塞班斯法案

萨班斯-奥克斯利法案后的内部控制重大缺陷披露

内容提要：本文对261个公司披露至少抽样一个内部控制缺陷在SEC档案的有效期.2002萨班斯-奥克斯利法案。根据描述材料的弱点问题—所提供的管理措施，我们发现内部控制差通常是相关的会计控制资源不足的承诺。材料的弱点在内部控制往往是缺乏收入确认政策相关，缺乏职责分离，在期末报告程序及会计不足政策，和不恰当的对账。最常见的特定账户材料的弱点出现在当前的应计项目，如帐户重新—应收票据贴现收益和存货账户。材料的弱点披露管理在复杂的账户经常描述内部控制存在的问题，如衍生物—性和所得税账户。在我们的统计分析，我们发现，披露材料的弱点是积极与业务相关的复杂性（例如，多个凹陷—原理和外币），与企业规模负相关（例如，资本市场—化）并与企业盈利能力呈负相关（例如资产收益率）. 关键词：内部控制；材料的弱点；萨班斯-奥克斯利。 数据的可用性：数据可从文本中确定的来源。

简介

他萨班斯-奥克斯利法案（SOX）2002需要新的规则和程序的执行。SOX法案的一部分，集中在部分302和404，涉及对财务报告的内部控制。从本质上讲，SOX要求最高伟力阁是密歇根大学和莎拉麦克维博士是纽约大学的助理教授。我们开始本文虽然威力阁是普华永道全国办公室研究实习生。本文受益大致从两位匿名审稿和约瑟夫卡瑟罗评论（副主编）。我们要特别感谢基因Imhoff做了详细的意见和建议。

我们也感谢雷蒙德贝尔，艾琳坎贝尔，杰姆斯d'arecca，帕特丽夏Dechow，彼得德梅建，海伦Gernon，戴维Lyn，史蒂芬Ryan，戴维Wright，在纽约大学的博士生，和一些参与者在他们的有益的意见和建议。

管理的建立，维护，并定期评价内部控制的有效性—对财务报告的控制（以下简称内部控制）。1在本文中，我们专注于企业已披露的内部控制重大缺陷自2002八月，有效302节的日期。材料的弱点是“一个重大缺陷，或结合重大缺陷，结果在超过一个偏远的可能性，物资管理信息系统—的年度或中期财务报表不能避免或发现”（强调），由公有公司会计监督委员会（PCAOB的定义2004）在实践中的2.2号标准下的审计，有多种可能的材料弱点。我们确定了261个公司披露的至少一个内部控制缺陷在其SEC档案由2002八月至十一月2004响应于第302节要求的袜。我们提出的重大缺陷披露特定类型的描述性的证据，以及对企业和行业在它们发生的一般特点。这项研究是第一个研究的重大缺陷披露以下袜，并应的信息管理人员和审计人员，因为前者必须确定在他们公司的重大缺陷，后者必须证明的404条款下的内部控制管理报告。证据可能感兴趣的监管机构和财务报表的用户。3基于材料的弱点提供描述性信息披露管理在美国证券交易委员会的文件，我们发现会计资源不足是大多数内部控制的弱点。例如，一个常见的原因引为材料的弱点是缺乏合格的会计人员。更具体地说，在材料的弱点—内部控制往往是由于（管理）缺乏收入确认政策—新的职责分工，缺乏，在期末报告过程中存在的不足会计政策，和不恰当

的对账。子公司特定的内部控制缺陷似乎也很常见。最常见的确定具体材料缺陷发生在当前的应计项目，如应收账款和存货账户。材料的弱点披露管理还经常描述内部控制的问题，在复杂的账户，如衍生物—性和所得税账户。在我们的统计分析，我们发现，揭示材料的弱点是积极的与业务相关的复杂性，通过测量报告数操作赛格—试验和外币翻译的存在。公开了一种材料的弱点是负相关，与企业规模和企业盈利能力。最后，在控制的复杂性，大小，和盈利能力，我们发现，由一个大型会计师事务所审计的POS机—材料的弱点正相关报告。也许，因为大型审计公司

对财务报告的内部控制定义为“由一个过程，或在其监督下，该 公司的主要执行官和主要财务人员，或者执行相似的功能，和 由董事会，董事会管理，人员和其他人员，提供合理的保证 对财务报告和财务报表的外部用途依照一般公认会计原则编制的可靠性”（PCAOB 2004，对位。7。

2一个重大缺陷的定义是“控制缺陷，或组合的控制缺陷，产生不利 影响公司的启动，授权，记录，处理能力，或报告的外部金融数据可靠地依照一般公认会计原则，有超过一个的可能性存在错报公司的年度或中期财务报表，不仅仅是无关紧要的不能避免或发现”（PCAOB 2004，对。9。

