萨班斯-奥克斯利法案合规服务
2002年的萨班斯-奥克斯利法案, 特别是404条款, 要求上市公司的首席执行官和首席财务官在他们建立的每个年度报告期结束时记录和评估, maintained, 并检验了上市公司财务报告内部控制(ICFR)的运行有效性。. 然后，上市公司的独立审计师必须就管理层对上市公司ICFR的评估提供意见. 首席执行官和首席财务官还必须在每个季度和年度报告期末证明，他们对基于《明升app》第302条的ICFR的设计和运营有效性负责.
上市公司通过制定合规计划来建立对SOX法案的遵从性，该计划包括适当的标准，以确保已识别出重大的财务报告风险, 评估并实施关键的内部控制以减轻这些风险. 上市公司使用的最突出的指导方针是 内部控制-综合框架 由特雷德韦委员会赞助组织委员会(COSO)出版.
Overall, 确保遵守SOX法案的流程要求上市公司具备SOX法案要求的专业知识, the COSO Framework, 以及独立审计员所遵循的内部控制审计方法.
LBMC的萨班斯-奥克斯利法案专家在SOX法案方面拥有丰富的知识和经验, 第404节文档和测试要求, the COSO Framework, 公认会计原则(GAAP)和上市公司会计监督委员会(PCAOB)审计准则(特别是AS 2201). We have been assisting numerous public companies with their SOX Compliance programs; working closely with their independent auditors. 无论您是成熟的上市公司，还是正在通过传统的公开发行(IPO)或特殊目的收购公司(SPAC)进入公开市场的公司。. 我们可以帮助您遵守SOX法规. 明升体育app下载服务可以根据您需要的支持进行打包或选择，包括以下内容:
- COSO框架遵守情况的记录和评估
- 风险评估及促进
- 重要过程和系统的文件
- 财务报告、风险及内部控制评估
- 内部控制测试和测试结果报告
为什么要外包SOX遵从性?
LBMC拥有SOX法规遵从专家团队和完善的SOX法规遵从流程，可帮助公司以高效且经济的方式建立或继续遵守SOX法案. 明升体育app下载资源可以分配给多个客户，从而降低成本，为您节省大量成本.
外包SOX合规流程的公司通常满足以下要求:
- 公司正处于通过IPO或SPAC进入公共市场的过程中，并且没有一个既定的框架来管理SOX合规性，也没有必要的资源来建立一个全面和合规的计划.
- 为了留住管理SOX法规所需的人才，上市公司已经经历了成本的显著增加，并且/或者无法利用组织内的专业知识，从而导致人才的利用不足.
- 上市公司无法吸引管理SOX合规性所需的人才.
LBMC SOX合规服务
LBMC提供各种SOX遵从性服务，可以根据每个公司的需求进行定制. 我们通常提供的服务包括以下描述的一个或多个遵从性阶段:
COSO框架遵守情况的记录和评估
我们协助客户对COSO框架的合规性进行记录和评估, 完成COSO框架模板, 以及控制差距的评估. In addition, 我们为评估与COSO框架的遵从性时确定的关键治理控制提供实体级控制测试服务.
风险评估及促进
在协助客户进行风险评估时, we follow a top-down, 基于风险的方法，以确保未来的合规工作只关注关键的过程和系统. 风险评估的目的是确定重要的财务流程和系统，这些流程和系统将作为SOX合规流程的一部分进行记录和测试.
我们与您的内部审计部门或直接与公司管理层合作，了解产生财务报告的系统，并评估与财务报告可靠性和准确性相关的风险. Then, 我们制定了一份内部控制的清单，这些控制是或应该是用来保护财务报告过程的.
重要过程和系统的文件
我们能够以一种有效的方式有效地记录组织的重要过程和系统. 由于所有重要的过程和系统都需要详细的访谈和文档工作，SOX遵从性过程的这一阶段通常很麻烦.
通过年复一年地保持SOX审计业务的连续性, 明升体育app下载审核员对你们的流程和体系有很深的了解, 你也不必浪费时间重新培训明升体育app下载团队成员. 这种熟悉程度不仅可以实现最有效的SOX遵从性，还可以建立牢固的工作关系.
财务报告、风险及内部控制评估
随着我们对客户关键流程的理解不断加深，并将相关系统记录下来, 我们将评估每个过程中固有的关键风险，以确定哪些关键风险最有可能阻止相关过程实现其目标. 然后，我们将了解并评估现有的关键控制措施，以减轻这些风险. 然后，我们将报告任何控制缺口以进行补救.
内部控制测试和测试结果报告
在确定了关键的内部控制之后, 我们与客户一起制定测试计划，以评估这些控制的操作有效性. During this phase, 我们将经常与相关的财务报表审计师沟通，以确保我们同意正在测试的控制, 测试的频率和时间, 测试的文档和相关的测试样本大小. 在这个阶段，沟通是至关重要的，以确保所有各方都在同一页上.
During the testing, 我们经常向客户管理层提供最新信息，以确保所有控制缺陷都被了解并尽快纠正. In addition, after testing, 我们将向管理层和相关审计委员会提供正式报告, if requested.
