萨班斯-奥克斯利法案后的内部控制重大缺陷披露
内容提要：本文对261个公司披露至少抽样一个内部控制缺陷在SEC档案的有效期.2002萨班斯-奥克斯利法案。根据描述材料的弱点问题—所提供的管理措施，我们发现内部控制差通常是相关的会计控制资源不足的承诺。材料的弱点在内部控制往往是缺乏收入确认政策相关，缺乏职责分离，在期末报告程序及会计不足政策，和不恰当的对账。最常见的特定账户材料的弱点出现在当前的应计项目，如帐户重新—应收票据贴现收益和存货账户。材料的弱点披露管理在复杂的账户经常描述内部控制存在的问题，如衍生物—性和所得税账户。在我们的统计分析，我们发现，披露材料的弱点是积极与业务相关的复杂性（例如，多个凹陷—原理和外币），与企业规模负相关（例如，资本市场—化）并与企业盈利能力呈负相关（例如资产收益率）. 关键词：内部控制；材料的弱点；萨班斯-奥克斯利。 数据的可用性：数据可从文本中确定的来源。
简介
他萨班斯-奥克斯利法案（SOX）2002需要新的规则和程序的执行。SOX法案的一部分，集中在部分302和404，涉及对财务报告的内部控制。从本质上讲，SOX要求最高伟力阁是密歇根大学和莎拉麦克维博士是纽约大学的助理教授。我们开始本文虽然威力阁是普华永道全国办公室研究实习生。本文受益大致从两位匿名审稿和约瑟夫卡瑟罗评论（副主编）。我们要特别感谢基因Imhoff做了详细的意见和建议。
我们也感谢雷蒙德贝尔，艾琳坎贝尔，杰姆斯d'arecca，帕特丽夏Dechow，彼得德梅建，海伦Gernon，戴维Lyn，史蒂芬Ryan，戴维Wright，在纽约大学的博士生，和一些参与者在他们的有益的意见和建议。
管理的建立，维护，并定期评价内部控制的有效性—对财务报告的控制（以下简称内部控制）。1在本文中，我们专注于企业已披露的内部控制重大缺陷自2002八月，有效302节的日期。材料的弱点是“一个重大缺陷，或结合重大缺陷，结果在超过一个偏远的可能性，物资管理信息系统—的年度或中期财务报表不能避免或发现”（强调），由公有公司会计监督委员会（PCAOB的定义2004）在实践中的2.2号标准下的审计，有多种可能的材料弱点。我们确定了261个公司披露的至少一个内部控制缺陷在其SEC档案由2002八月至十一月2004响应于第302节要求的袜。我们提出的重大缺陷披露特定类型的描述性的证据，以及对企业和行业在它们发生的一般特点。这项研究是第一个研究的重大缺陷披露以下袜，并应的信息管理人员和审计人员，因为前者必须确定在他们公司的重大缺陷，后者必须证明的404条款下的内部控制管理报告。证据可能感兴趣的监管机构和财务报表的用户。3基于材料的弱点提供描述性信息披露管理在美国证券交易委员会的文件，我们发现会计资源不足是大多数内部控制的弱点。例如，一个常见的原因引为材料的弱点是缺乏合格的会计人员。更具体地说，在材料的弱点—内部控制往往是由于（管理）缺乏收入确认政策—新的职责分工，缺乏，在期末报告过程中存在的不足会计政策，和不恰当
的对账。子公司特定的内部控制缺陷似乎也很常见。最常见的确定具体材料缺陷发生在当前的应计项目，如应收账款和存货账户。材料的弱点披露管理还经常描述内部控制的问题，在复杂的账户，如衍生物—性和所得税账户。在我们的统计分析，我们发现，揭示材料的弱点是积极的与业务相关的复杂性，通过测量报告数操作赛格—试验和外币翻译的存在。公开了一种材料的弱点是负相关，与企业规模和企业盈利能力。最后，在控制的复杂性，大小，和盈利能力，我们发现，由一个大型会计师事务所审计的POS机—材料的弱点正相关报告。也许，因为大型审计公司
对财务报告的内部控制定义为“由一个过程，或在其监督下，该 公司的主要执行官和主要财务人员，或者执行相似的功能，和 由董事会，董事会管理，人员和其他人员，提供合理的保证 对财务报告和财务报表的外部用途依照一般公认会计原则编制的可靠性”（PCAOB 2004，对位。7。