3看盖革和泰勒（2003）的部分302和404和HTTP概述：/ / www.sarbanes-oxley.com

和HTTP：/ / www.sec.gov为最后的规则和解释。404节成为有效的

财政年为加速申报2004年11月15日结束。

会计视野，九月2005暴露于更大的法律责任，他们可能对寻找，更勤奋和报告，在我们的样本期间材料的弱点。本文的收益如下。在下一节中，我们讨论了萨班斯-奥克斯利法案和内部控制制度的背景。我们描述的样本，提供有关材料的弱点披露具体类型的描述性的证据，并提出我们的实证分析。最后一节提出的结论和未来研究的建议。在附录中，我们提供了一个重大缺陷披露不足型分类列出。内部控制和2002 sarbanes-oxley行为内部控制与内部控制标准重要性的是长期的（例如，金尼等。1990；赫曼森金尼2001）2000。然而，导致严重的财务报告的做法早在2000年推出，在实际的标准是非常有限的范围（盖革和泰勒2003）。事先SOX法案，1977外国腐败行为法案（FCPA）是解决内部控制的唯一的法律规制，而唯一需要的重大内部控制缺陷的公开披露了公司的8-K披露审计人员变化时（秒1988；盖革和泰勒2003；作用2005）4FCPA的内部控制提供了美国证券交易委员会注册的第一个法定监管，要求注册人保持内部会计控制的成本效益的系统交易和资产。在1977年底，当FCPA被通过，许多业务社区有一个意想不到的和令人不快的意外。虽然有很多的人没有参与对外贸易，FCPA适用于所有公司与证券交易委员会的文件，不管他们的外国贸易做法：“FCPA达到每个公司的文件美国证券交易委员会，每个人，无论是在对外贸易中，或不。所以很多公司对国内，不从事任何他们认为腐败，找到他们在行为的新的责任”（莫茨1980）。学术研究表明，模糊的术语“'cost-effective’在FCPA削弱规则相当（Kinney

等人。1990）。5事实上，在上世纪80年代，欺诈和意想不到的商业失败LED一些国会议员质疑的财务报告系统的充足性的存在，尤其是内部控制，公共公司。这种担忧促使Treadway委员会的创建和额外的内部控制标准和指导其呼叫（Kinney等人。1990。具体地说，该委员会建议，所有公共公司必须包括对内部控制报告，写的管理，在他们的年度报导建议终于被404条款下的实现。

萨班斯-奥克斯利法案基本上不改变为维护要求—在FCPA表示内部控制。相反，SOX授权新的披露关于内部控制的评估。具体而言，SOX披露再增加302—的有效性的相关要求，和显着的变化，内部控制。袜404要求管理层每年公布公司的内部控制评价4个例外是联邦储蓄保险公司改进法案（FDICIA）1991，这就要求在美国经营的文件的年度报告监管机构在管理证明银行他们控制的有效性，和独立的公共会计师必须证明，并分别报告，管理的断言。5的1988个修正案FCPA状态，“术语“合理的保证”和“合理”的细节FCPA意味着细节和程度的保证，这样的水平，可以满足他们的事务进行审慎的官员，有一个比较所获得的收益和成本是在获得这些利益所产生的想法。”会计视野，通用电气和麦克维程序结构和财务报告，包括由本公司的核数师相应的意见。62002年初，萨班斯法案第302要求公司高管们证明他们定期报告（例如，QS 10和10 KS）提交给证券交易委员会，他们报道了他们对内部控制的有效性的结论。显然，材料内部控制弱点识别排除管理报告，内部控制是有效的。此外，高管被要求披露公司是否显著地改变了它的内部控制。我们的样本在404节的有效日期，

302部造成至少261家公司披露的日期部分302材料的弱点，于十一月生效的2004以上两方面的要求。这并不奇怪，906条款下，刑事处罚，可以对管理者明知证明一个定期报告不相称的要求实施；允许的处罚包括高达5000000美元的罚款和20年监禁。我们专注于一个公司披露内部控制重大缺陷样本—萨班斯法案302生效日期后在美国证券交易委员会的文件控制。图1描述了评价

如图所示，内部控制缺陷，必须进行评估，以确定沿两个维度它们的相对意义。这两个维度的可能性和意义，描绘这里沿水平和垂直轴，分别。如果有多个远程的机会（的可能性），一个重大错误（意义）可能带来的不足，然后它被认为是一个重大缺陷，必须报道。改编自拉莫斯（2004）。6法案的302重点控制和程序公开，而红袜404侧

重于内部控制

财务报告。详细的规则也可以在条目307和308的规定s-k.下部分404，在年度财务报告审计意见的问题：三在财务报表上，一个男人—内部控制有效性的评估和管理，对财务报告内部控制的有效性三分之一。会计视野，九月2005

