2009年12月28日星期一

淺談SOX

SOX的全名是Sarbanes-Oxley Act,是美國聯邦政府的法例,於2002年7月頒佈。SOX之所以形成,全拜EnronTyco等大型企業於2002年發生的造假數及盜用公款等的醜聞所致,及後Worldcom 被揭發虛報收益,加快了立法程序。

SOX法案共有十一章,每章由一至九節所組成,整個法案總共有六十六節。第一章(Title I)主要是授權當局成立 Public Company Accounting Oversight Board(PCAOB),這個委員會的主要職責是監管當地的核數師(Public accounting firms)。第二章(Title II)是關於核數師的獨立性(Auditor independence),法律訂明如何維持核數師的獨立。對企業而言,第三章(Title III)和第四章(Title IV)至為重要,前者規定企業的高層需要為企業財務報告的準確性及完整性負上個人責任,後者則要求企業加強財務上的披露,以及在企業維持內部控制,確保財務報告及相關披露準確。

第三章的302節(Section 302)規定企業在每次向證交會提交季度及年度報告時,其高層必須提供書面擔保,負責建立並維持足夠的內部控制以保證財務報告及相關的披露準確。另外,這章節也要求企業高層評估及總結企業的內部控制是否有效。在2007年以前,企業的核數師還要特別對企業內部控制的有效性出具意見,但最終因太費時及昂貴,所以取消了。

第四章的404節(Section 404)對企業的影響最大,在很多人眼中也被視為是惡夢,因為它要求企業每年出具一份內控報告,匯報企業在財務報告的內部控制方面是否足夠,而核數師也需要為這份內控報告出具證明。有人問要出具一份內控報告有多難,其難度在於涉及的範圍太廣太多,每年都需要做一次,實在時太過勞民傷財。

Auditing Standard No. 5 – An Audit of Internal Control over Financial Reporting (AS5)是目前最新而且最重要的審核準則,由PCAOB編寫,初版於2007年6月推出,用來代替了於2004年3月推出的 Audit Standard No. 2(AS2)。兩者的主要分別在於審核的方法,早前的AS2採用由下而上的Bottom-up approach,審核的工作主要集中在各別交易及會計賬目的層面;AS5則相反,是採用由上而下的Top-down approach,審核工作由財務報告開始,通過風險評估尋找重要的會計賬目及交易,接著再重點審核它們。與AS2相比,AS5較有效率,而且又可以節省因SOX帶來的高昂審核費用。AS2和AS5還有其他分別,有興趣可以參考這份文章

除了AS5外,由美國證監會編寫的33-8810 Interpretive release 也很重要。這份文件指導企業的管理層如何去為財務報告的內部控制做價估。

另外,由於要遵循SOX特別是的Section 404的成本很高,例如核數師費用,因為他們的工作增加了很多,所以費用自然也會上升,加重了很多在美國上市的小型企業的財務負擔。有見及此,美國證監會一再推遲小型企業(Small public companies)對SOX 404的遵循期限。美國證監會在今年十月宣佈再將原先12月15日的期限推遲至明年6月,並且表示這次延緩將會是最後一次,以後不會再有改變。

附註:
Small public companies的定義:公眾持股市值(Public float)少於7500萬美元

&&&&&&&&

7 則留言:

若缺齋老人 說...

E單野簡直係一件怪事:就算唔講阿花燒文件單野,核數師就算唔幫手做假數都至少可以叫失職,點知對策既最大得益者又係番番核數師身上!

唔係太貼切既比喻:有人拮左你一刀,但檢討結論係拮得唔夠應所以要資助對方買把更利既!

hkeric 說...

不如咁講:由於正苦有唔少人無乜野做,所以要講多d人黎monitor住d人,再請多d人去mon住呢dmon住人嘅人.

若缺齋老人 說...

hkeric兄:或者係另一名言"開大我贏、開細你輸"!

bittermelon 說...

SOX 雖然使到audit fee 大幅上升, 不過 audit firm 是否因此而得益, 我就覺得兩睇, 始終audit firm 都要投入大量人力物力落去, 而且SOX限制了audit firm 係external auditing 以外既生意. 例如auditor唔可以同時做埋 accounting/ finance 既consultant等等, 不過, 個餅的確大咗好多.

另外,香港都唔係無得益, 至少造就咗IA呢一行既興盛. 另外, 好多係美國上市既香港及大陸公司要搵人幫搞SOX compliance, 香港呢方面既 consultants 都搵唔少.

豹哥 pallydou 說...

I am one of the guys...haha

求穏 說...

你好,有買你的書,學到很多野。可否問關於SOX的問題,見工寫住要SOX,點樣先算熟,係咪唔熟就不要apply?求指點

bittermelon 說...

Hello

謝謝你的支持。
若招聘廣告寫明已SOX,一般來說是指具備hand on experience。其實你看到的廣告係點樣寫?不如你發個email畀我,大家研究下啦。電郵是bittermelon2009@gmail.com

LinkWithin

Blog Widget by LinkWithin