情绪化萨班斯与企业内控

内部控制工作是现代企业科学发展的重要基础,也是抵御运营风险的有效方法,而企业内控建设中管理人员的态度将直接影响工作成效。 内部控制与合规管理是现代企业经营治理中的重要工作,有效的内部控制能够帮助企业避免经营风险,健康发展与稳定盈利,保障股东与投资者的权益。美国的萨班斯-奥克斯利法案(SOX)作为美国监管部门对上市公司的约束法律,是国际上最著名的内控法案,以其要求严格和刑责严厉而著称,以至于国内出台     

SOX法案：点燃IT控制的星火

一个看似只与公司的财务审计活动有关的法案却牵动了全球无数CEO、CFO和CIO的神经—这就是被称为“自罗斯福总统以来美国商业界影响最为深远的改革法案”的Sarbanes-Oxley法案(以下简称“SOX法案”)。国外有媒体称,SOX法案是2005年CIO最为关注的几件事情之一。规避风险、完善内部控制,是SOX法案的核心诉求。由于企业的业务运作已经越来越依赖于IT系统,以致于IT控制成为企业内部控制的重要组成部分。也正因为如此,SOX法案与IT结下了不解之缘,成为时常萦绕在很多公司的CIO脑海中的一个新的词汇。自从2002年颁布以来,SOX法案就…     

IT内控的新愿景

《企业内部控制基本规范》的实施,不仅对国内上市公司提出了更加严格的内部控制要求,也为IT内控市场带来生机。     

基于SOX法案权限与资源控制模型的研究

萨班斯法案全称Sarbanes—Oxley法案（SOX）,是美国颁布的一部旨在加强对上市公司监管,提高治理水平,提高投资者信心的法案。该法案中的302条款和404条款需要IT信息系统的配合及适应。现有IT治理规范中,COSO和COBIT规范是被广泛接受的标准化评价规范。该文从上面几点入手,着眼于SOX对企业信息系统在权限控制以及资源管理方面的要求,分析了为遵循SOX而需要达到的这两方面的功能和要求。最后基于分析得出的结论,提出了在SOA架构下的为遵循法案而设计的SOX Complier模型。SOX Complier结合了权限分析和审计监控功能,为企业范围各系统以及管理人员提供一系列服务组件,帮助企业信息系统提高安全性和效率,降低法案遵循成本,已达到更快更好遵循SOX法案的目的。     

法规遵从与安全管理融合——卫士通诠释企业信息安全发展要素

面对即将上市或已经上市公司的财务欺诈事件,美国于2002年签发了关于规范上市公司财务监管等方面的法律,即萨班斯法案(SOX)。萨班斯法案从根本上改变了企业的经营环境和法律环境,其目的在于通过加强内部控制,改进企     

EMV透视自助服务安全

SOX法案是美国在2002年7月份开始生效的有关上市公司财务报告相关内部控制的一个法案。该法案要求组织机构使用文档化的财务政策和流程来改善可审计性,并更快地拿出财务报告。要求企业针对产生财务交易的所有作业流程,都做到能见度、控制、风险管理和诈欺防治,且这些流程必须详加记录到可追查交易源头的地步。要求企业的管理层每年做企业年报时,同时对企业内部控制的有效性做一个声明,这个声明不能只是主观的感觉我没有问题就签字,必须要通过实际的检查工作,拿到证据,根据发现的问题判断它的严重性,根据这个结果对内控整体上是否有效出具…     

InTrust助力企业的内部控制有效性：QuestInTrust事件日志管理解决方案

SOX法案是来自政府法律法规强制执行的典范。它于2005年7月15日开始实施，在美上市的很多中国企业，也同时受到这一法案的制约。目前，这些中国企业的高级管理人员，几乎无一例外，都为一件事忙碌——为企业建立内部控制配套制度。     

打造“中国萨班斯”体系

我国政府对企业内部控制评价的关注始于上世纪80年代末。健全有效的内部控制可以提高上市公司财务报告的有效性，可以保障公司资产安全，减少舞弊事件发生，堵塞漏洞，有效提高风险防范能力，降低公司风险；可以提高公司经营效益及效率，提升上市公司质量。2006年则是我国关于上市公司企业内控规范讨论最为热闹的一年。     

电信运营商IT内控技术支撑平台

截至2006年3月底,内地和香港一共有70余家公司在美国上市,这其中包括我国四大基础电信运营商:中国移动、中国网通、中国联通和中国电信。要在美国资本市场运作,构建萨班斯法案要求的内控系统,IT内部控制系统构建及评审就是无法绕过的坎。其中,最难操作、最复杂、成本最高的是该法案中对企业要求的完善内部控制,即404条款。作为美国资本市场一项极具严格约束力的法案,萨班斯法案对已在美国上市的我国四大电信运营商同样举起了法槌。     

