【文章內容簡介】 ? 世通公司是美國第二大電信公司， 2023年，被發(fā)現(xiàn)利用將營運性開支列作資本性開支等弄虛作假的手法，在 19982023期間，虛報收入 110億美元。 事發(fā)之后，世通的股價從最高的 3美元。世通于 2023年 7月申請破產(chǎn)保護令，以1070億美元的資產(chǎn)、 410億美元的債務成為美國歷史上最大的破產(chǎn)個案，刷新了美國歷史上的破產(chǎn)規(guī)模記錄。 7月 30日 ,納斯達克證交所將世通公司摘牌。整個案件造成市值損失 1200億美元 ,財產(chǎn)損失 1000億美元。 2023年美國《薩賓斯法案》 ? 2023年 7月 25日美國通過的《公司改革法案》（ SarbanesOxley Act），使傳統(tǒng)的注冊會計師行業(yè)自律模式被打破，代之以政府監(jiān)督下的獨立監(jiān)管為主的模式，即由美國證券交易委員會（ SEC）監(jiān)督下的公眾公司會計監(jiān)管委員會（ PCAOB）來負責制定或審批審計準則、事務所質量控制準則、職業(yè)道德準則、獨立性準則以及其他與審計報告相關的準則。實際上意味著 AICPA正在逐步失去審計準則制定權。 2023年美國《薩賓斯法案》 ? 302條款 : 由 CEO和 CFO在內的企業(yè)管理層，對公司財務報告的內部控制按季度和年度就以下事項發(fā)表聲明： – 對建立和維護與財務報告有關的內部控制負責。 – 設計所需的內部控制，以保證管理層能知道該公司及其子公司的所有重大信息，尤其是報告期內的重大信息。 – 與財務報告有關的內部控制的任何變更都已得到恰當?shù)呐?，這里的變更指最近一個會計季度已經(jīng)產(chǎn)生，或者合理預期將對于財務報告有關的內部控制產(chǎn)生重大影響的變更。 – 對 IT內部控制的有效性予以評估。 2023年美國《薩賓斯法案》 ? 404條款 ：管理層在其年度文件中提供關于與財務報告有關的內部控制的年度評估報告。管理層的年度報告要求包括以下內容： – 管理層有責任為企業(yè)建立和維護恰當?shù)呐c財務報告有關的內部控制。 – 識別管理層所采用的內部控制框架，以便按要求評估公司與財務報告有關的內部控制的有效性。 – 對從一上個會計年度末以來與財務報告有關的內部控制的有效性予以評估，其內容也包括有關與財務報告有關的內部控制是否有效的公開聲明。 2023年美國《薩賓斯法案》 ? 404條款（續(xù)） ： – 年度審計報告中，注冊會計師事務所發(fā)表的財務審計報告，包括管理層對與財務報告有關的內部控制有效性評估的證明報告。 – 管理層關于公司針對財務報告內部控制有效性評估的書面結論，應包含在其對財務報告內部控制的報告和其對審計師的信函中。管理層對公司面向財務報告的內部控制的有效性必須發(fā)表直接意見。 – 如果與財務報告有關的內部控制中有一個或多個重要缺陷，管理層將不能對財務報告的內部控制有效性作出評估結論，而且，管理層應該披露自最近一個會計年度末以來財務報告內部控制方面的所有重要缺陷。 2023年美國《薩賓斯法案》 ? 404條款要求，每個公司都要將公司任何一個崗位的職務、職責描述得一目了然，這項工作需要大量材料和文件支持。同時上市公司要保證在對交易進行財務記錄的每一個環(huán)節(jié)都有相應的內部控制制度（例如產(chǎn)品銷售的條件、記錄付款的時間和人員等）。此外，還要指出內部控制的缺陷所在。 ? 要完成這些工作絕非易事，特別是對于組織分散，業(yè)務范圍復雜的大型公司而言，組織越分散，業(yè)務越復雜就意味著要做的 工作越繁雜，這促使他們不得不投入更多來實施 404條款所要求的內部控制措施。 2023年美國《薩賓斯法案》 ? 