锁定屏幕，最小权限原则(POLP)的实现
- 安全:防止违规的措施
- 变更管理:您如何使用变更管理日志来包含和跟踪新的基础设施、设备和用户
- 备份程序:备份数据库，并在异地或云端存储重要文档和内容的副本
审计失败的后果
在最坏的情况下，审计失败可能意味着严厉的刑事处罚，至少是声誉的损失。审计失败也往往表明内部控制松懈，这也可能导致日常职能效率低下。最好的回应是认真对待审计师的任何建议，并立即采取行动开始改善控制。
将SOX遵从性作为一项长期计划，并采用良好的日常实践和关注关键领域的公司可以获得成功。从长远来看，与其为了在审计中表现突出而让员工做不必要的工作，不如花时间去努力获得一个好成绩。
合规审核准备清单
每个组织都有不同的审计需求，但是有些需求是跨组织一致的。首先，拉斯科夫斯基说，重要的是要记住，并不是一个组织中的每个设备或文件都受Sarbox的约束。“减少范围，这样你就不必纠结于所有的IT资产和位置，所以只应该识别那些处理财务信息的东西，比如年度报告。”
为了理解内部控制和审计的需求，Laskowsky还建议通读COBIT框架，并将策略映射到应用于SOX的流程。此外，为了使审计工作顺利、高效地进行，请事先回答以下问题:
与萨班斯-奥克斯利法案合规审计员合作
审计的成功与否取决于审核员。马克·斯科特是首席执行官和首席催化剂SQLSoft3。他说，公司与合规审计机构的关系不同寻常。“我认为这是一种有趣的关系，因为公司仍在支付审计费用，但他们必须明白，审计机构必须是独立的。”
尽管审计师有权决定一家公司的合格与否，但找到一位能让你轻松共事的审计师是值得的。让你的同行推荐在你的垂直领域有经验的审计师。斯科特和拉斯科夫斯基都建议与审计员交谈。业内有人知道“问题可能在哪里”，以及什么需要遵从性。
J-SOX法案与其他国家的治理立法
受sox法案的启发，其他国家随后制定了自己的金融治理立法。在其他国家中，有法规的国家包括加拿大的C-SOX，法国的ssamcurit
什么是SOX应用程序?
诸如支付卡行业数据安全标准(PCI DSS)之类的法规关注机密性，但SOX主要关注完整性和防止篡改。然而，IT必须提供具有不可否认性的电子审计跟踪(证明文档或消息已被接收、打开或阅读的能力)。记录可能需要加密、压缩并保存为不同的文件格式。
对于日常操作，网络必须防止未经授权的用户，甚至是那些对系统具有管理权限的用户，查看受监管的数据。系统可能还需要为培训和系统测试目的“屏蔽”数据。实践良好的网络安全卫生非常重要，要有适当的物理和网络访问控制，并通过审计访问和用户活动进行监控，以提供适当的证据跟踪。合规性还包括保护共享数据。
自动化可以帮助并消除手动测试的负担。自动化平台允许规则确保只有经过授权的访问，并监控潜在的欺诈行为。具有上下文敏感性的数据分类工具可以识别并正确存储安全信息，特别是PII、PHI和社会安全号码。好的实现可以随时进行审计，确保完整性、策略管理和日志记录功能。
SOX的出现释放了大量用于跟踪和审计的软件平台。公司花费了数百万美元，但随着公司使用SOX，对昂贵软件的感知需求发生了变化。拉斯科夫斯基说:“他们发现，这并不全是it和新系统的问题。“《萨班斯-奥克斯利法案》的重点是要有控制，也就是所谓的补偿控制，所以如果你的系统在实施安全措施时不能完全达到要求，你总是可以做一些事情来弥补。”
在选择软件时，您还可以将其功能与管理您的组织的框架的原则进行比较，例如COBIT。在选择课程时要考虑以下几点:
- 它必须符合核心监管要求。
- 软件系统预期用途的规范应该符合您的需求。
- 软件设计和实现计划必须记录下来，以确保在系统的整个生命周期中没有错误导致系统和内容不符合规定。
- 该设施还应进行安全审计。
萨班斯演讲:萨班斯-奥克斯利法案的关键定义
以下是在遵从性讨论中使用的一些重要定义。
- 合规性审计:对公司财务记录和商业交易的系统审查，以确保公司符合SOX准则。
- 独立审计师:与公司无关的会计师，负责检查财务记录和交易。审计员可以是注册会计师(CPA)或特许会计师(CA)，但会计师事务所必须得到PCAOB的批准才能进行SOX审计。审计员可以是个体户，也可以为会计师事务所工作。
- 内部审计:公司为测试其内部控制而进行的临时或持续的测试。
- 内部控制:公司用来防止、发现和纠正错误的程序和政策。
- 市值:公司的价值，由股票价格乘以可用股票总数计算得出。
- 重大缺陷:来自PCAOB审计准则第5号附录A，“A重大缺陷财务报告的内部控制是否存在缺陷，或存在多种缺陷，以致有合理的可能性存在舞弊重大错报公司的年度或中期财务报表将无法被及时阻止或发现。”
