根据《萨氏法案》建立内部控制系统的好处

财务报告内部控制系统和《萨班斯-奥克斯利法案》（SOX）

在财务报告中，各种审计准则都提到了内部控制系统（ICS），即美国的《萨班斯-奥克斯利法案》（Sarbanes Oxley Act，SOX）和美国证券交易委员会（SEC）的规定，以及德国的 IDW 审计准则。2002 年，美国国会通过了《萨班斯-奥克斯利法案》，对内部控制提出了更严格的要求。该法案确保上市公司的管理团队和审计人员实施并建立影响其财务报告的内部控制。萨班斯-奥克斯利法案》（Sarbanes Oxley Act）通常被称为《萨班斯-奥克斯利法案》（SOX Act），其通过的主要目的是通过提高公司披露的财务信息的准确性和可靠性，为利益相关者提供保护。更具体地说，《萨班斯-奥克斯利法案》第 404 条要求上市公司实施充分的财务报告内部控制（ICFR），以保证按照公认会计原则（GAAP）进行公平的财务报告。外部审计师必须证明财务报告内部控制的设计和有效性以及组织财务报表的准确性。

一个组织的综合控制系统由技术和组织规则以及控制措施组成，这些规则和控制措施可促进对准则的遵守，并防止公司员工或第三方对公司造成损害。通常情况下，COSO 或 COBIT 这两个流行的控制框架被用作公司 ICS 的基础。

萨班斯-奥克斯利法案（SOX）合规性

要实现 SOX 合规性，企业领导者需要在年度 SOX 审计中获得合理的保证。在合规审计期间，他们还必须提供准确、数据安全的财务报告证明。此外，《萨班斯法案》还规定，该法案下的所有企业都必须建立内部控制系统，以提供合规审计所需的数据。虽然《萨班斯-奥克斯利法案》（SOX）是一个耳熟能详的话题，但企业仍在努力寻找 SOX 认证的最佳方法。此外，随着立法、技术的变化以及 COSO 2013 框架在过去十年的发展，进一步推动了对全面 SOX 合规计划的需求。

建立与《萨氏法案》相一致的内部控制系统的一些好处

• 加强控制环境的标准化组织流程

  运作良好的 SOX 功能可通过合并和标准化的财务流程提供业务优势，在加强控制环境的同时提高采用率。这些流程还能改善内部职能部门与第三方之间的数据传输和沟通，最大限度地减少冗余信息和不一致现象。

• 支持风险管理职能

  多年来，《萨氏法案》已将重点从单纯的合规性转移到风险管理上--将业务目标和流程作为创造业务价值的一种手段，使其能够从更高的透明度、可见性和及时的缓解措施中获益。

• 改进财务报告

  运作良好的内部控制结构可以改进财务数据的记录和可靠性。明确的财务报告流程可以为管理团队提供更清晰的业务监督，使他们能够更有效、高效地运作。通过转移对内部控制的关注，企业也会更加意识到这些活动对企业财务成功的重要性。

• 简化审计流程

  有了更有效、更高效的内部审计业务，外部审计流程也必将随之变得更容易。