SOX的信息技术控制合规要求对信息技术审计的启示

美国《萨班斯法案》（以下简称SOX）404条款已成为业界关注的热点，它对企业控制的要求包括了对信息技术控制的评价，这是信息技术审计的重要内容。SOX对信息技术控制的合规和评价，从作用、内容到测试方法对信息技术审计都具有十分重要的借鉴意义。