COSO委員會(huì)于1999年3月，發(fā)布了一個(gè)重要報(bào)告，即《欺詐性財(cái)務(wù)報(bào)告：1987-1997對(duì)美國(guó)上市公司的分析》。該報(bào)告對(duì)SEC認(rèn)定的欺詐性財(cái)務(wù)報(bào)告的300多個(gè)案件做了一個(gè)綜合性分析，實(shí)踐證明該報(bào)告對(duì)美國(guó)進(jìn)一步減少欺詐性難題的頻率和嚴(yán)重程度起到了不可忽略的重要作用。

（三）SOX法案對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制審計(jì)的強(qiáng)制要求

2002年發(fā)生“安然”、“世通”等公司的破產(chǎn)揭露出一系列的財(cái)務(wù)欺詐丑聞，暴露出美國(guó)公司治理結(jié)構(gòu)不平衡和外部監(jiān)督缺失。其結(jié)果導(dǎo)致美國(guó)的資本市場(chǎng)損失了7萬(wàn)多億美元的市值，對(duì)投資者造成了重大損害。為了提高民眾對(duì)美國(guó)金融市場(chǎng)及對(duì)政府經(jīng)濟(jì)政策的信心，美國(guó)國(guó)會(huì)于2002年7月25日出臺(tái)了《2002年公眾公司會(huì)計(jì)改革和投資者保護(hù)法案》（簡(jiǎn)稱“薩班斯法案”或“SOX法案”）。

SOX法案核心提出內(nèi)部控制的要求，其重點(diǎn)是302條款、404條款和906條款。薩班斯法案的核心條款如表2-2所示。表2-2薩班斯法案的核心條款

302條款404條款906條款核心內(nèi)容財(cái)務(wù)報(bào)告的公司責(zé)任管理層對(duì)內(nèi)部控制的評(píng)估管理層的法律責(zé)任生效日期2002年8月29日2004年6月15日2002年6月30日簽名認(rèn)可者CEO、CFO管理層、獨(dú)立審計(jì)師CEO、CFO內(nèi)容摘要CEO、CFO須對(duì)財(cái)務(wù)報(bào)告的可靠性和內(nèi)部控制的建立和維持負(fù)責(zé)，并對(duì)近期內(nèi)部控制運(yùn)行的有效性進(jìn)行評(píng)價(jià)管理層須對(duì)內(nèi)部控制的有效性進(jìn)行評(píng)價(jià)；注冊(cè)會(huì)計(jì)師須對(duì)上述評(píng)價(jià)進(jìn)行鑒證

無(wú)意違反財(cái)務(wù)報(bào)告披露責(zé)任，最高100萬(wàn)美元罰款或10年監(jiān)禁；故意違法，最高500萬(wàn)美元罰款或20年監(jiān)禁評(píng)估頻率每季每年一次，每季對(duì)變動(dòng)回顧―其核心內(nèi)容和要求：①公司管理層必須承擔(dān)起建立和維護(hù)內(nèi)部控制結(jié)構(gòu)和財(cái)務(wù)報(bào)告程序的責(zé)任；②公司管理層必須對(duì)上一個(gè)財(cái)政年度的內(nèi)部控制結(jié)構(gòu)和財(cái)務(wù)報(bào)告程序的有效性進(jìn)行評(píng)估；③注冊(cè)會(huì)計(jì)師必須對(duì)管理層在內(nèi)部控制報(bào)告中所作出的評(píng)估進(jìn)行審核；確保其在所有重大方面都公正陳述。

SOX法案的一個(gè)主要目標(biāo)是提高財(cái)務(wù)報(bào)告的質(zhì)量，增加投資者對(duì)金融市場(chǎng)的信心，提出建立和維持財(cái)務(wù)報(bào)告內(nèi)部控制是管理層的一項(xiàng)重要責(zé)任。SOX法案把COSO內(nèi)部控制框架作為評(píng)價(jià)內(nèi)部控制有效性的一個(gè)重要推薦使用標(biāo)準(zhǔn)。

配合SOX法案的實(shí)施，美國(guó)SEC提出了財(cái)務(wù)報(bào)告內(nèi)部控制。根據(jù)SOX法案以及SEC規(guī)則的要求，2004年3月美國(guó)上市公司公共監(jiān)察委員會(huì)（PCAOB：Public Company Accounting Oversight Board）發(fā)布了《審計(jì)準(zhǔn)則2―與財(cái)務(wù)報(bào)表審計(jì)有關(guān)的財(cái)務(wù)報(bào)告內(nèi)部控制審計(jì)》（Auditing Standard No. 2-An Audit of Internal Control Over Financial Reporting Performed in Conjunction with An Audit of Financial Statements ）。審計(jì)準(zhǔn)則第2號(hào)于2004年6月獲得SEC的批準(zhǔn)，適用于SOX法案要求的財(cái)務(wù)報(bào)告內(nèi)部控制的審計(jì)。

美國(guó)SEC也承認(rèn)，財(cái)務(wù)報(bào)告內(nèi)部控制只是包括了COSO內(nèi)部控制框架中提出的財(cái)務(wù)報(bào)告目標(biāo)，沒(méi)有包括公司運(yùn)行的效果和效率目標(biāo)、法律法規(guī)的遵循性目標(biāo)。