首先，美国国会颁布了萨班斯-奥克斯利法案（SOX），以防止公司对公众进行欺诈行为。2002年，SOX的通过增加了财务报告的透明度，并引入了公司内部的检查和平衡系统。
但这是否对您的公司或商业房屋有益，还是仅仅为了公众的安全？好吧，这也是公司保护数据的明智商业实践。
您必须了解关于SOX财务和网络安全控制、SOX合规性和审计要求的许多信息。
让我们开始这篇关于SOX合规性检查清单 – 审计要求解释（最佳实践）的文章。
SOX法案的历史
总的来说，了解该法案的历史有助于为更清晰的基础奠定坚实的基础。事实上，联邦立法机构出台了《SOX法案》以应对金融丑闻。基本上，它涵盖了对公司财务报告实践的控制需求。
代表迈克尔·G·奥克斯利和参议员保罗·萨班斯起草了这项法案，以解决几起备受关注的企业事件。
结果，SOX法案包含11个标题。如下所示，它涵盖了额外的公司董事会责任和刑事处罚。
证券交易委员会（SEC）负责实施和执行这些要求。另一个关键点是，它还涵盖了审计师独立性、内部控制评估、公司治理和增强的财务披露。
不同的国家，如加拿大、南非、德国、澳大利亚、法国、印度和日本，印度、法国等，都已经实施了他们的SOX法规。
您的公司是否适用SOX合规性？
此外，SOX适用于美国每一家公开交易的公司。也适用于所有在美国境内的子公司和外国公开交易公司。
当然，该法案还规范了负责审计受SOX约束公司的会计师事务所合规。
同时，私人公司、非营利组织和慈善机构不必遵守所有的SOX要求。
然而，私人组织如果销毁或伪造财务数据，可能会根据某些SOX条款承担责任。
因此，计划进行首次公开募股（IPO）的私人公司应该准备遵守SOX。以下是你必须遵循的合规清单。
SOX合规清单
目前，SOX合规对于保护您的业务数据和保持财务交易的完整性非常重要。确保合规的有效方法是遵循该法案的检查清单。
以下是一个SOX检查清单，您可以采取这些措施来使您的业务与合规要求保持一致。
1. 分析并收集安全系统数据
首先，您应该实施系统来验证和测试您的安全性和合规性措施。必须全年保持强大。此外，还应建立流程和系统，收集有关安全事件、违规和可疑活动的数据。
同样，使用不同的软件来报告和收集系统活动数据。反过来，这使您的团队能够主动解决SOX合规性问题。
2. 实施安全漏洞跟踪
立即安装强大的检测软件。这是为了识别和分析与SOX合规性相关的系统上的可疑活动。
从此以后，该软件应该评估、检测并在实时中记录威胁。此外，它会将详细的报告发送到您的应急管理系统，以便快速采取行动。
3. 授予审计师防御系统访问权限
与SOX审计师保持持续沟通对您大有帮助。此外，这是在SOX合规性方面取得成功的公司所共有的方面。
同样，向您的审计师提供对您的保护软件、协议和系统的访问权限和有限控制。例如，这有助于他们进行故障排除和诊断工作问题。此外，它还有助于识别改进的机会。
4. 向审计师披露安全事件
下一个合规检查是安装系统以记录和检测安全漏洞。得益于这一点，它立即向SOX审计员报告事件。更重要的是，它最小化了 oversight 威胁，并使您的审计员能够迅速解决问题。
例如，数据分类引擎可以帮助确定要保护的数据，并警告您有关违规或受损的情况。
5. 将技术问题报告给审计员
为了证明在第6点中，我们谈论的是培训您的IT部门，以便在安全防护措施中识别技术问题并向您的审计员报告。
此外，建立可以测试网络功能和文件完整性的系统。解释一下，这对于检测问题来说理想，而且确保系统擅长记录并向您的审计员披露安全事件。
6. 防止数据篡改
更重要的是，需要安装软件以跟踪可疑登录并防止数据泄露。这对于包含敏感财务文件的商业数据库尤为重要。
确保您的敏感数据不可访问或更改，以符合SOX合规性。注意使用数据隐私保护软件以增强安全并获得更好的结果。
7. 记录活动时间线
此外，请根据萨班斯-奥克斯利法案（SOX）的指导原则，整合系统以记录交易和相关数据的活动时间戳。
请记住，将数据加密存储在安全位置或数据库中，以防止篡改。实际上，活动文档记录对于确保在SOX审计期间可以轻松访问正确的信息至关重要。
8. 安装访问跟踪控制
毫无疑问，请实施能够从数字源接收数据和消息的软件。例如FTP、数据库和计算机文件。这些控制应该能够识别和跟踪试图篡改您数据的外部实体。
专业的网络安全跟踪和可视化工具，如DatAdvantage，有助于监控未来的访问控制。
9. 确保防御系统正常工作
最后，安装不同的系统，通过电子邮件向审计师发送报告。或者，使用其他日常通信方式。
不要忘记给予审计师系统访问权限，以便在不进行更改的情况下查看数据。同时，与您的IT部门和SOX审计师合作，不断评估保护软件是否有效。
提高您的Active Directory和Azure AD合规性
尝试我们的服务免费，访问所有功能。- 提供200多种广告报告模板。轻松定制您自己的广告报告。
SOX合规要求是什么？
为了符合SOX法规，您必须每年审计您的财务报表。财务审计旨在确认您的数据处理流程和不同财务报表的完整性。
作为一家上市公司，您必须提供SOX内部控制的证明。这是为了确保数据安全和准确的财务报告存在。最重要的SOX合规要求是302、409、802、404和906。
请记住，如果您的组织参与数据保护，合规性就变得更加重要。
顶级合规要求
请按照我们的指南执行最重要的合规要求。
1. 第302条：财务报告的企业责任
上市公司必须向SEC提交定期的内部控制结构和财务报表。
第302条还规定CEO和CFO必须处理财务报告的文档、准确性和提交。他们还负责与SEC共享内部控制结构。
