302部造成至少261家公司披露的日期部分302材料的弱点，于十一月生效的2004以上两方面的要求。这并不奇怪，906条款下，刑事处罚，可以对管理者明知证明一个定期报告不相称的要求实施；允许的处罚包括高达5000000美元的罚款和20年监禁。我们专注于一个公司披露内部控制重大缺陷样本—萨班斯法案302生效日期后在美国证券交易委员会的文件控制。图1描述了评价
如图所示，内部控制缺陷，必须进行评估，以确定沿两个维度它们的相对意义。这两个维度的可能性和意义，描绘这里沿水平和垂直轴，分别。如果有多个远程的机会（的可能性），一个重大错误（意义）可能带来的不足，然后它被认为是一个重大缺陷，必须报道。改编自拉莫斯（2004）。6法案的302重点控制和程序公开，而红袜404侧
重于内部控制
财务报告。详细的规则也可以在条目307和308的规定s-k.下部分404，在年度财务报告审计意见的问题：三在财务报表上，一个男人—内部控制有效性的评估和管理，对财务报告内部控制的有效性三分之一。会计视野，九月2005
一个内部控制缺陷（拉莫斯2004）。两个维度考虑为—具有内部控制缺陷，一个错误的可能性和意义的潜在错误。材料的弱点必须报告，如果有多一个远程的机会，一个重大错误可能导致不足。作为一个例子材料的弱点和相关2003披露，公司Interpublic集团，公司，披露在10-K处理相关材料的弱点和监测公司内部交易。在风险因素部分项目1，在控制第9A程序段，并在其提交管理报告，Interpublic 集团广泛地讨论了材料的影响和改变他们的弱点响应于在缺陷识别的实现。到目前为止，对材料的弱点盛行的唯一的直接证据是由式（2005）的人认为，报告的频率状态（包括材料的弱点）和审计委员会的质量负相关，多年来1994-2000.7她的样本早袜，只包括那些报告的情况，揭示了8-ks时改变审计记录。8（2005）把她的样品过去那些报告的情况，是不被认为是材料的弱点之间，发现内部控制问题的子集都是负相关的审计委员会的质量。她不提供对材料的弱点的特定类型的描述性证据。总的来说，对于不同的物料的弱点，只有有限的证据投资者可能会看到，在404节。在本文中，我们提供了详细的描述—材料的弱点在302节探讨了报道和一般企业的特点—这似乎是与企业披露重大缺陷相关的特点。
样品
302节成为有效的季度，半年和年度报告，覆盖期结束后的2002年8月29日；我们的样本期间从2002八月至十一月2004。我们从两个来源获得这项研究的样本：（1）埃德加，电子文件的证券交易委员会的网站，通过它我们进行广泛的搜索上登记，提交的10-K文件使用关键词“'material的弱点”和“控制”；和（2）遵守周，从十一月的2003所有的美国证券交易委员会的文件收集内部控制信息披露，不仅是在10-K申请报告。保证所确定的披露涉及到材料内部控制的弱点，我们读到的信息披露通过我们获得的10-K搜索和/或遵守周。我们确定了261个人，至少有一个公司披露内部控制缺陷在2002八月至十一月2004。如果在公司公开了多种材料的弱点，我们记录了各自的不足，从而在493个不同的缺陷，这261家公司的97，麦克马伦等人。（1996）检查选择自愿性内部控制报表和企业，分类受美国证券交易委员会的执法行动或重述与内部控制薄弱的企业。然而，他们不检查内部控制缺陷的具体类型。8而言，公司的审计师变更所需的状态是否'reportable事件“发生在过去的两年，如果披露的报告事件的性质。报告事件的人' '会计建议注册，注册人的问题的准确性和可靠性财务报表，管理层表示，注册人的内部控制审计”（或前1988秒， 1141。9这些披露在细节方面有很大的不同。虽然一些明确的个人材料的弱点，别人对材料的实际数量模糊的弱点。在这些情况下，我们记录每一个内部控制问题作为一个单独的讨论材料的弱点。如果母公司和子公司都与美国证券交易委员会的文件和报告相同
的材料的弱点，然后我们只包括母公司；我们没有发现在母子发表了不同材料的弱点的实例。
我们组的493个不足为九类（详见附录，此后不足型）。本文的目的是提供描述性对材料的弱点披露的证据，我们组选择我们的类别为一般尽可能的，基于特定材料的弱点披露管理。我们得到的额外的数据的行业，财务信息，与审计师在2003年度的COM—pustat数据库。表1列出了我们最后的样本。面板的介绍材料的弱点的公司的上市证券交易所。材料的弱点公司在主要交易所交易的大部分是在纳斯达克上市，而52家公司都是粉红色的纸或上柜公司。表1，B组，由industry.10披露了公司材料的弱点材料的弱点是电脑中最普遍的（百分之21.4），其次是服务百分之11.4。这些百分比均大于总开支的比例在每个行业的公司（见表格1的最后一栏，B组）。比如说呢？什么时候计算机占样本公司披露材料不足百分之21.4，这产业只占百分之13.7的所有2003 COMPUSTAT公司。仔细检查在电脑公司发现，他们往往是互联网，软件，和/或技术公司。而银行和保险占所有COMPUSTAT公司百分之22.1，只有材料的弱点是这个行业的公司百分之9.2。这是不奇怪的银行业是一个高程度的内部控制制度在过去的其他行业。在联邦储蓄保险公司的改进法案（FDICIA）1991，在美国运营的银行都要求提交年度报告与监管机构在管理证明其控制的有效性，独立会计师必须证明，并分别报告，管理断言的。事实上，医生建议银行长达10年的经验将有助于引导公司走向FDICIA 404节规（克勒格尔2003）。
材料的缺陷类型 缺陷类型
在图2和图3，我们提供了一个重大缺陷报告根据302节类型的故障。该故障提供了共同的内部控制问题的投资者可能会看到404条实施后的初步证据。我们首先将披露内部控制问题分为九大类型：指定帐户，缺乏训练，期末报告/会计政策，收入的确认，职责分离，对账，跨国公司子公司，高级管理人员，和技术问题（图2）。附录提供了在每个类别的详细的描述和具体弱点的例子。每个公司都有一个以上的内部控制缺陷；我们的261家公司，我们把493个明显的缺陷，平均每1.9 firm.11这九类帐户的具体披露，拥有最大数量的—的立场，这表明许多内部控制缺陷是具体的财务相关以下声明核算帐户的特定缺陷，最常见的类型缺乏培训，经常被描述为有'inadequate合格的人员编制和重新—来源。”在这一范畴，大多数公司缺乏人才与技术专业缺陷类型的行业和规模记得，表1，B组，介绍了材料的弱点突破的公司工业。例如，计算机行业的企业分布最集中—合材料的弱点（百分之21.4）。表2提供了一个突破性的产业缺乏type.15为例，在计算机行业的公司披露的百分之22.9不足，而在训练中发生的所有COM相关不足百分之25.7—计算机产业。有趣的是，百分之40的收入确认缺陷发生在计算机。这是比斯利等人一致。（2000），谁发现技术公司有一个非常高的税收欺诈的发生率。电脑也有最大的缺陷浓度的期末报告/会计政策和库存及应计费用，进一步表明有可能是一个集中的收益—管理这一行业内部控制缺陷。