萨班斯法案

根据针对SOX所做之调查中指出,执行萨班斯SOX内控法案中最困难的几件事,第一为内部控制的书面化(61.3%),第二为风险辩护(33.4%),第三为对象范围之决定(31.8%)。SOX之范围选定系先行老师企业整体控制(Entity-Level Control),以选定范围之后,就必须展开个别流程之书面化过程(Processcontrol)以适当将选定标的之作业流程依据SOX法案要求之格式制作。