一个内部控制缺陷（拉莫斯2004）。两个维度考虑为—具有内部控制缺陷，一个错误的可能性和意义的潜在错误。材料的弱点必须报告，如果有多一个远程的机会，一个重大错误可能导致不足。作为一个例子材料的弱点和相关2003披露，公司Interpublic集团，公司，披露在10-K处理相关材料的弱点和监测公司内部交易。在风险因素部分项目1，在控制第9A程序段，并在其提交管理报告，Interpublic 集团广泛地讨论了材料的影响和改变他们的弱点响应于在缺陷识别的实现。到目前为止，对材料的弱点盛行的唯一的直接证据是由式（2005）的人认为，报告的频率状态（包括材料的弱点）和审计委员会的质量负相关，多年来1994-2000.7她的样本早袜，只包括那些报告的情况，揭示了8-ks时改变审计记录。8（2005）把她的样品过去那些报告的情况，是不被认为是材料的弱点之间，发现内部控制问题的子集都是负相关的审计委员会的质量。她不提供对材料的弱点的特定类型的描述性证据。总的来说，对于不同的物料的弱点，只有有限的证据投资者可能会看到，在404节。在本文中，我们提供了详细的描述—材料的弱点在302节探讨了报道和一般企业的特点—这似乎是与企业披露重大缺陷相关的特点。

样品

302节成为有效的季度，半年和年度报告，覆盖期结束后的2002年8月29日；我们的样本期间从2002八月至十一月2004。我们从两个来源获得这项研究的样本：（1）埃德加，电子文件的证券交易委员会的网站，通过它我们进行广泛的搜索上登记，提交的10-K文件使用关键词“'material的弱点”和“控制”；和（2）遵守周，从十一月的2003所有的美国证券交易委员会的文件收集内部控制信息披露，不仅是在10-K申请报告。保证所确定的披露涉及到材料内部控制的弱点，我们读到的信息披露通过我们获得的10-K搜索和/或遵守周。我们确定了261个人，至少有一个公司披露内部控制缺陷在2002八月至十一月2004。如果在公司公开了多种材料的弱点，我们记录了各自的不足，从而在493个不同的缺陷，这261家公司的97，麦克马伦等人。（1996）检查选择自愿性内部控制报表和企业，分类受美国证券交易委员会的执法行动或重述与内部控制薄弱的企业。然而，他们不检查内部控制缺陷的具体类型。8而言，公司的审计师变更所需的状态是否'reportable事件“发生在过去的两年，如果披露的报告事件的性质。报告事件的人' '会计建议注册，注册人的问题的准确性和可靠性财务报表，管理层表示，注册人的内部控制审计”（或前1988秒， 1141。9这些披露在细节方面有很大的不同。虽然一些明确的个人材料的弱点，别人对材料的实际数量模糊的弱点。在这些情况下，我们记录每一个内部控制问题作为一个单独的讨论材料的弱点。如果母公司和子公司都与美国证券交易委员会的文件和报告相同

的材料的弱点，然后我们只包括母公司；我们没有发现在母子发表了不同材料的弱点的实例。

我们组的493个不足为九类（详见附录，此后不足型）。本文的目的是提供描述性对材料的弱点披露的证据，我们组选择我们的类别为一般尽可能的，基于特定材料的弱点披露管理。我们得到的额外的数据的行业，财务信息，与审计师在2003年度的COM—pustat数据库。表1列出了我们最后的样本。面板的介绍材料的弱点的公司的上市证券交易所。材料的弱点公司在主要交易所交易的大部分是在纳斯达克上市，而52家公司都是粉红色的纸或上柜公司。表1，B组，由industry.10披露了公司材料的弱点材料的弱点是电脑中最普遍的（百分之21.4），其次是服务百分之11.4。这些百分比均大于总开支的比例在每个行业的公司（见表格1的最后一栏，B组）。比如说呢？什么时候计算机占样本公司披露材料不足百分之21.4，这产业只占百分之13.7的所有2003 COMPUSTAT公司。仔细检查在电脑公司发现，他们往往是互联网，软件，和/或技术公司。而银行和保险占所有COMPUSTAT公司百分之22.1，只有材料的弱点是这个行业的公司百分之9.2。这是不奇怪的银行业是一个高程度的内部控制制度在过去的其他行业。在联邦储蓄保险公司的改进法案（FDICIA）1991，在美国运营的银行都要求提交年度报告与监管机构在管理证明其控制的有效性，独立会计师必须证明，并分别报告，管理断言的。事实上，医生建议银行长达10年的经验将有助于引导公司走向FDICIA 404节规（克勒格尔2003）。

