首頁 | 關於知識網 | 會員規範 | 知識地圖| 本站連結 | JACKSOFT | 加入會員 |
電腦稽核 >> 相關法規討論區 >>[求助]SOX
[求助]SOX

請問與沙賓法案有關資訊科技控制條文有哪些?

2
 
 

   
相關標籤
   
回文 #1
回覆會員暱稱:
點數:
等級:初學者

榮譽勳章:初學者
發文篇數:42
回文時間:2008-09-30 00:01:05

沙賓法案第404節 l 編製的年度報告中包括內部控制報告,包括︰ l 強調公司管理階層應建立和維護內部控制系統及相應資訊科技控制充分有效的責任。 l 管理階層對資訊科技內部控制及控制程式應作出有效性的評價及保證。 l PCAOB於2004年3月發佈第二號審計準則公報: l 了解業務流程、評價資訊科技應用控制與一般控制的設計及效果。 l 評價資訊科技控制設計效果,確定這些控制設計是否適當實現相關目標 l 實施資訊科技控制執行效果測試。


資料來源:
中正會資所鄭美伊論文
   
回文 #2
回覆會員暱稱:
點數:
等級:初學者

榮譽勳章:初學者
發文篇數:77
回文時間:2008-09-29 23:59:07

沙賓法案第302節 l 執行長和財務長需要他們的資訊科技人員提供對財務報告流程中屬電腦化部份其是否具適當控制、電腦產出的財務報表是否正確及完整、任何的例外以即時方式被紀錄及報告提出證明 (William Brown and Frank Nasuti, 2005) l 研究顯示,約44%的公司要求他們資訊長對在沙賓法案規範下之財務結果提出保證,其並建議美國證券及交易委員會(SEC)要求資訊長於每年的報告中,簽署一個證實財務報表控制及正確的有效性聲明(Gartner Group, 2004)


資料來源:
中正會資所論文
網站建議與問題回報 | 隱私權政策 | 網站管理規範 | 條款與政策