执行官必须建立和维护内部SOX控制。他们还应在处理报告之前的90天内验证控制。
2. 第404节：内部控制的管理评估
第404节是SOX合规要求中复杂、有争议和昂贵的部分。因此，它需要年度财务报告。其中包括内部控制报告，突出管理层处理内部控制结构。
此外，报告应包括管理层对控制结构成功的评估。您必须报告缺陷，并注册独立审计员以证明公司管理断言的准确性。
内部会计控制和控制框架必须设立、运行和有效。
管理层和审计员必须都进行自顶向下的风险评估。管理层需要将评估和收集到的证据基于风险。
3. 第802节：篡改文件的刑事处罚
该部分对销毁、篡改、毁坏或隐瞒文件的行为施加最长20年的监禁。
第802节对伪造财务记录或有形物体以意图阻碍、妨碍或影响法律调查的行为施加处罚。
对于违反所有审计要求的会计师或审计员，它施加了10年的监禁。
4. 第806节：萨班斯-奥克斯举报者
第806节专注于揭露公司欺诈行为。它还保护公开公司或子公司的员工报告其非法活动。
它允许美国劳工部保护告发者免受雇主的报复。此外，该部分进一步使司法部能够起诉对报复负责的人。
5. 第409节：实时发行人披露
第409节规定，公司必须定期披露财务业务或状况的任何重大变化。因此，第409节保护投资者的利益以及公众的利益。
6. 第906节：财务报告的企业责任
该节定义了为虚假或误导性财务报告签字的刑事处罚。可能会导致500万美元的罚款和最高20年的监禁。
接下来进行SOX合规检查表 – 审计要求解释（最佳实践）是了解实施合规要求的好处。
SOX合规的好处
SOX合规可以帮助贵公司提高数据安全，同时恢复公众对业务的信心。
它还可以帮助您规范财务报告后筹集资金。遵守SOX合规的公司可以有效地检测和应对安全威胁。反过来，它们可以减少数据泄露的机会。
一些好处包括：
毫无疑问，遵守SOX的公司可以报告更可预测的财务状况，并更容易获得资本市场的准入。无论是为审计师、投资者还是监管机构制作报告，您的报告能力都可以通过SOX得到提高。
2. 增强的网络安全
通过实施SOX，您可以避免网络攻击和数据泄露后果。说实话，数据泄露很难进行补救和管理。事实上，公司无法从对业务造成的损害中恢复过来。
SOX要求的安全控制将减少恶意入侵或威胁的可能性。
3. 财务管理
SOX为您的公司提供了更好地管理财务记录的框架。它有利于公司的多个方面。与SOX一致的ISO 27001合规性可以促进准确和高效的财务报告。
4. 更好的协作
遵守SOX可以帮助您建立一个有凝聚力的内部团队，并改善部门之间的沟通。
当然，它也提供了改进的跨功能沟通和合作。您可以利用SOX这样的公司范围项目，为您的组织取得最佳成果。
确保您的Office 365用户符合SOX标准
试用我们的服务，免费，所有功能均可访问。 – 提供200多个AD报告模板。轻松自定义您自己的AD报告。
SOX审计要求是什么？
SOX法案要求您的财务报告包括内部控制报告。它强调公司的财务数据是精确和准确的。报告还显示有足够的控制措施来保护财务数据。
外部SOX审计师可以帮助您在第404节审计期间审查政策、控制和程序。
审计师可以采访您的员工，确认他们的职责与他们的职位描述相匹配。审计师可以分析您的员工是否接受了必要的培训，以安全地访问财务信息。
具体来说，SOX第404、302和409节要求以下参数和条件：
- 登录活动（成功和失败）
- 用户活动
- 信息访问
- 内部控制
- 数据库活动
SOX审计要求内部控制和程序，使用COBIT等控制框架进行审计。监控系统和日志收集应提供对敏感业务信息访问和活动的审计跟踪。
A review of your business’s internal controls is the largest component of a SOX compliance audit. Internal controls include IT assets like network hardware, computers, and electronic equipment that financial data passes through.
A SOX IT audit includes:
数据备份
维护备份系统以保护您的敏感数据。与现场托管的数据中心相比，包含备份数据的托管数据中心也受到SOX合规性要求的约束。
变更管理
它涉及IT部门添加用户和计算机、更新和安装软件以及对数据库进行更改的过程。记录了什么发生了变化、何时以及谁进行了更改。
IT安全
确保有控制措施来保护免受数据泄露，并准备好工具来补救事件。投资于将监控和保护您的财务数据库的设备和服务。
访问控制
它指的是防止未经授权用户访问敏感财务信息的电子或物理控制。这包括将数据中心和服务器存放在安全位置，实施有效的密码控制，以及遵循其他措施。
感谢您阅读SOX合规性检查表 – 审计要求解释（最佳实践）。我们将结束。
SOX合规性检查表 – 审计要求解释结论
总之，遵守SOX是提高数据保护和降低数据泄露风险的好方法。
您必须根据保护模型和数据中心审计模型来构建您的安全性以符合SOX。该模型要求公司了解其敏感数据的位置，谁可以访问它，以及用户如何使用它。
遵守SOX法案，避免法律麻烦，并增强您的数据保护。
Source:
https://infrasos.com/sox-compliance-checklist-audit-requirements-explained-best-practice/