材料的缺陷类型 缺陷类型

在图2和图3，我们提供了一个重大缺陷报告根据302节类型的故障。该故障提供了共同的内部控制问题的投资者可能会看到404条实施后的初步证据。我们首先将披露内部控制问题分为九大类型：指定帐户，缺乏训练，期末报告/会计政策，收入的确认，职责分离，对账，跨国公司子公司，高级管理人员，和技术问题（图2）。附录提供了在每个类别的详细的描述和具体弱点的例子。每个公司都有一个以上的内部控制缺陷；我们的261家公司，我们把493个明显的缺陷，平均每1.9 firm.11这九类帐户的具体披露，拥有最大数量的—的立场，这表明许多内部控制缺陷是具体的财务相关以下声明核算帐户的特定缺陷，最常见的类型缺乏培训，经常被描述为有'inadequate合格的人员编制和重新—来源。”在这一范畴，大多数公司缺乏人才与技术专业缺陷类型的行业和规模记得，表1，B组，介绍了材料的弱点突破的公司工业。例如，计算机行业的企业分布最集中—合材料的弱点（百分之21.4）。表2提供了一个突破性的产业缺乏type.15为例，在计算机行业的公司披露的百分之22.9不足，而在训练中发生的所有COM相关不足百分之25.7—计算机产业。有趣的是，百分之40的收入确认缺陷发生在计算机。这是比斯利等人一致。（2000），谁发现技术公司有一个非常高的税收欺诈的发生率。电脑也有最大的缺陷浓度的期末报告/会计政策和库存及应计费用，进一步表明有可能是一个集中的收益—管理这一行业内部控制缺陷。

面对不同的挑战，各行业的一致性，最常见的定义—在银行业的效率是职责分离（百分之14.3与7.6%）和对账（百分之13.6和百分之7.6），而最在公用事业行业的共同的问题是在复杂的账户（百分之7.1与3.8%）。银行业在历史上经历了由于故障隔离职责，正如在框架的内部控制系统评价巴塞尔（又名巴塞尔）银行监管委员会（1998）：“种族隔离的缺乏职责是在发生在有重大损失的重要作用银行。”另一方面，公共事业公司经常从事的复杂的交易，这样的

作为对冲，这通常涉及解释复杂的会计应用标准。例如，埃尔帕索公司，天然气管道公司，披露将复杂的会计准则对他们的许多对冲相关材料的弱点交易。在表3中，我们突破了类型的大小而不是行业。我们报告的百分比在每一个规模的五分之一人口的每一个弱点的类别，根据市场资本，导致一些有趣的findings.16第一，在训练中有不足的公司，期末报告/会计政策，及对账往往较小（百分之26.5，百分之29.6，和百分之27.5的最低量的五分之一，分别）。这与直觉，小公司更容易缺乏合格的工作人员和一致的有麻烦的设计和应用适

当的会计政策。第二，公司收入确认的不足之处似乎相对较大（在最高百分之27.1规模的五分之一）。大公司可能面临更大的压力，进行盈余管理，从而可能建立在一些自由进入他们的收入确认政策。第三，又符合直觉，与子公司特定的或复杂的帐户不足的企业似乎更大的。公司特征的材料的弱点在这一部分中，我们探讨公司披露重大缺陷相关的通用公司的特点。特别是，我们探讨了五个方面：业务的复杂性，企业规模，盈利能力，经验，和审计。我们提出的在下面讨论在表4和表5的描述性统计和Logistic回归分析，综合表6.17业务的复杂性和材料的弱点更复杂的交易的公司可能有一个断开在财务报告过程中的一个更大的机会，因此材料的弱点。因此，一切都是平等的，重大缺陷披露可能对公司业务的复杂性呈正相关。我们使用两种措施：业务复杂性的经营分部的数量在10-K报告和外币翻译的存在（Compustat数据项# 150）

表4提供了两个亚组，这两个变量的描述性统计，所有的公司发明了一种材料的弱点和基准2003 COMPUSTAT公司是不是在我们的材料的弱点subgroup.19我们的复杂性措施的统计更大的公司发明了一种材料的弱点的子群的群。因此，有证据表明，公司的复杂性和披露的重大缺陷是正相关。公司的经验和材料的弱点该公司的经验是一个第二属性可能与材料的弱点存在关联。年轻的公司可能不成立的程序，和员工可能拥有的经验比年长的更少，更成熟的公司。因此，经验不足的企业似乎更可能报告材料的弱点。我们测量使用企业年龄的经验。我们计算企业年龄的年数公司现有计算机的价格数据，最多的有30年。显然这不是一个公司的年龄的完善措施，为之前，企业的长寿公众仍然未知。然而，该公司的实际年龄是不可用的，因此我们遵循这一变量的计算之前的文献（例如，卡特和林奇2001）。参考表4，中间材料的弱点公司是10岁，而中位数2003 COMPUSTAT公司是11岁。群体之间的差异是轻微的Wilcoxon秩和检验，在显著（P值0.060）。因此，有微弱的大学—变量的证据披露的重大缺陷与企业相关工作经验。公司的大小与材料的弱点以前的研究推测，企业规模是良好的内部控制因素（例如，金尼和麦克丹尼尔1989；德丰和jiambalvo 1991）。而大公司有更多的资产，必须控制，他们也可能有更多的财务报告流程和程序。大公司也往往有更多的员工和更多的资源用于内部审计师

