美国上市公司在华子公司萨班斯法案404条款的执行
美国《萨班斯法案》302、404条款
附则三、美国《萨班斯法案》302、404条款302条：公司对定期财务报告的责任该条要求SEC于2002年8月29日前制订规则，要求向SEC提交定期报告的公司，在每一个年度或季度定期报告中就某些财务事宜(见下述提纲)附一份由公司首席执行官和首席财务官签署的书面认证文件。
SEC已按国会要求于2002年8月27日正式颁布了实施规则。
该认证文件明确适用于20-F表年度报告。
302条认证必须包括下述内容：（1）签名的官员已审阅该报告。
（2）据首席执行官和首席财务官所知，该报告不含任何对重要事实的不实之词，也未遗露任何重要事实，以保证该报告在其特定条件下不产生任何误导。
（3）据首席执行官和首席财务官所知，报告中的财务报表和财务信息，在所有重大方面公允地反映了上市公司在报告所述阶段的财务状况和运营业绩。
（4）签署官员负责建立和维持公司内部控制机制；已设计了该内部控制机制以保证签署官员能够获得有关公司及其子公司的重要信息；已评估了公司内部控制机制在编制财务报告日前90天的有效性；并以该评估为依据在报告中陈述其对公司内部控制机制有效性如何的结论性意见。
（5）签署官员已向审计师和审计委员会披露了所有有关内部控制的重要不足之处，包括上市公司内部控制的设计和运作中记录、处理、汇总和汇报财务数据的能力方面，以及任何涉及在内部控制中发挥重要作用的管理人员和雇员的欺诈行为，无论该欺诈重大与否。
（6）签署官员已在报告中说明自评估之日以后内部控制是否进行过重大变更，包括对重大和不足之处的补救措施。
如果一家美国公司将其公司注册地转移到国外仍要提供302节的规定的认证。
404条: 管理层对内部控制的评估指示SEC制订规则，要求上市公司年度报告中(包括20-F表)包含“内部控制报告”，该报告应：（1）载明管理层为财务汇报建立和维持充分的内部控制结构和程序的责任。
（2）包含对上市公司财务汇报内部控制结构和程序至最近一个财务年度年末的有效性的评估。
萨班斯法案404条款对中国上市公司的影响
萨班斯法案404条款对中国上市公司的影响萨班斯法案404条款对中国上市公司的影响[摘要]本文从《萨班斯－奥克斯利法案》404条款规定出发，讨论上市公司财务报告内部控制的建立与评价问题。
如何建立健全有效的财务报告内部控制制度，管理层如何对财务报告的内部控制有效性进行评价，以及外部审计师在财务报告的内部控制有效性审核中的作用是目前内部控制理论研究与实务的重点内容。
一、萨班斯法案是对财务舞弊频发的回应2001年底发生的安然事件等一系列财务丑闻，暴露了美国核查体系的严重缺陷，严重动摇了公众对会计师行业的信心。
针对安然、世通等财务欺诈事件，美国国会出台了《2002年公众公司会计改革和投资者保护法案》。
该法案由美国参议院银行委员会主席萨班斯和众议院金融服务委员会主席奥克斯利联合提出，又被称作《2002年萨班斯－奥克斯利法案》(Sarbanes-Oxley Act，以下简称“SOA”或“萨班斯法案”)。
与美国《1933年证券法》、《1934年证券交易法》相比，萨班斯法案在会计职业监管、公司治理、证券市场监管等方面作出了许多新的规定，所有在美国证券交易委员会(SEC)备案的公司，包括在美国注册的上市公司和在外国注册而于美国上市的公司，都必须符合SOA的要求。
其中的404条款要求在美国上市的公司承诺对其披露的财务报告的真实性负责，并建立有效的监控措施保证这种真实性。
随后，美国上市公司会计监察委员会(PCAOB)于2004年3月9日发布了第2号审计准则——《在财务报告审计时对与财务报告相关的内部控制的审计》，最终明确了上市公司和审计师在这一领域的责任，为萨班斯法案404条款遵循工作的具体实施指明了方向。
二、萨班斯法案404条款对中国上市公司的影响(一)萨班斯法案404条款在萨班斯法案中，对在美上市公司与财务报告相关的内部控制方面涉及最多也最为密切的条款是404条款。
该条款要求公众公司管理当局对企业内部控制的有效性进行披露报告，同时外部审计师必须对该份报告进行审计。
萨班斯法案404条款“软着陆”探析
萨班斯法案４０４条款“软着陆”探析作者：徐阳来源：《财会通讯》2007年第12期一、404条款颁布背景及简介2001年的“9.11”事件给予美国经济沉重的打击，繁荣的资本市场骤然坍塌进入低迷状态，而掩藏在繁荣经济背后的财务造假案也接二连三地浮出水面。
