应对挑战 建立完善的网络与信息安全保障体系

随着通信技术的发展以及黑客攻击目的和形式的演变,电信运营企业面临的安全风险日益增加,网络与信息安全工作日趋重要。本文结合中国移动开展网络与信息安全工作实践经验,重点探讨了电信运营企业如何以管理为核心,以组织为前提,以技术为支撑,建立具备持续优化能力的网络与信息安全保障体系,应对信息通信技术发展过程中带来的新问题和新挑战。

萨班斯法案的经济后果分析

二十一世纪初美国爆发了一系列上市公司的财务丑闻,美国随后通过了萨班斯法案,以加强对上市公司的监管。萨班斯法案对美国乃至世界资本市场造成了一系列深远的影响,本文从多个层面分析萨班斯法案的经济后果以及我国内部控制现状,提出完善我国上市公司内部控制规范实施的政策建议。

我国内部控制规范的颁布抑制了认知性盈余管理吗?

旨在惩罚财务舞弊的美国萨班斯法案对认知性盈余管理(CEM)的消除效果已得到验证。为了检验作为中国版萨班斯法案的内部控制规范体系在颁布后是否抑制了CEM,本文采用Benford定律分析了1990至2014年间净利润为正的全部A股上市公司盈余数据。研究发现,CEM在内控规范体系颁布前广泛存在,但是内控规范体系颁布后CEM在整体上并未明显消除;CEM在内控规范体系颁布后的自愿实施阶段依然存在,但在强制实施公布的当年得到了消除,而在强制实施公布后两年又出现反弹。研究还发现,CEM并没有因较高的内部控制质量而得到完全抑制。这表明,与美国萨班斯法案的实施效果不同,我国企业内控规范体系对CEM的抑制效果呈现阶段性和时效性特征,应该提升内控规范体系的法律地位和强制执行力并明确规定严惩措施,同时审计机构在出具审计意见时也应该重点关注企业CEM。

后萨班斯法案时代的内部审计探析

尽管萨班斯法案是一项公司改革法案,但它的颁布也对审计领域产生了深远影响,这些影响包括使得内部审计肩负了更高的期望、内部审计与审计委员会建立了更密切的联系、增加了对内部审计资源与能力的需求。"后萨班斯法案时代"的内部审计的特点主要是具有向传统职能"回归"的倾向、在众多角色中寻求平衡、拥有逐步强化的信息系统审计能力。在这样的背景下,内部审计应当通过质量的持续改进、建立并完善知识共享机制、进行流程再造、保持风险导向的价值主张、改进人力资源策略等措施,来应对环境变化带来的挑战。

萨班斯法案视角下我国注册会计师行业诚信体系的构建

萨班斯法案的颁布与实施,对注册会计师行业诚信问题的监管模式及行业发展产生示范效应。本文首先考察了萨班斯法案在加强注册会计师行业诚信方面的新举措,继而分析我国注册会计师行业诚信存在的问题,最后提出了萨班斯法案新视角下构建我国注册会计师行业诚信体系的路径选择。

财务呈报内部控制审计准则的国际发展

本文在比较研究的基础上指出美国对AS.2所作最新修订的核心内容及其意义,提出这些修订对我国内部控制规范建设的启示。

萨班斯法案下公司内部控制系统构建及评审探讨

美国2002年颁布的萨班斯法案及其后续出台的实施要求和指南,对所有在美上市公司的内部控制系统提出了非常严格的要求,我国在美上市的公司也需要按照该法案的要求尽快构建内部控制系统,并做好内部控制系统的评审工作。本文主要介绍了萨班斯法案对上市公司内部控制系统的要求,提出了我国在美上市公司按该法案的要求构建内部控制系统的思路,以及探讨了如何开展内部控制系统的评审工作。