SOX法案与信息安全建设

2002年美国安然和世通财务丑闻案发生后,美国国会通过了一系列法案,其中包括萨班斯-奥克斯利法案(Sarbaties- Oxley Act,简称SOX法案),该法案特别是其中的404章节,对在美国上市的所有企业具有重大的影响。SOX法案要求在美国上市的公司必须建立一套有效的内部控制制度,并在年报中对内部控制的有效性进行评价,评价结果还需要经过审计师的审计。该法案要求组织机构使用文档化的财务政策和流程来改善可审计性,并更快地拿出财务报告。SOX法案要求企业针对产生财务交易的所有作业流程,都做到能见度／透明     

IT运维如何应对SOX挑战？

SOX,一个看似与IT不相关的会计审计法案,一夜之间将公司的IT管理控制推到了风头浪尖之上。调查表明,主要针对SOX的IT合规管理已经成为全球CIO们2005年最为关心的话题。IT的SOX合规审计需要落实到企业对IT的有效管理控制上来,而参照ITIL实践模型建立IT服务管理流程是最好的解决方法之一。     

打造"中国萨班斯"体系

"中国萨班斯"体系 我国政府对企业内部控制评价的关注始于上世纪80年代末.健全有效的内部控制可以提高上市公司财务报告的有效性,可以保障公司资产安全,减少舞弊事件发生,堵塞漏洞,有效提高风险防范能力,降低公司风险;可以提高公司经营效益及效率,提升上市公司质量.2006年则是我国关于上市公司企业内控规范讨论最为热闹的一年.     

内控冲击波

这是一次意料之中的延期。一位采访对象甚至说,不出意外的话,这个中国版“萨班斯”法案还会推迟。没错,这里说的是原定于2009年7月1日起实施的我国首部《企业内部控制基本规范》（以下简称《基本规范》）推迟到2010年1月1日开始执行。     

SOX——IT部门的挑战和机遇

SOX法案的实施对IT部门的规范化管理提出了直接的要求。本文阐述了SOX法案对IT部门的审计要求，对IT部门应如何应对这一挑战，整合IT资源，规范IT流程，提高核心竞争力做了一些探讨性分析。为国内企业IT的运营维护提供了一种思路。     

华能国际电力牵手慧点科技开启中国SOX法案遵循先河

近日，华能国际电力有限公司正式与慧点科技签订SOX软件实施项目合同，开启了中国SOX法案遵循的先河。SOX发案全称《萨班斯——奥克斯利法案》是安然、世通等财务欺诈事件发生后美国证监会于2002年七月30日颁布并实施的强制所有在美国上市的公司在2005年底前执行的一项内部控制法案。IBM公司针对SOX法案开发了一套集成软件产品IBM Lotus Workplace for Business Controls and Reporting(以下简称为WBCR)。     

内控进行时

毋庸置疑,美国萨班斯法案对于意图国外上市的国内企业推进内部控制起到了促进作用。但《基本规范》对于国内企业的促进作用则更为切实。     

规范IT管理流程 轻松实现企业内控

金融危机让很多企业认识到了企业内控的重要性，但究竟何谓真正意义的内控，如何有效实施内控．很多企业依旧茫然。据德勤最新发布的2009年《中国上市公司内部控制调查分析报告》显示，约88．24％的上市公司提高了对内部控制和风险管理的重视程度，约58．82％的企业为应对金融危机而指定了专门的部门落实风险管理和内部控制工作。但调查也发现，绝大多数企业在内部控制实施方面仍然存在一定的盲目性，仅有23．53％的企业将内控工作的重点从书面制度转变为落地实施．并加强了监督管理．仅约17．65％的企业落实了内部控制考核工作，5．88％的企业拟组织内部控制负责人参加专业内部控制培训。     

电信运营商IT系统SOX法案符合性解决方案

在众多的境外融资渠道中，赴英上市、融资因其效果的明显而普遍受到国内企业的青睐。而赴美上市。就必须通过萨班斯法案（Sarbanes-Oxley法案，简称SOX法案）的要求。针对公司治理的SOX法案，虽然主要指向财务管理、经营管理，要求企业保证财务数据的真实性、全面性和及时性，但对于企业来说。这些规则的落脚点。恰恰是IT系统的有效性和可靠性的体现。     

Avocent副总裁来华 助国内企业应对SOX

本报讯8月9日获悉,Avocent全球执行副总裁戴维.佩里(DavePerry)来华访问。戴维.佩里认为,“活力门”、“安然”等财务欺诈事件使信息安全管理备受关注。为了提升企业信息安全性,美国证券市场颁布实施了针对上市公司财务和公司治理的《塞班斯法案》(Sarbanes-OxleyAct,简称SOX法案)。S O X法案规定上市公司的内控管理必须切实做到保护财务数据、维护系统安全、保护客户数据免遭盗窃与破坏以提高公司披露的准确性和可靠性。谈及如何确保企业信息安全,在I T管理业界有着长达20年的销售和业务开发经历的戴维.佩里认为,先进的信息安全管理…     

RSA专家支招简化IT合规

一年前，财政部、审计署、证监会、银监会、保监会等五部委联合发布了《企业内部控制基本规范》，要求2009年7月1日起在上市公司范围内施行，旨在通过实施这一规范，建立和实施企业内部控制的基础框架，实现控制目标的流程化，