2001年12月安然公司申请破产保护，由此其财务造假案曝光，一直以拥有世界上最完善的公认会计准则(GAAP)和最发达的资本市场而骄傲的美国政府顿时目瞪口呆。
为了安抚恐慌的投资者并重塑其形象，美国政府迅速采取了一些列行动，众议院于2002年2提出HR3763号提案。
然而2002年6月世通丑闻曝光给美国政府打下了又一支“强心剂”。
2002年7月之后美国国会便迅速通过了《2002年萨班斯——奥克斯利法案》(下文简称《萨班斯法案》)。
《萨班斯法案》404条款要求管理当局对内部控制进行评价。
(a)授权SEC做出规定，要求公司按《1934年证券交易法》13(a)或15(d)编制的年度报告应包括内部控制报告，该内部控制报告强调：公司管理当局建立和维护内部控制系统及相应控制程序充分有效的责任；公司管理当局在最近财务年度末对内部控制系统及控制程序有效性的评价。
管理当局评价之后需出具内部控制评价报告。
(b)对公司财务报告进行审计的会计师事务所，应遵循PCAOB发布或认可的准则对管理层的内部控制报告发表鉴证报告。
二、404条款“渐进式”执行方式(一)分层次执行SEC基本上将在美国上市的公司分成六个层次(见表1)，对不同层次的公司，SCE制定了不同执行方案。
SEC的分层次执行并不是一蹴而就，而是通过不断地吸纳意见，不断地完善而逐渐形成。
在萨班斯法案颁布之初，其各条款的执行日就不尽相同。
其中404条款按照最初制定的执行日期，加速编报(Aeeelerated Filer)公司在2004年6月15日或以后结束的财务年度执行内部控制报告要求；非加速编报公司则在2005年4月15日或之后结束的财政年度年报中遵循内部控制报告的要求。
论萨班斯法案404条款对中国上市公司的影响
论萨班斯法案404条款对中国上市公司的影响作者：刘盼孙娇孙家靖朱晨来源：《青年时代》2017年第17期摘要：2002年，在美国规模最大的公司之一安然突然申请破产保护，世通公司被发展虚构了近百亿美元利润。
一片混乱中，萨班斯—奥克斯利法案诞生了。
本文就萨班斯法案中最严厉条款404条款的由来、实施效果，以及我国上市公司在它实施过程遇到的困难和应对方案展开了一系列分析。
关键词：萨班斯法案；404条款；上市公司一、萨班斯法案404条款概述萨班斯法案是一部涉及会计职业监管、公司治理、证券市场监管等方面改革的重要法律。
由于法案在颁布时没有提出详细具体的适用豁免条件，这就意味着目前所有在美国上市的公司，包括在美国注册的上市公司和在外国注册而于美国上市的公司，都必须遵守该法案。
萨班斯法案的第一句话是：“遵守证券法律以提高公司披露的准确性和可靠性，从而保护投资者及其他目的。
”这句话较好地叙述了萨班斯法案的基本目标。
该法案最为严厉、最具有争议的条款404条款更规定，上市企业必须保证公司管理层建立和维护内部控制系统及相应控制程序充分有效的责任体系，同时提供管理层最近财年对内部控制体系及控制程序有效性的证明及内控机制评价报告。
是否符合404条款规定则成为它们不得不面临的挑战。
二、萨班斯法案404条款实施效果实施404条款揭示出许多上市公司的重大缺陷，现如今上市公司为达到其要求，内部控制水平不断提高，揭示出的重大缺陷公司越来越少。
通过对未通过404条款审计的报告的进一步分析，内控缺陷主要表现在以下方面：第一，四分之三的内控缺陷与财务系统和程序有关；第二，十分之一的内控缺陷涉及到控制环境、董事会等问题；第三，其它的内控缺陷是人事的问题。
萨班斯法案404条款实施效果分為如下方面：第一，提升投资者信心，2002年股票市场上投资者的信息受到严重动摇，美国资本市场损失了近十亿美元，萨班斯法案通过之后，公司财务造假事件原来越少，几乎绝迹，投资者信息逐渐恢复，市场重入正规，美国经济逐步复苏又恢复了以往的欣欣向荣；第二，提升公司治理水平、完善内控信息系统建设、加速企业信息化进程，执行404条款后，公司治理水平有了很大提高，在控制了公司规模和行业因素以后，公司价值因法案而有所提高，同时建立完善的内控信息系统，不仅对于日后的合规工作提供较大的便利，对公司的信息系统也从战略层面上整体有所提升，有利于提高企业信息化水平和运营效率；第三，提高财务报告质量，美国本土公司在经过404条款审计过程中，发现近十分之七的问题与财务程序相关。
萨班斯法案内部控制重点内容及美国本土上市公司执行情况(精)
13
4.1 公司层面控制(Company Level Controls)的确定
