如何遵循SOX法案404条款 内控有效性评估(第三版)

前言
致谢
再次致谢
关于作者

第1章 评估方法
管理层内控评估
基于风险的判断
基于风险、自上而下的评估方法
与独立审计师合作

第2章 内控标准
内控标准需求
COSO《内部控制——整合框架》
信息和沟通
小型企业内控
信息技术系统控制

第3章 项目范围
简介
整体层级控制
识别重要的作业层级控制目标
附录3A 行动计划：识别重要控制目标
附录3B 控制目标示例

第4章 项目计划
计划目标
决策信息采集
信息来源
构建项目团队
与独立审计师合作
记录计划决策
附录4A 行动计划：项目计划
附录4B 计划问题汇总

第5章 内控记录
记录的重要性
现存记录的充分性评估
整体层级控制政策和流程的记录
作业层级控制的记录
萨班斯一奥克斯利自动遵循工具
与独立审计师合作
附录5A 行动计划：记录
附录5B 重要控制目标与控制政策和流程示例之间的联系
……

第6章 整体层级控制测试和评估
第7章 作业层级控制测试和评估
第8章 评估控制缺陷和报告内控有效性