| 摘要 | 第1-5页 |
| Abstract | 第5-9页 |
| 前言 | 第9-13页 |
| 第一章 内部控制的发展历程 | 第13-21页 |
| 第一节 国外内部控制的发展历程 | 第13-16页 |
| 一、内部控制的发展历程和阶段 | 第13-16页 |
| 二、内部控制的内涵 | 第16页 |
| 第二节 我国内部控制理论研究的演进过程 | 第16-21页 |
| 第二章 内部控制报告：作用、内容和现行披露要求 | 第21-32页 |
| 第一节 管理当局内部控制报告的作用 | 第21-23页 |
| 第二节 管理当局内部控制报告的内容以及披露方式 | 第23-26页 |
| 第三节 我国内部控制报告的披露现状和新要求 | 第26-30页 |
| 一、我国内部控制报告的披露现状 | 第26-28页 |
| 二、上证所发布《上海证券交易所上市公司内部控制指引》对上市公司内部控制提出信息披露要求 | 第28-29页 |
| 三、深交所发布《深圳证券交易所上市公司内部控制指引》对上市公司内部控制提出信息披露要求 | 第29页 |
| 四、国务院国资委发布《中央企业全面风险管理指引》加强央企风险管理 | 第29-30页 |
| 第四节 SOX 法案404 条款对公司内部控制的信息披露要求 | 第30-32页 |
| 第三章 SOX 法案404 条款的出台背景、内容和执行情况 | 第32-41页 |
| 第一节 SOX 法案的出台背景 | 第32-33页 |
| 第二节 SOX 法案的形成过程和框架 | 第33-34页 |
| 一、SOX 法案的形成过程 | 第33-34页 |
| 二、SOX 法案的框架 | 第34页 |
| 第三节 SOX 法案404 条款内容解析 | 第34-41页 |
| 一、404 条款对哪些人做出了规定 | 第34-35页 |
| 二、公司遵循404 条款所需要开展的工作 | 第35-36页 |
| 三、404 条款遵循的四个阶段 | 第36页 |
| 四、遵循404 条款的最终期限 | 第36-38页 |
| 五、两种报告的类型和关系 | 第38-39页 |
| 六、“控制缺陷”、“重大缺陷”和“实质性漏洞”辨析 | 第39页 |
| 七、实质性漏洞的种类 | 第39-41页 |
| 第四章 SOX 法案404 条款的执行成本和收益报告综述 | 第41-132页 |
| 第一节 SOX 法案404 条款的执行成本和收益报告 | 第41-111页 |
| 一、执行成本与收益的定义 | 第41-47页 |
| 二、SOX 法案404 条款的执行成本与收益报告 | 第47-111页 |
| 第二节 对404 条款的执行成本和执行收益的分类 | 第111-132页 |
| 一、对404 条款执行成本的分类 | 第111-122页 |
| 二、对404 条款执行收益的分类 | 第122-132页 |
| 第五章 执行404 条款对我国企业的影响：挑战和机遇 | 第132-155页 |
| 第一节 我国企业执行SOX 面临重大考验 | 第132-139页 |
| 一、对拟在美国上市的中资银行的挑战 | 第133-134页 |
| 二、对其他行业中资企业的挑战 | 第134-136页 |
| 三、中资企业执行404 条款的艰难历程——以中国人寿、中石油等为例. | 第136-139页 |
| 第二节 对我国资本市场的启示意义 | 第139-142页 |
| 第三节 降低执行成本、提高执行效率的方法 | 第142-155页 |
| 一、降低关键控制测试的成本 | 第142-147页 |
| 二、把握控制测试的时间 | 第147页 |
| 三、提高管理层测试的可信度，增强外部审计师对其测试的信任 | 第147-148页 |
| 四、尽可能无缺陷地执行控制 | 第148-149页 |
| 五、尽可能详细清晰地将流程和控制工作归档，及时更新相关文档记录. | 第149-150页 |
| 六、通过内部审计、404 条款的管理层测试等方式监督信息系统总体控制运行的有效性 | 第150-151页 |
| 七、领会SOX 法案的总体精神，控制组织复杂、效率低下、结构冗余、矛盾重重等问题 | 第151-152页 |
| 八、欲上市公司应清楚了解上市规则，端正上市融资态度，维护资本市场的秩序和稳定 | 第152-155页 |
| 【参考文献】 | 第155-159页 |
| 后记 | 第159页 |
