(资料图片)

SOX，即《美国证券市场改革和投资者保护法案》（Sarbanes-Oxley Act of 2002），是美国联邦政府于2002年通过的一项法案，旨在改进企业的内部控制和金融报告，以提高投资者信心和保护投资者利益。

企业内部控制

企业内部控制是SOX的核心。内部控制是指组织为达成其业务目标而制定的规定和程序，它包括：计划、组织、指挥、协调、监督和检查等一系列活动。企业内部控制的目的是确保公司资产的安全防范、业务目标的实现、财务报告的准确和合法、法律法规的合规，以及问题的及时解决。

财务报告

SOX法案通过加强内部控制，改进财务报告，提高公司治理的透明度和可靠性，优化了股票市场的竞争环境。法案规定了公司应使用全盘数据披露机制，包括对财务报表和其他信息的披露，以及指定独立审计师进行审计，保证财务报表的准确性。

审计委员会

SOX还规定了公司必须设立独立的审计委员会，审计委员会的职责包括：监督公司的内部控制、监督财务报表的编制和审计工作、选择独立审计师，维护独立性和审核师与管理层之间的沟通，并监督公司的内部审计工作。

CEO和CFO的认证

SOX还规定了CEO和CFO必须对公司的内部控制体系和财务报表递交“认证”，这些认证将作为公司披露给公众的一部分。此外，CEO与CFO还应该认识到他们对公司准确的财务报表和透明的内部控制负有最终责任。 财务报表谬误的刑事处罚为这一规定提供了更多动力。

外部审计师

SOX还规定了外部审计师应提高其审计质量，增强其独立性。要求审计师在审计期间进行更多的沟通和了解，对公司内部控制体系的总体评价；审计师应该与公司高层管理人员建立沟通平台，依靠实际，进行知识分享，加强内外部沟通，减少不必要的摩擦。

内部审计人员

SOX更强调了内部审计人员的角色。内部审计人员是公司内部控制的核心，有助于确保公司内部控制的有效性、监督执行和纠正问题。SOX 还要求公司应聘请独立、具有专业知识、经验和技能的内部审计人员，监督他们执行内部审计工作的质量。

总结

SOX的作用是推动公司健康发展，提高公司治理水平，以及增强投资者信心。成为美国著名的法律法规，SOX已值得作为全球标准或范式。尽管实际应用中可能会遇到一些问题，SOX仍被认为是一个非常重要的法律法规，其内部控制要求和整个公司管理的方法仍值得全球企业借鉴和学习。