沙氏法案的實施，引起美國企業對內部控制應用軟體的重視與投資，若能進而強化風險
管理，將使企業獲得競爭優勢

陳重光、陳美嬪

•陳重光 國立雲林科技大學會計系副教授
• 陳美嬪 國立台中技術學院會計系講師/國立雲林科技大學管理博士
本文節錄自中華民國內部稽核協會第56 期季刊

安隆案等一連串財務弊案之後，美國訂定且實施沙氏法案，其中沙氏法案第404 號要求
美國企業於2005 年七月中旬後在年報中說明主管已建立和維護適當的企業內控結構和
程序，為了確認財務報表報導的適當性，其中更要求管理者提出內部控制報告。此外，
公司的獨立查核人員也需對主管所提供的財務報告中相關企業內部控制的有效性作評
估，並提出簽證報告。由此，引起美國企業對內控和企業風險管理(Enterprise Risk
Management) 應用軟體的需求急劇擴大。
2006年美國會計師協會(AICPA)舉辦第十七屆每年與會計最相關的十大科技議題票
選，結果於今年一月底揭曉。資訊安全議題連續四年排行第一名，而首次進入十大科技
排名，就名列第二的是確認性和一致性應用(Assurance and Compliance Applications)，也就
是沙氏法案404號和企業風險管理。在AICPA網頁上對確認性和一致性應用的說明是：讓
不同的利害關係人監督、評估、測試與報導符合特定控制目的整合工具。
▇背景
2004 年六月是2002 所訂定沙氏法案執行的截止日，企業主管對沙氏法案的支持率
大幅降低。根
據資誠管理顧問公司(Price Water House Coopers)的調查顯示，相較於2002 年十月42%對
沙氏法案的支持度，2003 年六月136 位全球大企業的CFO 僅有30%支持。原因在於要
符合沙氏法案的規定約需花費一千至兩千萬美元產生內控和評估架構。所以竟有上市公
司因沙氏法案的要求決定下市，放棄取得社會大眾資金的來源。
相反的，也有企業希望藉由符合沙氏法案規定所產生的資訊中，尋找企業的競爭優
勢。因為由執行沙氏法案規範時，可獲得相關於企業內控和風險的資訊，對希望永續生
存的企業而言，可說是敞開了一扇通往長期穩健經營的大門。即為，在公開發行公司強
迫檢查企業內部控制的同時，也可以檢查企業的健全程度。的確，在符合沙氏法案時進
行的企業風險管理，可進而提升企業的競爭優勢與能力。
▇沙氏法案第404號
2001年底開始安隆、WorldCom等一連企業弊案的爆發後，2002年美國國會通過沙
氏法案，對一連串大公司經理人所發生的弊案做回應，無疑的沙氏法案是美國歷史上對
白領階級和企業犯罪立法中設計最周全的，企業主管很快了解沙氏法案是公司治理發展
的重要轉折點，其所涵蓋的範圍很廣，深及公開發行公司財務處理的許多層面，其中讓
許多企業經理人注意的是沙氏法案404號的規範，即為2004年十一月中旬起，要求市值
超過七千五百萬美元公開發行公司的CEO和CFO檢視公司的管理程序、揭露和評估企業
對內部控制所做的努力，而市值低於七千五百萬美元的公司於2005年七月中旬起適用。
所以美國企業須在年報中說明主管建立和維護適當的內控結構和程序，以確認財務報表
的適當報導，其中更要求管理者提出內控報告。詳言之，證券交易委員會(SEC)要求企
業於每年和每季的財務報告中揭露企業內部控制相關的重大改變並做評估，若違反以上
規定，企業CEO和CFO將付出嚴厲的罰金，也可能受拘禁，無疑的這是自安隆和
2
WorldCom之後對公司經理人犯罪起訴最嚴重的法案。對企業而言，整個符合沙氏法案
執行的過程和結果均是高成本和需耗費相當大人力和時間工作。此外，公司的獨立查核
人員也需依對主管所做的財務報告相關內控的有效性作評估，並提供簽證報告。
因此，對許多公司財務主管而言，為達成沙氏法案所有的規範需要，轉向選擇使用
2004 年七月Committee of Sponsoring Organizations of the Treadway Commission (以下稱
COSO)和資誠(Price Water House Coopers)所制定和公告的“Internal Control - Integrated
Framework” (以下稱整體內控架構) 尋求指引。很快的整體內控架構成為現有可用符合
企業遵循沙氏法案第404 號的範本，且許多外部查核人員也認同。

2