淺談SOX

SOX的全名是Sarbanes-Oxley Act，是美國聯邦政府的法例，於2002年7月頒佈。SOX之所以形成，全拜Enron及Tyco等大型企業於2002年發生的造假數及盜用公款等的醜聞所致，及後Worldcom 被揭發虛報收益，加快了立法程序。

SOX法案共有十一章，每章由一至九節所組成，整個法案總共有六十六節。第一章（Title I）主要是授權當局成立 Public Company Accounting Oversight Board（PCAOB），這個委員會的主要職責是監管當地的核數師（Public accounting firms）。第二章（Title II）是關於核數師的獨立性（Auditor independence），法律訂明如何維持核數師的獨立。對企業而言，第三章（Title III）和第四章（Title IV）至為重要，前者規定企業的高層需要為企業財務報告的準確性及完整性負上個人責任，後者則要求企業加強財務上的披露，以及在企業維持內部控制，確保財務報告及相關披露準確。

第三章的302節（Section 302）規定企業在每次向證交會提交季度及年度報告時，其高層必須提供書面擔保，負責建立並維持足夠的內部控制以保證財務報告及相關的披露準確。另外，這章節也要求企業高層評估及總結企業的內部控制是否有效。在2007年以前，企業的核數師還要特別對企業內部控制的有效性出具意見，但最終因太費時及昂貴，所以取消了。

第四章的404節（Section 404）對企業的影響最大，在很多人眼中也被視為是惡夢，因為它要求企業每年出具一份內控報告，匯報企業在財務報告的內部控制方面是否足夠，而核數師也需要為這份內控報告出具證明。有人問要出具一份內控報告有多難，其難度在於涉及的範圍太廣太多，每年都需要做一次，實在時太過勞民傷財。

Auditing Standard No. 5 – An Audit of Internal Control over Financial Reporting （AS5）是目前最新而且最重要的審核準則，由PCAOB編寫，初版於2007年6月推出，用來代替了於2004年3月推出的 Audit Standard No. 2（AS2）。兩者的主要分別在於審核的方法，早前的AS2採用由下而上的Bottom-up approach，審核的工作主要集中在各別交易及會計賬目的層面；AS5則相反，是採用由上而下的Top-down approach，審核工作由財務報告開始，通過風險評估尋找重要的會計賬目及交易，接著再重點審核它們。與AS2相比，AS5較有效率，而且又可以節省因SOX帶來的高昂審核費用。AS2和AS5還有其他分別，有興趣可以參考這份文章。

除了AS5外，由美國證監會編寫的33-8810 Interpretive release 也很重要。這份文件指導企業的管理層如何去為財務報告的內部控制做價估。

另外，由於要遵循SOX特別是的Section 404的成本很高，例如核數師費用，因為他們的工作增加了很多，所以費用自然也會上升，加重了很多在美國上市的小型企業的財務負擔。有見及此，美國證監會一再推遲小型企業（Small public companies）對SOX 404的遵循期限。美國證監會在今年十月宣佈再將原先12月15日的期限推遲至明年6月，並且表示這次延緩將會是最後一次，以後不會再有改變。

附註：
Small public companies的定義：公眾持股市值（Public float）少於7500萬美元

&&&&&&&&