• 公司层面的控制通常对控制活动在流程、交易过程中有普遍
深入的影响。
• PCAOB规定的公司层面的控制包含7个方面的内容，其中有4
点与COSO框架相一致。
• COSO框架是识别和评价公司层面的控制重要的参照。
14
4.1 公司层面控制的确定（续）
注：PCAOB 是指美国上市公司会计监督委员会
6
3.1 管理层的责任
• 承担公司财务报告内部控制有效性的责任；
• 采用适当的控制标准(比如COSO标准)，评价公司财务报
告内部控制的有效性（是否存在实际性漏洞）；
• 以充分的证据(包括文档文件，参看4.7)为评价结果提供
有力支持；
• 针对公司最近财年财务报告内部控制的有效性提交书面
• COSO框架概述(在内控检查办法第八条和第十九条体现）：
监控
信息与沟通
控制活动 风险评估 控制环境
控制环境：提供企业纪律与架构，塑造企 业文化和正确的价值观，并影响企业员工 的控制意识和工作能力是所有其它内部控 制组成要素的基础。控制环境的因素具体 包括：正直守德的价值取向、对员工胜任 能力的关注、董事会或审计委员会、管理 哲学和经营风格、公司组织结构、职权和 职责的分配、人力资源政策及实务。
信息系统的一般性控制包括以下四方面内容：
• • • •
程序和数据的进入 程序的修改 程序的开发 计算机的操作
18
4.2 信息系统的一般性控制的确定（续）
程序和数据的进入 (Access to programs and data)
实施有效的安全性措施。 对信息资源的接触应做实物与虚拟的限制，即防止未经授权的人接 近信息资源；防止未经授权的人利用网络技术侵入信息系统。
【制度】萨班斯法案404条款对中国上市公司的影响
【关键字】制度随着我国经济的高速发展，越来越多的国内企业在规模上达到了世界一流水平，而管理水平、综合素质也有了长足的进步。
企业扩张的需求促使他们到美国股市寻求海外融资，然而问题也应运而生。
2001年安然、世通等财务欺诈丑闻造就了《萨班斯-奥克斯利法案》的诞生，其中最为严厉、最富有争议的条款是旨在加强上市公司内控制度并保证财务报告可靠性的404条款。
按照SEC的规定，在美国上市的非本土公司须和本土公司一样遵循SOX404，我国内地和香港现共有近百家公司在美国融资上市，SOX404的合规是它们不得不面对的挑战。
中国公司内部控制薄弱，精细化管理和流程管理都不完善，在实际操作中遇到了众多问题。
本文旨在分析中国赴美上市企业遵循SOX404的机遇和挑战，并试图在结合中国现状的基础上借鉴其他国家的经验，提出应对方法，从而为中国公司更好地顺应这一变化提供帮助。
关键字：萨班斯法案，404条款，内部控制，结构性方法Effects and Methods in Complying with SOX404for Chinese Corporations Listed in USAbstractWith rapid development of Chinese economy, more and more Chinese corporations have reached world-class in scale. Taken into consideration of broadened sight and better management, Chinese corporations are becoming more competitive. Out of the growing needs in expansion, many of them started financing by listed in US stock market. Then came the problem.After financial frauds arose in Enron, Worldcom and other companies, US government issued Sarbanes-Oxley Act of 2002. Section 404 of the act which extremely emphasizes on effectiveness of internal control in order to guarantee the reliability of financial report is theharshest and most controversial part. According to SEC