- 重大错报:财务报告中可能损害投资者利益的信息。
- PII:个人识别资料。
- φ:受保护的运行状况信息。
- 不可否认性:保证某人不能否认曾阅读、创建或签署过某物。在电子通信中，这通过编码标签发挥作用，例如，证明电子邮件消息已被打开。
- 服务机构:任何提供金融或金融相关服务的第三方服务公司。服务组织起源于这些类型的行业:网络托管、注册投资顾问、医疗计费、会计、软件即服务(SaaS)平台、在线履行、数据中心等等。
- SAS 70报告:SAS-70是SSAE-16/SSAE-18报告的前身，是审计人员对服务机构的报告控制是可接受的证明。在年度萨班斯-奥克斯利审计期间，公司必须收集并提供其雇用的每个服务组织的有效SSAE。
萨班斯-奥克斯利法案标题摘要
第一篇上市公司会计监督委员会
第一章创建了PCAOB，以建立审计指导方针，注册经过培训的审计会计师，并调查纪律问题。
第二章审计师的独立性
本节侧重于建立审计师的独立性，并禁止审计师为其审计的任何公司提供簿记、估值、经纪和其他服务。它还指定了客户端的强制轮换。
第三章企业财务报告责任
公司必须建立一个独立的审计委员会。首席执行官和首席财务官必须证明他们已经审查了财务报告，并证实这些报告只包含真实的陈述。签字人还证明他们在过去90天内对控制进行了评估，并报告内部控制的任何问题，以及任何员工欺诈行为。如果报告必须修改，高管们可能需要放弃通过虚假报表获得的奖金和利润。
第四章加强财务披露
财务报告必须准确，不能在信息的呈现方式上具有欺骗性或不正确。该条款禁止公司向高管提供个人贷款。在年度报告中，组织必须报告内部控制，审计公司必须评论内部控制结构的全面性。有关公司财务状况重大变化的信息必须及时披露。
第五章分析师的利益冲突
其中一部分保护准备负面报告的分析师，防止可能导致有偏见的报告的利益冲突。
第六章委员会资源和权力欧宝体育app官方888
定义美国证券交易委员会的管辖权和监督审计师和审计公司的权力。
第七章研究和报告
授权政府研究和报告，以支持SOX的执行和遵从。
第八章公司和刑事欺诈的责任追究和篡改文件的刑事处罚
描述意图阻挠、妨碍或影响法律调查而改变、销毁、残害、隐瞒或伪造记录、文件或有形物品的罚款和最高20年的监禁。该法案还描述了对“任何故意违反维护所有审计或审查文件五年要求的会计师”处以最高10年的罚款和刑罚。
第九章加强白领犯罪处罚
第九条提高了对邮件和电信欺诈以及违反《雇员退休收入保障法》(ERISA)等犯罪行为的处罚。第906节详细说明了公司对财务报告的责任。
第十章公司纳税申报表
单一部分要求首席执行官签署公司纳税申报表。
第11章公司欺诈与责任
细节扩大了防止和调查欺诈的权力，并加大了对违规行为的惩罚力度。它还详细说明了报复举报人的惩罚措施。
关于SOX的常见问题
什么是SOX遵从性?
2002年的萨班斯-奥克斯利法案(通常简称为SOX)是美国国会通过的立法，旨在保护股东和公众免受公司会计错误和欺诈行为的影响，并提高公司信息披露的准确性。
为什么需要SOX遵从性?
在20世纪90年代末和21世纪初，美国大公司的财务丑闻使股东损失了数亿美元。在某些情况下，不良的财务做法导致个人的整个退休账户的损失。SOX法案加强了上市公司的财务管理和透明度，以确保投资者更好地了解投资任何给定股票所涉及的风险。
什么是SOX控制?
SOX法案关注公司治理和财务披露。根据萨班斯-奥克斯利法案，所有财务报告必须包括内部控制报告。为了遵守第404条，SOX审计员必须审查控制、政策和程序。
改善萨班斯-奥克斯利法案与智能表的合规性，为IT和Ops
通过设计一个灵活的平台来满足你的团队的需求，并随着需求的变化而适应，从而使你的员工能够超越自己。
Smartsheet平台可以轻松地从任何地方计划、捕获、管理和报告工作，帮助您的团队更有效地完成更多工作。报告关键指标，并通过汇总报告、仪表板和自动工作流实时了解工作情况，以保持团队的联系和信息。
当团队对要完成的工作有了清晰的认识时，就不知道他们在同样的时间内能完成多少工作。今天就免费试用Smartsheet吧。
Smartsheet在网站上提供的任何文章、模板或信息仅供参考。虽然我们努力使信息保持最新和正确，但我们对网站或网站上包含的信息、文章、模板或相关图形的完整性、准确性、可靠性、适用性或可用性不作任何形式的明示或暗示的陈述或保证。因此，您对此类信息的任何依赖均须严格由您自行承担风险。
这些模板仅作为示例提供。这些模板绝不是法律或合规建议。这些模板的用户必须确定哪些信息是必要的，哪些信息是实现其目标所必需的。