或咨询费，这可能有助于强有力的内部控制的产生。例如，有一个审核费和企业规模之间的强正相关（例如，弗兰克尔等人。2002。我们来看看两个尺寸变量，账面价值（Compustat数据项# 60）和资本市场（价格流通股，使用Compustat数据项# 199 # 25）。作为证明表4，这两个变量是显着更小的公司披露的重大缺陷比2003 COMPUSTAT公司基准组。例如，中位数的书材料的弱点，企业价值是40000000美元，而其他2003 COMPUSTAT公司平均账面价值是101000000美元，两倍多的材料的弱点的公司。这种差异是统计上异于零的Wilcoxon秩和检验（P值0.001）下的。总之，披露的重大缺陷似乎与公司规模负相关。公司的盈利能力和材料的弱点建立适当的内部控制能力可能与公司财务健康状况的变化。业绩不佳的公司可能根本无法充分投资适当控制（研究2005）。20良好的内部控制要求的金融资源和公司时间，不得为企业所关心的只是停留在企业优先—性。此外，业绩不佳的公司可能会采取行动，如裁员，它可以在现有的内部控件创建孔。因此，公司披露材料的弱点可能是盈利能力负相关。研究这个猜想，我们研究了两种盈利能力指标，资产回报率（ROA）（比统计数据# 18项统计数据项# 6，平均超过当前和前一年）和现金业务规模的资产（CFO /（比）# Compustat数据项308项统计数据# 6，比目前的平均前一年）。我们的检查结果在表4中提供的。在赢利的差异—材料的弱点公司和其余2003 COMPUSTAT公司之间是统计性—而对于Wilcoxon检验下的盈利能力的措施。比如说呢中值ROA是0.03 238材料的弱点的公司，这是显着较低的比其余2003 COMPUSTAT公司0.01

的平均资产收益率。总体而言，有证据支持的猜想，物质弱的公司信息披露—之间是负相关的性能。而我们的猜测是基于该公司建立强有力的内部控制能力，这另一种解释研究发现，审计师采取额外的照顾来识别和记录内部控制薄弱—当公司业绩不佳之间。附加的数据年（我们缺乏）将允许我们的领先与滞后变量分析；进一步检查是留给未来的工作。审计人员和材料的弱点最后，我们看看在识别和报告内部控制重大缺陷审计师的作用。大型会计师事务所往往比小的审计公司，大客户，因此，在一定程度上，材料的弱点与规模，大型会计师事务所内部控制存在的问题可能会遇到更少的。此外，较大的审计事务所预计有更多的审计专业知识和法律责任更高的曝光比小的审计事务所。因此，如果大审计公司历史上施加更严格的内部控制标准，为他们的客户，我们会看到更少的弱点透露部分302和404下。因此，我们研究之间的关联（会计师事务所规模的大与小的）和材料缺陷披露的公司。我们定义了一个大型审计师是下列之一：德豪会计师事务所，德勤说得好，厄恩斯特& Young，松顿，毕马威，或会计师事务所。我们考虑所有剩余的审计公司的审计人员要小。在表4中，我们发现，无论是材料劣势企业和基准的公司都是由一个大的会计师事务所审计同样可能（P值0.654）。参照表5提供的相关矩阵，大型审计师是我们每一个的复杂性，经验，大小显着相关的措施，并盈利能力。由于审计师规模可能在竞争力量的控制与上述重大缺陷披露相关，我们研究大审计师进一步在我们的多元分析如下。多变量分析如表5显示，我们的许多变量是一个显著的相关性。因此，我们使用

logistic回归分析来评估我们的每个变量的关联，其他变量后我们检查控制。为了避免异常值的影响，我们把我们的每一个连续变量的变量，并使用他们的收入排名（0～9）在regression.21还包括指示变量为每个公司运作，工业控制。因为我们的规模和盈利能力两个措施，我们首先提出一个测量每个有限的回归。在最后一栏，我们提出了一个完整的回归与所有可用的措施。结果列于表6。这些回归方程有较少的观测比