regulations, all non-American issuers are liable to comply with SOX404. In regard of this, SOX404 is a great challenge that the Chinese corporations listed in US stock market have to confront.Chinese corporations are still weak in internal control, refined management and activity process management. Undoubtedly many of them have some problems in complying with such a harsh regulation as SOX404. The dissertation aims at digging out the obstacles that most Chinese corporations applicable to SOX404 have to face and tries to give some suggestions basing on their current status and overseas experiences. The conclusion is helpful for Chinese corporations to better comply with SOX404.Key words: Sarbanes-Oxley Act, SOX404, internal control, structured approach 目录一、序言••••••••••••••••••••••••••••••••••••••••••••••••••1（一）研究目的和意义••••••••••••••••••••••••••••••••••••••1（二）研究思路和内容••••••••••••••••••••••••••••••••••••••1二、文献综述••••••••••••••••••••••••••••••••••••••••••••••1三、萨班斯法案404条款的相关规定和社会影响••••••••••••••••2（一）萨班斯法案404条款的相关规定••••••••••••••••••••••••2（二）萨班斯法案404条款的社会影响••••••••••••••••••••••••3四、中国企业遵循萨班斯法案404条款：机遇与挑战••••••••••••4（一）机遇方面••••••••••••••••••••••••••••••••••••••••••••4（二）挑战方面••••••••••••••••••••••••••••••••••••••••••••6五、中国企业如何遵循SOX404：结构化方法••••••••••••••••••8（一）选择合适的内控框架••••••••••••••••••••••••••••••••••8（二）识别关键控制••••••••••••••••••••••••••••••••••••••••9（三）形成文档记录•••••••••••••••••••••••••••••••••••••••10（四）尝试和评价公司层面的控制•••••••••••••••••••••••••••11（五）尝试和评价流层层面的控制•••••••••••••••••••••••••••12五、中国网通对结构化方法的运用•••••••••••••••••••••••••••13资料来源和参考文献•••••••••••••••••••••••••••••••••••••••14一、序言（一）研究目的和意义2001年底，美国最大的能源交易商——安然公司财务造假案爆发并申请破产，震惊世界。
15416946_萨班斯法案(SOX)404条款对内部控制有效性评估的研究与借鉴__
L i a o n i n gE c o n o my萨班斯法案（S OX）404条款对内部控制有效性评估的研究与借鉴〔内容提要〕萨班斯法案（S O X）作为一项内容丰富的综合性法案，其404条款中内部控制认证规定尤其受到重视，近年来对美国以至全球企业强化内部控制、提升内部管理水平的作用愈发显现。
本文重点研究了法案404条款中内部控制评估的方法及流程，作为开展内部控制评价的有益借鉴。
