萨班斯法案IT控制.pdf

1萨班斯法案与萨班斯法案与ITIT控制介绍控制介绍————Introduction of Sarbanes-Oxley and IT Controls张耀疆CISSPCISABS7799LAITIL Foundation??背景介绍背景介绍??SOXSOX法案简介法案简介??SOXSOX法案对法案对ITIT的影响的影响??COSOCOSO内部控制标准内部控制标准??CobiTCobiTITIT控制框架控制框架??SOXSOX符合性实施过程符合性实施过程??总结总结2背景安然事件引爆危机安然事件引爆危机?安然(ENRON),全球第一大能源交易商,总市值700亿美元,在《财富500》中列美国第七,世界第十六,连续6年被《财富》杂志评选为美国最有创意的公司,被英国《金融时报》评为“年度能源公司奖”、“最大胆的成功投资决策奖”、“美国人最爱任职的百大企业”?2001年11月下旬,安然承认自1997年以来,,在与关联公司内部交易中,不断隐藏债务和损失,管理层从中非法获益,消息传出,立刻引起美国金融与商品交易市场的巨大动荡;?2001年12月2日,申请破产保护。背景世通紧接着轰然倒塌世通紧接着轰然倒塌?世界通信公司(),美国第二大长途电话和互联网数据传输公司,成立后吞并70多家公司,创造了小鱼吃大鱼(MCI)的奇迹,拥有2千万个人顾客、数千个团体客户,资产总值曾高达1153亿美元,股价曾高达64美元;?2002年6月25日,世通承认自2001年初到2002年第一季度,通过将大量的费用支出计入资本项目的手法,共虚增收入38亿美元,虚增利润16亿多美元;?2002年6月26日,世通股票停牌。此前,股价仅为83美分,市值只剩下10亿美元;?2002年7月21日,申请破产保护。3背景?安达信(ANDERSEN),曾是全球收入总额最高且最有影响的会计师事务所和财务咨询公司,收入总额过200亿美元。与埃森哲分手后,2001年收入总额仍达93亿美元,在全球有480多个分支机构、;?正是安达信,为涉嫌造假的安然公司及世通公司提供财务保教审计;?2002年3月14日,美国司法部宣布对安达信提出“妨碍司法”的指控;?2002年6月15日,美国联邦大陪审团裁定安达信妨碍司法罪成立;?2002年8月底,安达信宣布,停止在美国市场上承担上市公司审计业务。安达信最终也难逃厄运安达信最终也难逃厄运背景?美国证交会主席哈维·皮特将世界通信公司会计造假案、安然事件、安达信解体和“9 .11事件”并称为美国金融证券市场遭遇的“四大危机”;?危机导致投资人信心丧失,导致公共市场严重衰退,动摇了公众对会计师行业的信心。危机引起的一系列“多米诺骨牌”效应不啻是对美国公司治理及证券业甚至于世界证券业的一个打击;?在处理这些事件的过程中,法律的漏洞以及制度的缺陷显露无疑;?公共急切呼唤信任回归;?于是,美国证券交易委员会(SEC)协同美国国会展开行动,颁布新的法律。ountingScandalsPublicMarketsDeclineSEC & CongressRespondSarbanesOxley Act4??背景介绍背景介绍??SOXSOX法案简介法案简介??SOXSOX法案对法案对ITIT的影响的影响??COSOCOSO内部控制标准内部控制标准??CobiTCobiTITIT控制框架控制框架??SOXSOX符合性实施过程符合性实施过程??总结总结SOX法案简介美国美国ITIT及及InfoSecInfoSec相关立法发展过程相关立法发展过程5?针对安然、世通等财务欺诈事件,美国国会出台《2002年公众公司会计改革和投资者保护法案》(pany Accounting Reform and Investor Protection Act of 2002);?该法案由美国众议院金融服务委员会主席奥克斯利(Oxley)和参议院银行委员会主席萨班斯(Sarbanes)联合提出,又名萨班斯法案,简写为SOX法;?该法案对美国《1933年证券法》、《1934年证券交易法》作了不少修订,在会计职业监管、公司治理、证券市场监管等方面作出了许多新的规定;?2002年7月30日,美国总统布什签署生效。20022002年美国颁布萨班斯法案年美国颁布萨班斯法案SOX法案简介?法案的目的是根据美国证券法,通过提高公司信息披露的准确性和可靠性,增加公司责任,为上市公司会计和审计的不适当行为规定更加严厉的处罚,同时保护投资者;?该法案是美国有史以来通过的最具有深远意义的证券立法之一。法案广泛地适用于所有根据美国1934年证券交易法向或者被要求向证券交易委员会(SEC)递交定期报告的公司,包括美国和非美国公司;?法案包括非常专门的额外的信息披露要求和新的公司治理规则,