404條款的遵循成本第一年最高，包括關鍵內部控制的初始存檔和補救。以后年度的遵循成本會大幅度減少。 ? 根據(jù)國際財務執(zhí)行官 (FEI)對 321家企業(yè)的調查結果，每家需要遵守薩班斯法案的美國大型企業(yè)第一年實施 404條款的總成本將超過 460萬美元。 ? 全球著名的通用電氣公司表示， 404條款致使公司在執(zhí)行內部控制規(guī)定上的花費高達 3000萬美元。 內部控制的主要缺陷 ? 控制環(huán)境 – 無效的審計委員會 – 缺乏由高層管理推動的全公司范圍的內部控制管理流程 – 缺乏反舞弊和舉報機制 – 會計政策和程序過時、不一致、沒有完整記錄或缺乏有效溝通 – 對非常規(guī)、復雜或特殊 交易的帳務處理的控制不充分 內部控制的主要缺陷 ? 風險評估 – 缺乏正式的企業(yè)風險管理流程或程序 內部控制的主要缺陷 ? 控制活動 – 缺乏有效運行和記錄完整的公司層面控制 – 錯誤報告和信息披露編制流程無效 – 對分支機構的控制無效 內部控制的主要缺陷 ? 信息與溝通 – 缺乏對信息系統(tǒng)的有效控制 – 缺乏對財務報告中使用的終端用戶應用程序（如電子表格）和數(shù)據(jù)的控制 內部控制的主要缺陷 ? 監(jiān)督 – 董事會和審計委員會對風險和控制的理解不充分 – 無效的內部審計 – 缺乏正式的對財物結賬流程的控制或監(jiān)督 – 不能對外包流程的控制進行評估和測試 內部控制的主要缺陷 ? 文件記錄 – 缺乏完整全面的文檔記錄 – 缺乏內部控制執(zhí)行的證據(jù) 內部控制的主要缺陷 ? 管理層對控制有效性的評價 – 公司的內控評價工作人員缺乏專業(yè)知識和經(jīng)驗 – 管理層內控評價范圍不充分 – 測試流程和程序不充分 重要的內部控制措施 ? 運行控制 – 高層檢查 – 行為控制 – 實物控制 – 審批和授權 – 驗證和核實 – 不兼容崗位的分離 ? 計算機系統(tǒng)環(huán)境下的控制 ? 應急準備與處置 任曉峰的建議書 ? 根據(jù)我這次的犯罪經(jīng)過，我把我對銀行金庫管理的一些建議寫出來，希望能對防止犯罪事件的再次發(fā)生，起到一些作用。 一、監(jiān)控方面 應安排專人負責查看監(jiān)控錄像，并定期抽查以前的錄像記錄，查看是否有違規(guī)操作等情況； 每日必須檢查監(jiān)控設備的正常使用及備份情況，監(jiān)控數(shù)據(jù)備份保存時間最少在 3個月以上； 在非工作時間必須設防 110聯(lián)網(wǎng)報警系統(tǒng)，對非工作時間，進入設防范圍或金庫內的人員，要馬上向領導匯報詳細情況； 金庫內必須安裝監(jiān)控設備。 任曉峰的建議書 ? 二、嚴格執(zhí)行規(guī)章制度 應安排現(xiàn)金中心，主管或副主任每旬查一次金庫，安排現(xiàn)金中心主任每月查一次金庫； 在查庫時，應先核對記帳情況是否屬實，然后根據(jù)碰庫清單，認真核對現(xiàn)金數(shù)額，對裝好的整包現(xiàn)金，必須打開包進行核對； 各級領導在查庫時，都不應該在固定時間和日期； 對重要崗位的人員 (如記帳員、管庫員 )，應實行強制休假制度，在不事先通知情況下，由領導監(jiān)督交接工作； 應對現(xiàn)金中心的每個崗位，都制定出各自的崗位職責和工作要求，對現(xiàn)金中心工作人員要定期進行思想教育學習。 任曉峰的建議書 ? 三、現(xiàn)金中心崗位設置 應設立記帳員崗位，現(xiàn)金中心金庫的往來帳目由管庫員記帳，對現(xiàn)金中心所有往來帳目都應該由專人記帳，這樣可以防止管庫員在記帳方面做假帳，從金庫挪用資金； 對銀行內部資金調撥和安排到人民銀行交取款的情況，應由專人負責。 ? 四、農(nóng)行的信用卡通過電