〔关键词〕萨班斯法案内部控制研究借鉴!杨莉萨班斯法案（"#$）颁布于%&&%年，正式名称是《公众公司会计改革与投资者保护法案》（简写为"#$），这项法案旨在改善财务报告审计流程，并强制性规定了董事会、公共会计师以及其他主体的企业治理责任。
萨班斯法案最初只是对美国企业有重要影响，如今其影响力遍及全球。
作为一项内容丰富的综合性法案，其'&'条款中内部控制认证规定尤其受到重视，目前广为使用的(#"#内部控制框架即是在萨班斯法案影响下成为全球范围内部控制领域的标准。
因此，研究萨班斯法案对内部控制进行有效性评估的具体做法，通过对内部控制质量进行评估报告，发挥内部审计重要作用，提升单位内部控制水平具有十分重要的借鉴意义。
一、萨班斯法案（S O X）及404条款的主要内容)*萨班斯法案（"#$）主要内容。
《萨班斯法案》对企业内部控制、会计职业监管、证券市场监管等方面作出了许多新规定。
”该法案共))章，)+,章阐述了对会计职业及行为的监管；-+))章主要提高了对公司高管及白领犯罪的刑事责任。
具体包括以下七个方面的内容：一是成立独立的公众公司会计监督委员会，监管执行公众公司审计的具有证券执业资格的会计师事务所。
二是要求加强注册会计师的独立性。
三是增加经费拨款，强化美国证券交易中心的监管职能。
四是要求美国审计总署加强调查研究。
五是要求加大公司的财务报告责任，即要求公司首席执行官和财务总监对呈报给".(的财务报告“完全符合证券交易法，以及在所有重大方面公允地反映了财务状况和经营成果”予以保证。
上市公司如何实现内部控制？——萨班斯-奥克斯利法案404条款实施效果分析
Ｉ一
维普资讯
们 评估现 行 内部控 制 的充分 性 ， 分析 改善 措 施 ， 目标 、 险与控 制 程序有 机结 合 将 风 起 来 ，建 立 良好 的企业 风 险管理 制度 。
善公 共报 告 的机 会 ， 们 公 司最终 会 运行 他 得 更 好 ， 透 明 。因此 ， 投 资者 更 加有 更 对
公 司 对于 财 务 报告 的责 任 ） 和 ４ ４条 款 ０ （ 管理层 对 于 内部控 制 的评 价 ）两 者都 要 。
求 Ｃ Ｏ和 Ｃ Ｏ签字 声 明对 建立 和 维护 内 Ｅ Ｆ
的 公司 （ 括 国 内公司 和外 国公 司 ） 包 改善 公司治 理结 构 ， 强 内部 控制 的建设 与 监 加 督 。 于 实施４ ４ 对 ０ 条款 的几 乎所 有公 司 ， 都 采用 了以风 险为 导 向评 估并改 善 内部 控制 的思路 。 他们 对风 险进 行 识别 ， 化风 险 ， 量 对 其进 行排 序 。 内部 控制 的 设计上 ， 在 他
吸引 力 。 ”
此外 ， 司 内部控 制 的缺 陷 会直接 或 间接 公 地 影 响 评级 ，在 极 端 的情 况下 Ｓ ＆Ｐ会改
公司与股东关系大大改瞢
实施 ４ ４ ０ 条款 后 ， 司建立 了 良好 的 公
控 制环 境 、 适 的风 险评 估程 序 、 合 完善 有
ቤተ መጻሕፍቲ ባይዱ
实施成本高昂
实 施 初 期 ，所 有 上 市 公 司都 会 由于
什总统签署的萨班斯 一奥克斯利法案 （ 简
称萨 班斯 法 案 ） 式 生效 。该 法案 对 美 国 正 《 ３ 证 券法 》 《 ３ 年 证券 交 易法 》 １３ 年 ９ １ ４ ９ 作 了不 少修 订 ， 在会 计 职业 监管 ． 司 治 公
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
美国上市公司在华子公司萨班斯法案404条款的执行作者：杨龙来源：《经营管理者·上旬刊》2016年第11期摘要：自2002年，萨班斯-奥克斯利法案（以下简称萨班斯法案）诞生后，其已成为约束美国上市公司最具影响力的公共法典。
大量的美国上市公司在华设有分支机构，一般是以美国独资企业的形式按中国法律成立，这些美国上市公司在华投资的子公司要遵守中国的法律法规、财税制度，但同时其美国上市母公司在萨班斯法案的遵循上，也要求涵盖其全球范围内的子公司。
其中最为著名的萨班斯法案404条款，涉及企业“内部控制的管理评估”对这些在华子公司的影响最大、波及范围最广。
本文仅就美国上市公司在华子公司如何遵循萨班斯法案的404条款作以简单探讨。
关键词：会计舞弊法律约束规避风险一、萨班斯法案及404条款简介2001年12月，美国安然公司、世界通信公司因会计舞弊而相继倒闭破产，震惊全球，这些公司的董事、高级管理人员以及公司外部审计人员的诚信也出现了危机。