因为以前的数据表必须为公司将为每个数据项的可用。结果的第一个两列为偏回归结果相似上述讨论，有两个例外。第一，坚定的年龄已不再是一个显着的预—一个公司披露的重大缺陷dictor。与年龄相关的特性，公司，如企业规模，可能已在表4驱动的初始协会。第二，在多变量的设置，大型审计师现在正与企业密切相关材料weaknesses.22一个可能的解释是，大披露审计人员有更多的资源来确定材料的弱点。此外，大型审计师可能是近期的监管环境变化的反应，这样的受到年度审查的pcaob.23这一发现认股权证未来的研究。回归结果的第三柱包括所有的变量，因此多的同一特性的措施（如企业规模）。毫不奇怪，大小的措施变得微不足道（注意这些变量之间的相关性非常高的表5。此外，CFO /不明显的居留权的存在。其余的变量，类似于前两列系数。总体而言，该公司方面考察，复杂性，规模，盈利能力，和审计师似乎与公司是否披露的重大缺陷相关。结论和未来的研究我们提供对财务报告的内部控制重大缺陷的特定类型的证据，报道了萨班斯-奥克斯利法案302节下。我们的管理披露

内部控制的检查表明，穷人通常是会计控制资源的分配不足有关，如合格的会计人才的缺乏。更具体地说，在内部控制重大缺陷往往是由于对（管理）：●缺乏培训；●不足在期末报告程序及会计政策； ●缺乏收入确认政策； ●缺乏职责分离；和 ●不当的对账。

在公司与子公司，子公司具体的内部控制缺陷是很常见的。最常见的帐户的特定材料的弱点出现在当前的应计项目，如存货和应收账款账户。材料的弱点披露管理也经常描述内部控制问题的复杂的账户，如衍生物和所得税账户。在我们的统计分析，我们探讨公司特性与材料的弱点披露相关。我们发现公司披露材料的弱点往往有更复杂的操作，是较小的，而不是有益的。最后，我们发现，在规模，复杂性，控制和盈利能力，公司披露的重大缺陷似乎更经常受到大审计事务所。2002的萨班斯-奥克斯利法案通过后，存在一个巨大的机会研究在对财务报告的内部控制区。例如，我们发现盈利和材料缺陷披露的强烈负相关。福—真正的研究可以了解为什么这种关联存在。这是否反映成本实施质量的内部控制制度，这可能是高昂的差每—形成企业？或是审计师更勤奋当公司表现不佳？未来研究可能有助于解释我们的发现与大型审计公司更可能公开一种材料的弱点，在控制的复杂性，企业规模，盈利能力。这是由于审计师勤奋？如果是这样，那么这是勤奋，因为较大的审计人员暴露于更大的法律责任？或是因为他们的材料的弱点搜索更有效？更多的工作，也可以在检查的重大缺陷披露

的公司类型。我们提出一个分类方案，许多可能的替代品存在。穆迪，例如，提出了打破材料的弱点为交易水平的过程，公司层面的控制问题，并建议后者表明更严重的材料的弱点（DOSS和乔纳斯2004）。多伊尔等人。（2005）认为这种区别是重要的；他们发现公司的液位控制问题，不能轻易进行审核，与低盈利质量。另外，未来的研究可以探讨的重大缺陷和欺诈，披露的盈余管理之间的联系，或重述。这些研究可以帮助提供的见解，萨班斯-奥克斯利法案的好处，和404节特别。 附录

