李文天

一、引言

在2002年6月之前美国国务院颁布的《反国外行贿法规》规定公众公司的管理层应当保持日常账簿记录从而保持资产的完整并按GAAP要求出具相应的财务报告，但是没有要求管理层就内部控制有效性进行评估，直到2002年世通事件的爆发才凸显出内部控制的重要性。在SOX法案中，其中的一个重要层面就是对内部控制加以要求。SOX法案中302部分要求管理层评估内部控制程序以及信息披露的有效性、评估结果并披露自上次向美国证监会（SEC）提交年报、季报以来内部控制所发生的重大变革。重要的是SOX302部分和SEC的相应解释中并未阐述内部控制评估的程序以及强制规定保持内部控制审计的独立性。然而，在进行财务报表审计时，审计师可能已获知内部控制可能存在的缺陷并要求管理层根据SOX302的规定承认其内部控制的缺陷。管理层的认证以及根据SOX302披露的内控缺陷始于2003年。SOX法案中404部分要求管理层就内部控制对财务报告质量控制的有效性作出评估，并且审计师应当在向SEC提交的上市公司年报中证明管理层已作出有效评估（SEC 2003a）。其中SOX404A要求SEC出具相应法规强制要求管理层对内部控制出具的报告中应当对内部控制效率作出评价。SOX404B部分要求SEC颁布法规规定管理层报告应当得到PCAOB注册的会计师事务所的证明。紧接着，PCAOB于2004年颁布审计准则第2号（AS2）要求会计师事务所应当同时执行财务报表审计和财务报告内部控制审计业务。随后于2007年颁布的审计准则第5号（AS5）取代AS2。……