为了恢复公众、股民对美国上市公司、股市的信心，美国联邦政府于2002年7月通过了萨班斯法案。
该法案基于美国当今上市公司的实践，根据现代上市公司股权变化的特点，回应了现实中公司治理的问题。
该法案涵盖了几个方面的富有创意的立法内容：董事、高级管理人员个人和整体的责任与义务；更有力度的上市公司财务披露以及上市公司审计制度等；创设了可追究上市公司CEO/CFO刑事责任的认证制度；以及设立了新型的会计、审计、律师管理结构。
萨班斯法案404条款（以下简称SOX404）中所要求美国上市公司的CEO和CFO必须在注册会计师出具的内部控制评估报告上签署书面声明。
内控评估报告按萨班斯法案的要求，应由为企业出具年度审计报告的会计师事务所之外的其他会计师事务所出具。
美国政府已强制性地要求所有公开交易公司必须于2005年底满足本部分的要求，与财务报告一起提供内部控制的年度管理报告（CEO和CFO必须签署书面声明），这之中包括：a、记录控制设计效力测试的结果，对公司建立和维持足够的财务报告内部控制负有责任b、披露任何主要缺陷c、获取外部审计公司审核以证明相关报告。
二、K公司如何遵循萨班斯法案404条款笔者认为，SOX404是对美国上市公司及其全球子公司关于企业内控管理和评估方面的框架性法律约束，在对该法案条款的遵循上，因每个公司有着不同的规模和不同的业务，该条款也不会具体到每个公司的具体业务的控制标准或流程要求，具体的执行在各个上市企业中可能会存在一定的差异，但最终目的是可以达到SOX404对内部控制风险评估披露的基本要求，确保公众不会因对公司内部控制状况的误解而做出错误的投资行为。
就K公司在遵循萨班斯法案404条款的过程来看，可以归纳为以下几个方面：1.控制活动的设计。
公司整体的内部控制设计方案应由公司CEO发起，各个部门的最高级别管理人员负责本部门的内部控制活动的具体设计，确保全面地将公司的业务活动风险控制在合理的范围之内。
所有业务流程及控制点设计完成之后，可以聘请外部独立注册会计师对控制活动设计进行评估和改善。
以下选取K公司实际经营活动中最常见的销售业务流程为例来简单说明流程与控制点的关系：如下为该流程各个步骤中的控制点：从上面的实例中我们不难理解到，SOX404的控制要求近乎于公司里常见的控制要求，并没有什么特殊性和高超之处，不同企业因业务的不同，内控模式差异也较大，实际的测试环节也是通过抽样来逐条判断各个控制点是否缺失，SOX404在实际执行过程中必定是要融入到实际业务中才能体现他的精神，之所以比传统的内控要求更体系化，只是SOX404有了在高层次的法律框架中的体现，可执行性及合理测试的标准，以及最终评估内控风险的标准和报告体系。
2.控制活动执行及测试。
SOX404的执行测试：每财年中至少一次的由CEO或CFO组织，组织公司所有部门对内控体系进行交叉测试。
这种交叉测试可以避免或减少因主观因素而导致的控制缺失及抽样误差，也可以在年末独立注册会计师出具内部控制管理报告之前及时发现问题，规避风险。
按照公司的职能部门为单位，抽调非本部门的人员进行交叉测试，对实际工作中的样本进行抽查，对比之前设计好的内部控制点进行比对，最终可以得出结论，将内部控制设计的执行状况得到最直接的一手数据。
样本的选取上要体现科学性，因为这很大程度上决定的测试的结果和独立注册会计师人员的评估结果，测试过程及样本筛选要遵循以下原则：2.1检测和重新执行—执行测试的个人可以选择一部分资料作为样本，通过检察或测试来验证控制要点的存在，测试者再将测试的结果详细记录。
在允许的情况下，重新执行测试是很常用的。
单单通过咨询是不符合测试的需求的。
基本上检查单上的全部财务控制点都是基于可以重新执行测试而设计的。
2.2关于财务控制点的测试，最重要的概念就是“独立”。
2.3负责控制点执行的人不可以同时是该控制点的测试人。
2.4样本的选取程序应该有书面记录，样本的选取是一个客观而独立的行为，样本的选取在总体中应该有一定的代表性，也就是说总体中的每个样本都有被选取的可能性。
2.5在测试实施过程中使用的判断性样本法。
判断性样本法是指个人执行测试的过程中对被选择的样本要进行一定程度的逻辑判断。
然而，判断性样本法仍然要遵循客观的原则，在SOX404 关键财务控制中这种客观性的使用是非常重要的。
2.6随意抽样法——无任何方法可循任意选取样本。