2一个重大缺陷的定义是“控制缺陷，或组合的控制缺陷，产生不利 影响公司的启动，授权，记录，处理能力，或报告的外部金融数据可靠地依照一般公认会计原则，有超过一个的可能性存在错报公司的年度或中期财务报表，不仅仅是无关紧要的不能避免或发现”（PCAOB 2004，对。9。
3看盖革和泰勒（2003）的部分302和404和HTTP概述：/ / www.sarbanes-oxley.com
和HTTP：/ / www.sec.gov为最后的规则和解释。404节成为有效的
财政年为加速申报2004年11月15日结束。
会计视野，九月2005暴露于更大的法律责任，他们可能对寻找，更勤奋和报告，在我们的样本期间材料的弱点。本文的收益如下。在下一节中，我们讨论了萨班斯-奥克斯利法案和内部控制制度的背景。我们描述的样本，提供有关材料的弱点披露具体类型的描述性的证据，并提出我们的实证分析。最后一节提出的结论和未来研究的建议。在附录中，我们提供了一个重大缺陷披露不足型分类列出。内部控制和2002 sarbanes-oxley行为内部控制与内部控制标准重要性的是长期的（例如，金尼等。1990；赫曼森金尼2001）2000。然而，导致严重的财务报告的做法早在2000年推出，在实际的标准是非常有限的范围（盖革和泰勒2003）。事先SOX法案，1977外国腐败行为法案（FCPA）是解决内部控制的唯一的法律规制，而唯一需要的重大内部控制缺陷的公开披露了公司的8-K披露审计人员变化时（秒1988；盖革和泰勒2003；作用2005）4FCPA的内部控制提供了美国证券交易委员会注册的第一个法定监管，要求注册人保持内部会计控制的成本效益的系统交易和资产。在1977年底，当FCPA被通过，许多业务社区有一个意想不到的和令人不快的意外。虽然有很多的人没有参与对外贸易，FCPA适用于所有公司与证券交易委员会的文件，不管他们的外国贸易做法：“FCPA达到每个公司的文件美国证券交易委员会，每个人，无论是在对外贸易中，或不。所以很多公司对国内，不从事任何他们认为腐败，找到他们在行为的新的责任”（莫茨1980）。学术研究表明，模糊的术语“'cost-effective’在FCPA削弱规则相当（Kinney
等人。1990）。5事实上，在上世纪80年代，欺诈和意想不到的商业失败LED一些国会议员质疑的财务报告系统的充足性的存在，尤其是内部控制，公共公司。这种担忧促使Treadway委员会的创建和额外的内部控制标准和指导其呼叫（Kinney等人。1990。具体地说，该委员会建议，所有公共公司必须包括对内部控制报告，写的管理，在他们的年度报导建议终于被404条款下的实现。
萨班斯-奥克斯利法案基本上不改变为维护要求—在FCPA表示内部控制。相反，SOX授权新的披露关于内部控制的评估。具体而言，SOX披露再增加302—的有效性的相关要求，和显着的变化，内部控制。袜404要求管理层每年公布公司的内部控制评价4个例外是联邦储蓄保险公司改进法案（FDICIA）1991，这就要求在美国经营的文件的年度报告监管机构在管理证明银行他们控制的有效性，和独立的公共会计师必须证明，并分别报告，管理的断言。5的1988个修正案FCPA状态，“术语“合理的保证”和“合理”的细节FCPA意味着细节和程度的保证，这样的水平，可以满足他们的事务进行审慎的官员，有一个比较所获得的收益和成本是在获得这些利益所产生的想法。”会计视野，通用电气和麦克维程序结构和财务报告，包括由本公司的核数师相应的意见。62002年初，萨班斯法案第302要求公司高管们证明他们定期报告（例如，QS 10和10 KS）提交给证券交易委员会，他们报道了他们对内部控制的有效性的结论。显然，材料内部控制弱点识别排除管理报告，内部控制是有效的。此外，高管被要求披露公司是否显著地改变了它的内部控制。我们的样本在404节的有效日期，