材料的弱点分类和实例

特定帐户

对于库存交易●内部监控事宜

●不足的内部控制对或有损失的核算，包括坏 债务

●应计费用如预付费用，预提费用●不当所得税会计处理不当会计 ●内部控制缺陷提出和解相关的服务

●问题，如缺乏有效的文档，与股票期权和其他 补偿股权

●不当的衍生金融工具会计

●未及时记录专利或商标，或及时的分析 有用而且可能损害专利和商标

●弱点的过程中收集信息，以完成年度 商誉的减值测试记录的无限生活的无形资产 ●不够协调公司间帐户和交易程序

●不足，执行统一的控制一定的实体和获得 操作

●不当会计程序的商业软件的发展●不当占权益投资 ●弱程序用131号公报，如段确定

●不足的控制在某些固定资产余额的分类 ●不足的应收账款证券化程序的文档 可转换债券●权证及相关措施不当会计— 管理和有益的转换和权证发行折扣和识别 成本

●不当会计养老责任

●弱点的过程中记录的大量扣除保险相关负债 程序

适当运用sFas与建立程序的合规性●缺乏 5号，会计或有事项 培训

●合格的人员和资源不足导致不合时宜的鉴定 一定的会计和信息披露问题未能及时解决 有效的评论

●需要提高财务人员的培训 期末报告/会计政策

●不足在期末报告的过程（关闭过程）

●没有足够的内部监控新会计准则的应用程序或 现有的会计原则新的交易中的应用 ●的合规检查程序SEC缺失或无效 文件

●缺乏有效的记录和报告要求的援助 根据第16（a）的交换行为

●内部控制不完善有关授权，识别，捕捉，和 交易的事实，情况，审查，和事件，会有材料 对公司的财务报告过程的影响

●不足的政策和相关的流程执行相关的设计 交易会计

●弱点相关标准的建立为杂志作品回顾 和相关文件

●不足对会计和财务报告基础设施相关的上校— 搜集，分析，整合信息编制合并财务— 财务报表

●不足的程序适当地评估和施加一定的SEC披露— 措施和要求

●不一致的会计政策的应用 收入确认

●内部控制薄弱的收入确认的设计和审查相关 政策

●承包实践相关内部控制薄弱

●弱点在一定边的英文相关的内部控制和检测 调查客户对于在没有指定条件断言的过程 协议 职责分离

●内部控制薄弱，有关职责分离程序（例如，缺乏 工资及其他会计人员之间的某些职责分离） ●不适当的职责分离以确保准确的信息包含 在企业内部和外部的通信类型，包括新闻 释放 对账

●问题具有一定的会计核对和审查程序 ●缺乏与监控和调节平衡建立的程序规— 有关特定应计和规定，包括重组费用 子公司特定

●不足法定文件在业务单位间的公司政策应用国外●及时完成相关和不一致 段

●不足要及时和完整的启示的材料在相关合同— 进入到公司的子公司

●海外员工从事不正当交易和未经授权的交易 ●内部会计控制，可以允许在某些公司的员工 为了规避联邦和州的有关法律的某些位置报告 现金支付 高级管理

●覆盖由高级管理 ●无效控制环境

●没有全职CFO谁秒和再保险的经验，专注于金融 本公司事务 技术问题

●用于会计记录的录入和维护系统的安全

需要额外的文件和审查，以确保获得这样的系统 和其中包含的数据仅限于那些员工的工作职责 需要这样的访问

●信息科技拥有一批地方正式，书面的政策 程序还没有被开发 REFERENCES

Ashbaugh, H., D. Collins, and W. Kinney. 2005. The discovery and consequences of internal control deficiencies prior to SOX-mandated audits. Working paper, University of Wisconsin, The Uni- versity of Iowa, and The University of Texas at Austin.

Basle Committee on Banking Supervision. 1998. Framework for the Evaluation of Internal Control Systems. Basle, Switzerland: Basle Committee on Banking Supervision.

Beasley, M., J. Carcello, D. Hermanson, and P. Lapides. 2000. Fraudulent financial reporting: Con- sideration of industry traits and corporate governance mechanisms. Accounting Horizons 14 (4): 441-454.

Carter, M. E., and L. Lynch. 2001. An examination of executive stock option repricing. Journal of Financial Economics 61 (2): 207-225.

Dechow, P., and C. Schrand. 2004. Earnings Quality. Charlottesville, VA: The Research Foundation of CFA Institute. DeFond, M., and J. Jiambalvo. 1991. Incidence and circumstances of accounting errors. The Account- ing Review 66 (3): 643-655.

Doss, M., and G. Jonas. 2004. Section 404 Reports on Internal Control: Impact on Ratings Will Depend on Nature of Material Weaknesses Reported. October. New York, NY: Moody’s

Inves- tors Service, Global Credit Research.

Doyle, J., W. Ge, and S. McVay. 2005. Determinants of weaknesses in internal control over financial reporting and the implications for earnings quality. Working paper, University of Utah, Univer- sity of Michigan, and New York University.

Frankel, R., M. Johnson, and K. Nelson. 2002. The relation between auditors’ fees for nonaudit services and earnings management. The Accounting Review 77 (Supplement): 71-105. Geiger, M., and P. Taylor. 2003. CEO and CFO certifications of financial information. Accounting Horizons 17 (4): 357-368.

Hermanson, H. 2000. An analysis of the demand for reporting on internal control. Accounting Ho- rizons 14 (3): 325-341.

Kinney, W., and L. McDaniel. 1989. Characteristics of firms correcting previously reported quarterly earnings. Journal of Accounting and Economics 11 (1): 71-93. ———, M. Maher, and D. Wright. 1990. Assertions-based standards for integrated internal control. Accounting Horizons 4 (4): 1-8.

———. 2001. Accounting scholarship: What is uniquely ours? The Accounting Review 76 (2): 275- 284.

Krishnan, J. 2005.Audit committee quality and internal control: An empirical analysis. The Account- ing Review 80 (2): 649-675.

Kroeger, B. 2003.Reporting on internal controls: Lessons from the banking industry.CrossCurrents (Summer).