例如：从一叠客商发票中任意抽出几张，而不是对汇总报告中的所有发票选取样本。
这种方式仅仅适用于系统抽样不可行的情况下，因为这种方法增加了风险，公司管理层无法向独立测试者或外部审计人员辩解被选择的业务仅是那些被确定无误的。
2.7系统抽样法——从总体样本中，每隔N个样本选取一个，这种方法增加了样本选取的客观性，也使重新测试的过程更加简单化。
2.8金额权重抽样法——总体样本依据金额从高至低进行排列，从金额最高的项目中选择N个样本进行测试。
这种方法可以覆盖到会计科目中最大的金额，例如总账和固定资产的测试。
2.9资源——测试的资源是包括文件资料和可以帮助我们完成测试并得出流程控制有效结论的口头证据。
例如：SAP 报告，一个科目调整表，一份合同，或是跟流程控制者的一段对话。
注意：测试不能仅仅依赖对话而完成。
2.10测试的执行——测试底稿是否适用于关键的财务控制活动，检查要做的测试并确认测试底稿是非常重要的，在执行时，测试底稿可以对控制有效性的评估提供支持，例如：一个测试底稿中指明，一个账户每季度会做一次调整，但实际上是每个月都在做调整，测试底稿就应该反映该控制发生的真实频率。
2.11测试结果——对被测试的关键财务控制点的测试结论要以书面形式记录，例如：在测试中如果没有例外的话，“没有疑问”就是一个可以接受的结论。
2.12如果问题或异常在测试中被揭示出来的话，要确认该结果在测试结果栏中得以体现。
2.13改进阶段—一旦发现问题，在改进栏中应该更新并记录这个解决方案。
2.14对一个事项的修改一般有两个层面，一个短期的解决方案和一个长期的解决方案，例如：原材料和包装物的存货盘点在第二季度没有完成的话，短期解决方案，可以是要求尽快完成一次盘点并且对此跟进财务部，长期的解决方案，建立一个跟踪表或是完成对责任人的培训来避免存货盘点以后不会再出现问题。
2.15测试支持：如果企业有专用的内控测试系统工具，可以将电子版的测试支持文件上传的该系统中，如果企业没有专门的内控测试系统工具，可以将电子版测试结果单独保存，以备外部审计机构检查和测试。
2.16应该保存足够的资料以确保一个合理的审阅者可以通过再次测试而得出一个同样的结果。
2.17所有系统外的测试文件和支持材料都要在保存在业务单位或区域。
最好可以将资料保存在一个不容易遭受火灾，水灾或被遗忘的地方，例如：放在财务总监的办公室当中。
3.注册会计师评估及报告签署。
年末，K公司聘请给公司做年度审计报告之外的独立注册会计师事务所为公司出具内部控制审计报告。
就目前类似K公司的美资在华子公司来看，普遍聘请外资事务所来做SOX404的内部控制审计，鲜有聘用国内会计师事务所来执行内部控制评估报告。
经过对各个流程控制点的合理性评估、测试，独立审计师根据对各个控制点的控制水平进行重要性评估，最终根据各个流程评估结果的权重对公司的整体内控水平做以书面描述，发表最终内控审计意见。
如公司在整体内控水平上不存在重大控制缺失，审计师可以出具内部控制无重大缺失的报告。
并经CEO和CFO签署书面声明。
CEO和CFO 在内部控制评估报告上的签署要承担萨班斯法案中所规定的相应法律责任，这在很大程度上约束了公司最高管理层对内部控制要求的高度重视。
参考文献：[1]陈俊，王曙光编.企业内部控制体系的构建-基于对COSO和COCO内部控制整合体系的探讨[J].审计与经济研究，2008，23（3）.[2]王生根编.企业内部控制基本规范及配套指引解读[M].北京大学出版社，2011.P130-P131.[3]胡为民编.中国上市公司内部控制报告[M].（2014）.[4]财政部会计司我国上市公司2014年实施企业内部控制规范体系情况分析报告[R].2015.[5]张庆龙，彭志国，陈新环著，企业内部审计指南[M]，中国时代经济出版社，2007年4月.[6]张军编，审计研究：萨班斯法案404条款执行效果及借鉴[J]，中央财经大学会计学院， 2010.[7]Alan L Beller.Investors， The Stock Market， and Sarbanes-Oxley’s New Section 404 Requirement.[OL].2005.[8]黄新銮梁步腾姚杰等编中美内部控制法律框架的比较与借鉴[J]，会计研究， 2008（09）.[9]郑小荣，王美英编内部控制法制化的理论依据、法律特征与实践影响[J]，当代财经2010（04）.[10]宋芳编，国有控股上市公司内部控制法律问题研究[D]，华东政法大学 2011.。