美国注册会计师行业监管新举措——解读《2002年萨班斯—奥克斯利法案》

美国颁布的《2002年萨班斯—奥克斯利法案》提出了对注册会计师行业监管的新举措 :终结了注会职业完全依赖自我监管的历史 ;导致审计和咨询业务分离 ;审计准则制定权的转移 ;由公众公司审计委员会直接雇请会计师委员会 ;加重了对审计舞弊的处罚。该法案对我国有五点启示。

上市公司监管法规的机制设计——以萨班斯奥克斯利法案为例

如果上市公司监管法规中缺少"机制设计"元素,那么"违规"行为就会发生。而简约的数学描述及推理在证明限制性规则与制衡性规则"先天不足"的同时,也证明了机制设计性规则的科学性。通过产权清晰机制和镜像机制等"冰床机制"设计,同时辅以"反制机制"设计,机制设计性规则体系是可以建立的,它的建立是理想的、有效的上市公司监管规则设计的必然选择,也是今后诸多经济规则设计的明智取向。

安然事件与美国会计法律制度的变革——评美国《2002年沙班斯—欧克斯利法案》

美国接二连三的企业财务舞弊案,使得投资人陷入严重的信心危机。为挽救投资人的信心,强化财务报表的可信度,美国国会作出了迅速的反应,制定了《2002年沙班斯—欧克斯利法案》。法案对会计行业的监督、审计独立性、财务信息披露、公司责任、证券分析师违法违规行为的法律责任等方面进行了重大改革,其中最重要的是涉及会计制度的变革。这种变革对完善我国的会计法律制度,无疑具有重要的借鉴意义。

完善证券投资者赔偿机制的美国经验

通过完善相关机制给投资者及时全面的法律救济是保护投资者权益的关键环节。作为成熟市场代表的美国,具有较为完善的投资者赔偿机制。一方面,立法不仅规定了投资者提起集团诉讼,还明确作为监管机构的SEC可起诉违法行为人并没收违法所得或处以民事罚金,以此提升投资者获得赔偿的几率;另一方面,设立投资者赔偿公平基金,使得违法所得或罚金通过其返还给投资者,以增加投资者诉讼外的利益补偿机制。与此相比,我国目前有关投资者赔偿的制度设计还存在较大差距。鉴于此,全面了解、合理借鉴美国等境外市场投资者赔偿的成熟经验,对于构建我国证券投资者权益保护制度、提高保护效率而言非常重要。

公众公司会计改革与投资者保护法案及其启示

文章介绍了美国《萨班尼斯-奥克斯雷法案》(即《公众公司会计改革与投资者保护法案》)制订的具体过程,并讨论了该法案的内容、结构及影响。在此基础上,作者认为,这一法案的出台,更多地是美国特定政治制度的产物;正确认识、把握该法案,有助于理性地看待发生在我国资本市场的相关事件以及相应的对策。

从“萨—奥法案”视角论我国企业内控系统的构建

美国颁布实施的《萨班斯—奥克斯利法案》(简称"萨—奥法案")是针对上市公司建立并保持内部控制所作出的规定。内控制度是现代企业稳健发展不可或缺的"稳定器",是一个系统化的框架,它建立在风险管理的基础上,包括内控环境、风险分析、内控活动、信息与沟通、监督五大要素,五要素之间的配合和联系组成了一个完整的系统。目前,我国大多数企业尚未建立一整套内控管理体系,即使建立的企业也未实现系统化、可视化与信息化管理,尚未建立与国际接轨、适应国际资本市场要求的内部管理体系。鉴于此,基于"萨—奥法案"要求而提出的内部控制建设值得深入研究。

在美上市公司内部控制重大缺陷认定、披露及对我国企业的借鉴

本文研究了《萨班斯—奥克斯利法案》执行初期在美国上市的公司财务报告内部控制重大缺陷的认定及披露。研究发现,许多重大缺陷是根据内部控制审计准则指出的表明公司内部控制可能存在重大缺陷的重要迹象来认定的;其他的则通过重大缺陷的定义来认定。披露的内部控制重大缺陷涉及到COSO《内部控制—整合框架》五要素的几乎所有内容,以及资产负债表和利润表的几乎所有项目。仅有部分公司披露导致交易或账户层面重大缺陷的企业层面内部控制重大缺陷,同时,仅有部分公司披露受账户或交易层面内部控制重大缺陷影响的所有账户。本文最后分析了在美上市公司重大缺陷认定及披露对我国上市公司执行《企业内部控制基本规范》及其配套指引的借鉴。

