萨班斯-奥克斯利法案精要PDF电子书下载

第1章 背景 3

引言 3

商业丑闻 4

投资者、雇员及公众 6

公司治理 9

《萨班斯—奥克斯利法案》的历史 10

美国证券交易委员会和美国公众公司会计监督委员会 12

结论 18

小结 19

第2章　萨班斯—奥克斯利法案简介 23

引言 23

《萨班斯—奥克斯利法案》的重要原则 23

基于原则和基于规则的规定 26

遵循《萨班斯—奥克斯利法案》 27

一般遵循要求 28

实施《萨班斯—奥克斯利法案》的好处 32

不遵循《萨班斯—奥克斯利法案》的后果 34

自愿遵循或强制执行 34

企业对《萨班斯—奥克斯利法案》的理解 35

结论 36

小结 37

第3章　萨班斯法案节选 41

引言 41

103条款：审计、质量控制和独立性准则及规定 42

201条款：审计师执业范围之外的业务 44

302条款：公司对财务报告的责任 46

404条款：管理层对内部控制的评价 50

404条款中关于内部控制报告的要求 51

对高级管理层的要求 51

406条款：高级财务管理人员的道德手册 55

409条款：实时信息披露 58

806条款：保护提供欺诈证据的上市公司的雇员 60

结论 63

小结 65

第4章　战略实施 69

引言 69

遵循法案方面可能遇到的难题 71

基本策略 73

最初的美国公众公司会计监督委员会审计标准2号 83

更新的美国公众公司会计监督委员会审计标准2号 84

结论 89

小结 89

第5章　行业框架 93

引言 93

发起组织委员会（COSO） 93

信息相关技术的控制目标 96

结论 100

小结 101

第6章　持续遵循 105

引言 105

遵循所带来的成本 105

与首次实施法案相关的高成本因素 108

美国公众公司会计监督委员会针对减少实施404条款相关成本提出的建议 111

技术和持续遵循的关系 112

持续遵循的策略 114

结论 115

小结 115

第7章　技术方案 119

引言 119

与实施《萨班斯—奥克斯利法案》有关的IT领域 122

与IT相关的《萨班斯—奥克斯利法案》的条款 127

成功实施IT控制的步骤 128

下一级保证 131

ISOIEC17799框架 133

安全的最佳实务 134

信息技术基础设施库 135

美国国家标准与技术研究院 137

软件 139

实施《萨班斯—奥克斯利法案》给IT带来的好处 144

结论 145

小结 147

第8章　超越美国企业 151

引言 151

对外包带来的挑战 151

小企业的独特性 158

对外国股票发行者的影响 166

对非营利机构的影响 172

结论 176

小结 177

后序 178

附录：萨班斯—奥克斯利法案概述 181

词汇表 188

译者后记 191