電子商務(wù)－第17講附件－sox法案與信息安全(已修改)
2025-01-21 23:37 本頁面
【正文】 Electronic Commerce 電子商務(wù) 第 17講 附件 1/36 電 子 商 務(wù) Electronic Commerce 張文新 副教授 電話 ： 62333733， 13910623512 E_mail: Electronic Commerce 電子商務(wù) 第 17講 附件 2/36 第 17講（附件） SOX法案與信息安全 Electronic Commerce 電子商務(wù) 第 17講 附件 3/36 內(nèi)容提要 ?SOX法案背景 ?SOX法案涉及信息安全的主要內(nèi)容 ?針對(duì) SOX法案的信息安全方案 ?SOX法案對(duì)信息安全行業(yè)的影響 Electronic Commerce 電子商務(wù) 第 17講 附件 4/36 背景資料 ?什么是 SOX法案： ?SOX法案即 《 薩班斯 奧克斯萊法案（ SarbanesOxley Act） 》 ，又稱 《 2022年公眾公司會(huì)計(jì)改革和投資者保護(hù)法 》 ； ?該法案于 2022年 7月由美國(guó)總統(tǒng)布什簽署發(fā)布； ?是美國(guó)政府對(duì)公司監(jiān)管的重要法律； ?美國(guó)總統(tǒng)布什在簽署“ SOX法案”的新聞發(fā)布會(huì)上稱“ 這是自羅斯福總統(tǒng)以來美國(guó)商業(yè)界影響最為深遠(yuǎn)的改革法案 ”。 Electronic Commerce 電子商務(wù) 第 17講 附件 5/36 背景資料 ?SOX法案的由來： ?2022年底美國(guó)安然公司在一片嘩然中轟然倒臺(tái)，由此引發(fā)的“安然事件”至今令許多人記憶猶新。此后，公司丑聞不斷，規(guī)模也“屢創(chuàng)新高”，特別是次年 6月的世界通信會(huì)計(jì)丑聞事件，更是雪上加霜，徹底打擊了美國(guó)投資者對(duì)美國(guó)資本市場(chǎng)的信心。這一系列丑聞事件的爆發(fā)不僅招致包括安達(dá)信等五大會(huì)計(jì)師事務(wù)所在投資者中的“誠(chéng)信危機(jī)”，更引發(fā)了世界各國(guó)對(duì)公司治理模式的新一輪思考。 Electronic Commerce 電子商務(wù) 第 17講 附件 6/36 背景資料 ?SOX法案的由來： ?為改變這一局面，美國(guó)國(guó)會(huì)和政府立即公布了 《 薩班斯法案 》（ SarbanesOxley Act，簡(jiǎn)稱 SOX法案）， ?其目的是加強(qiáng)公司責(zé)任，以保護(hù)公眾公司投資者的利益免受公司高管及相關(guān)機(jī)構(gòu)的侵害，正如法案的第一句話所說“ 遵守證券法律以提高公司披露的準(zhǔn)確性和可靠性，從而保護(hù)投資者及其他目的。 ” ?按照美國(guó)國(guó)會(huì)網(wǎng)站對(duì) SOX法案的介紹，該法案從最初于 2022年 2月 14日提交給國(guó)會(huì)眾議院金融服務(wù)委員會(huì) (Committee on Financial Services)，到 7月 25日國(guó)會(huì)參眾兩院的最終通過，先后有 6個(gè)版本。 ?最后修訂完稿的 SOX法案共分 11章，第 1至第 6章主要涉及對(duì)會(huì)計(jì)職業(yè)及公司行為的監(jiān)管，第 8至第 11章主要是提高對(duì)公司高管及白領(lǐng)犯罪的刑事責(zé)任。 Electronic Commerce 電子商務(wù) 第 17講 附件 7/36 背景資料 ?SOX法案主要解決什么問題？ ?再建立上市公司高管人員責(zé)任追究機(jī)制 ； ?強(qiáng)化內(nèi)外制衡 ； ?加強(qiáng)內(nèi)部獨(dú)立監(jiān)督能力 ； ?杜絕注冊(cè)會(huì)計(jì)師利益瓜葛 ； ?會(huì)計(jì)師行業(yè)由自律改為監(jiān)管 ； ?確保證券分析師的客觀性和獨(dú)立性 ； ?加強(qiáng)刑事處罰。 Electronic Commerce 電子商務(wù) 第 17講 附件 8/36 背景資料 ?SOX法案主要解決什么問題？ ?具體內(nèi)容見 SOX法案文檔 Electronic Commerce 電子商務(wù) 第 17講 附件 9/36 SOX法案與信息安全 ?SOX法案對(duì)信息系統(tǒng)控制的要求 ?以薩班斯 奧克斯利法案為代表的法律對(duì)上市公司的內(nèi)控體系建設(shè)提出了明確要求，作為內(nèi)控體系建設(shè)主要內(nèi)容的信息系統(tǒng)控制由此被提到一個(gè)前所未有的高度。 ?嚴(yán)格地說， SOX法案并沒有直接對(duì)信息系統(tǒng)提出要求，但法案中 404條款 對(duì)內(nèi)控體系建設(shè)有明確要求 : 公司除了有正確完整的財(cái)務(wù)報(bào)表外，還要有確保報(bào)表正確而完整的控制體系，公司管理層每年需對(duì)內(nèi)控體系的運(yùn)行效果進(jìn)行評(píng)估，外部審計(jì)師要對(duì)內(nèi)部控制體系和控制效果進(jìn)行測(cè)試并出具審計(jì)意見。 ?由于上市公司的各個(gè)與財(cái)務(wù)數(shù)據(jù)相關(guān)的主要業(yè)務(wù)流程都有相應(yīng)的信息系統(tǒng)支持，如果信息系統(tǒng)控制的一致性和有效性方面不足，這將降低數(shù)據(jù)和自動(dòng)控制的可依賴性，增加管理層和審計(jì)師在測(cè)試方面的工作量，從而對(duì)整個(gè)內(nèi)控體系的有效性產(chǎn)生負(fù)面影響。為此，加強(qiáng)信息系統(tǒng)的控制體系建設(shè)成為上市公司 IT部門的一個(gè)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1