解读《中央企业全面风险管理指引》

根据我国企业全面风险管理现状,论述了发布《中央企业全面风险管理指引》的重要性和意义,分析了企业全面风险管理与企业内部控制的关系;介绍了《萨班斯法案》,阐述了《萨班斯法案》对我国企业风险管理的启示。

中国版SOX制度对上市公司财务绩效影响的效应测度

基于中国上市公司的数据,本文采用核匹配和DID方法测度了中国版SOX制度对于上市公司财务绩效的影响效应。研究发现,在控制其他因素影响的条件下,中国版SOX制度对上市公司财务绩效提升具有显著的促进效应。进一步研究发现:中国版SOX制度对于高质量审计的上市公司财务绩效具有促进效应,对低质量审计的上市公司财务绩效具有抑制效应;中国版SOX制度对于上市公司财务绩效的作用受到上市公司规模的影响,即上市公司规模越大,中国版SOX制度对于财务绩效的促进效应越大;中国版SOX对于低负债上市公司的财务绩效提升具有促进效应,但对于高负债上市公司的财务绩效提升具有抑制效应。因此,为了充分发挥中国版SOX制度对于上市公司财务绩效提升的促进作用,政府应采用配套法规提高上市公司的内控审计质量,还应慎重地将强制性披露内部控制审计的制度推广到中小板、创业板等上市公司。

萨班斯法案与ISO9001内部控制体系的比较

比较了萨班斯法案与ISO9001的内部控制体系,认为二者在许多章节上有对应关系,或者在法律精神上有类似的应用,ISO9001作为质量管理体系认证标准对财务控制风险每个环节都实施了控制;类似地,COSO框架的五个要素在ISO9001中也均有充分的体现。

民间审计的博弈均衡和失衡——对美国萨班斯法案经济后果的一种解读

采用历史研究和博弈论相结合的方法对美国萨班斯法案的负面经济后果进行解读后发现,萨班斯法案的负面经济后果并不意味着萨班斯法案的失败,民间审计不是一项公共产品,其本质仍是一种私立秩序,政府和法律主要作用在于对其缺陷的弥补,而不应是过多替代。萨班斯法案负面经济后果产生的表面原因是具体监管方法的问题,而其产生的深层原因是民间审计的私序本质,其诱因则是过度的"压力和诱惑"。因此,解决不良经济后果的措施除了进一步改进具体监管方法,还需要在监管中让私序和公共制度更加和谐共生,并进一步减轻不必要的"压力和诱惑"。

萨班斯-奥克斯利法案和美国公司法有关董事及高级管理人员职责的法律规范问题

萨班斯 -奥克斯利法案是美国公司法立法史上极为重要的联邦法案 ,是联邦政府继 193 3年证券法案及 193 4年证券交易法案等联邦法案后倡导的有关公司治理的重要法律规范。该法案确立了上市公司设立CEO/CFO的认证制度 ;针对大型上市公司的特点设立明确的董事、高级管理人员履行法定职责的制衡和保障机制。本文研析讨论萨班斯 -奥克斯利法案之前董事、高级管理人员职责立法的内容及特点 ;探讨分析萨班斯 -奥克斯利法案对董事。

萨奥法案对系统防范非审计服务弊端的启示

本文分析了非审计服务的巨大需求及其对审计独立性的影响，介绍了美国的萨奥法案。并针对中国情况，提出了对非审计服务的非独立性弊端进行系统防范的观点。并从以法律形式规范限制非审计服务、建立审计委员会聘任制度、实行注册会计师轮换制等方面进行了阐述。