如何遵循SOX404条款——评估内部控制的效果(第二版)
分類: 图书,经济,统计 审计,
作者: (美)拉莫斯著,李海风主译,张玉审校
出 版 社: 中国时代经济出版社出版发行处
出版时间: 2007-8-1字数: 370000版次: 1页数: 323印刷时间: 2007/08/01开本: 16开印次: 1纸张: 胶版纸I S B N : 9787802213418包装: 平装内容简介
本书第二版易于遵循,切实可行,会引领我们通过和404条款合规性相关的审计流程的各个步骤。实务部分包括各类表格、清单、示例、图表等,对于参与规划或实施内部控制评价的首席财务官、内部审计师,以及外部咨询顾问而言,这是一本可以依赖的指南。
本书更新了第一版的众多内容,主要包括:
涵盖了实施404条款后的最佳实务。可以促进公司制定针对持续合规性的战略和方法。
对PCAOB有关内部控制效果评估的最新权威性指南进行了解释。
在涉及单个的活动层面控制之前,对风险评价的重要性和单位层面控制的效果。进行了最新讨论。
在控制缺陷和实质性薄弱环节的评价方面,增加了不少指南。
作者简介
迈克尔拉莫斯(MichadRamos)曾就职于毕马威会计师事务所,自1991年起,他的主要工作包括:著书、担任公司培训师和咨询顾问,专门研究新出现的会计和审计问题。目前,他担任着审计瞭望(Auditwatch)公司的副总裁。这是他的第八本著作。拉莫斯的著述题材广泛,其中包括非官方的实务援助、实施指南,以及权威性的AICPA审计和会计指南等。他也是审计和会计技术方面的咨询顾问和职业作家,并且是多个培训项目的创意人,包括基于计算机的多媒体培训等。拉莫斯在伦理道德、审计和舞弊检查领域也有不少著作。
目录
译者序
第1版序
第2版序
第1章 业务方法
管理层要评估单位的内部控制
独立审计人员的报告责任
以风险为导向的、自上而下评价内部控制的方法
针对外部顾问的考虑事项
附录1A行动计划:安排业务
附录1B管理层评估流程的要求:同指南相互对照
第2章内部控制标准
对控制标准的需要
COSO《内部控制——整体框架》
信息和沟通
监控
业务流程活动
信息技术系统的控制
附录2A价值链案例
附录2B面向小规模企业的内部控制
第3章项目规划
项目规划的目标
为决策制定搜集信息
信息来源
组建项目团队
与独立审计人员协作
记录规划决定
附录3A行动计划:项目规划
附录3B对规划问题的概述
第4章识别重要的控制目标
简介
假定单位层面的控制目标是重要的
信息技术一般控制
系统范围的监控
识别重要的活动层面的控制目标
与独立审计人员协作
附录4A行动计划:识别重要的控制目标
附录4B重要的控制目标示例
附录4C 同COSO框架相对照
附录4D同审计文献相对照
第5章重要控制的文本记录
文本记录:它是什么…不是什么
评估现有文本记录的适当性
单位层面的控制政策和程序的文本记录
用文本记录活动层面的控制
面向《萨班斯.奥克斯利法案》的自动化合规性工具
与独立审计人员协作
附录5A行动规划:文本记录
附录5B重要的控制目标与控制政策和程序示例的联系
第6章测试与评价单位层面的控制
简介
内部控制可靠度模型
……
第7章测试与评价活动层面的控制
第8章评价控制缺陷和报告内部控制效果
词汇表