Mautz, R. 1980. Internal control: Contrasts and confusion. Saxe Lectures, University of Michigan. McMullen, D., K. Raghunandan, and D. V. Rama. 1996. Internal control reports and financial reporting problems. Accounting Horizons 10 (4): 67-75.

National Commission on Fraudulent Financial Reporting (NCFFR) (the Treadway Commission). 1987. Report of the National Commission on Fraudulent Financial Reporting. New York, NY: NCFFR. Public Company Accounting Oversight Board (PCAOB). 2004. An Audit of Internal Control over Financial Reporting Performed in Conjunction with an Audit of Financial Statements. Auditing Standard No. 2. Washington, D.C.: PCAOB.

Ramos, M. 2004. Section 404 compliance in the annual report. Journal of Accountancy 198 (4): 43- 48.

Securities and Exchange Commission (SEC). 1988. Disclosure Amendments to Regulation S-K, Form 8-K and Schedule 14A Regarding Changes in Accountants and Potential Opinion Shopping Situations. Financial Reporting Release No. 31. April, SEC Docket 1140-1147. Washington,

D.C.: SEC.

Dechow和Schrand（2004）检查会计和审计实施的发布和发现，夸大收入盈余管理的最常用的方法。内部控制薄弱的收入确认过程的存在为管理人员提供的灵活性，以这种方式来进行盈余管理。有趣的是，55的样本公司公开他们的收入确认政策和程序的内部控制缺陷。收入确认的缺陷通常是对收入的确认和其他缔约实践相关的时间。例如，毕博，Inc.，披露以下不足：有2003的10-K报告的情况进行审查和评估合同收入的确认协议及相关文件?一个正式的书面政策的有关方面根据当地的法律要求收入确认的合同安排缺乏证据。”在收入确认政策不足，可能有助于盈余管理通过不正当的收入确认，如“'channel馅，”其中包括升压通过运输产品的子公司或厂商比需要的销售结果。这些过剩的产品往往在随后的季度返回。通道填充往往夸大经销商的应收账款余额。在我们的样本中，符号技术，Inc.，设计了一个三通道填充方案增加收入以满足季度末销售目标。在他们的2003的10-K提交，他们透露：“我们已经确定了一个相关的方式在我们的交易过程记录我们的材料的弱点 收入。我们目前的流程和程序记录收入交易需要大量的人工干预，依靠几个部门在我们的销售和金融组织。”通道填充在期末往往是出于激励达到或超过分析师的盈利预期。毫不奇怪，符号的管理是财务绩效targets.13痴迷的会议职责分离是一种有效的内部控制关键部件；在我们的样本45公司专门透露他们的职责分离材料的弱点。分配一个人有两个相关的功能，增加组织内的盗窃案发生的可能性。例如，这是不明智的，有一人授权的供应商的发票付款，也表明支付发票的检查。除了可能的侵占罪，职务分离的缺乏可能促进财务报表操纵。在职责分工不足，有时，但不总是，与会计人员数量不足有关。子公司特定的内部控制缺陷出现很常见。一个臭名昭著的案例是百特国际公司，一个样本公司，我们。高级管理层和公司董事会审计委员会发现在巴西部门有关收入确认材料的弱点，这导致重述以前发布的财务结果。我们观察到高级管理不足23例，通常指的是一个无效的控制环境。在一般情况下，无效控制环境通常反映了“'tone”顶部的内部控制。反对虚假财务报告委员会（NCFFR 1987，32）指出，“[吨]他音调最高管理者设定的企业环境或文化内的财务报告的出现是最重要的因素的完整的财务报告程序。尽管令人印象深刻的书面规则和程序，如果管理层设定的基调是宽松的，欺诈性财务报告是更可能发生。”再次，讯宝科技公司，公司的一个例子是一个公司，证券交易委员会已经描述为具有“'numbers驱动”的企业文化和低强调内部控制。帐户的特定材料的弱点图3显示了帐户的帐户的特定缺陷类别内的故障。一个公司可以有一个以上的帐户由内部控制问题的影响；有119家企业共通过他们的帐户的具体不足影响167财务报表帐户，每1.4家公司平均。我们得到了受影响的帐户直接从他们的美国证券交易委员会的文件这些帐户管理的识别。例如，一个披露说，“[ C ]一定的库存过程没有审查的主管在足够的细节，导致不准确的调整?我们的审核员也观察到缺乏程序跟踪库存交易。”参考图3，大部分的具体不足影响帐户 应收账款，应付账款，存货accounts.14剩余的内部体积控制问题发生在复杂的帐户（例如，所得税及衍生物）。每个人—管理，这些缺陷通常是没有足够的技术人员的相关专业知识。

本文来源：https://www.bwwdw.com/article/gql6.html