本书经全新改版，内容丰富，论述明晰，为有效测试和评估公司内控提供了全面且逻辑清晰的方法。书中收纳了美国证券交易委员会和公众公司会计监督委员会发布的相关重要新规，有助于首席财务官、审计师、公司管理层及顾问更好地理解和遵循萨班斯—奥克斯利法案404条款，帮助专业人士理解开展内控业务的最佳方法，是每一位遵循萨班斯—奥克斯利法案404条款的企业管理者必不可少的工具书和实用指南。

迈克尔·拉莫斯，美国注册会计师，是专长于审计实务的咨询专家和专业作家，撰写了大量优秀的专著，包括实务指引、操作指南、权威的美国注册会计师协会审计与会计指南。

前言
致谢
再次致谢
关于作者
第1章 评估方法
管理层内控评估
基于风险的判断
基于风险、自上而下的评估方法
与独立审计师合作
第2章 内控标准
内控标准需求
COSO《内部控制——整合框架》
信息和沟通
小型企业内控
信息技术系统控制
第3章 项目范围
简介
整体层级控制
识别重要的作业层级控制目标
附录3A 行动计划：识别重要控制目标
附录3B 控制目标示例
第4章 项目计划
计划目标
决策信息采集
信息来源
构建项目团队
与独立审计师合作
记录计划决策
附录4A 行动计划：项目计划
附录4B 计划问题汇总
第5章 内控记录
记录的重要性
现存记录的充分性评估
整体层级控制政策和流程的记录
作业层级控制的记录
萨班斯—奥克斯利自动遵循工具
与独立审计师合作
附录5A 行动计划：记录
附录5B 重要控制目标与控制政策和流程示例之间的联系
第6章 整体层级控制测试和评估
整体层级控制测试的总体目标
测试技术
整体层级控制的有效性评估
记录测试结果
与独立审计师合作
附录6A 行动计划：整体层级控制的测试和评估
附录6B 调查工具
附录6C 询问管理层关于整体层级控制的问题示例
第7章 作业层级控制测试和评估
简介
确认对控制设计的理解
评估设计有效性
实施有效性
评估测试结果
测试流程和结果的记录
与独立审计师合作
附录7A 行动计划：记录
附录7B 询问示例
第8章 评估控制缺陷和报告内控有效性
控制缺陷
控制缺陷评估
年度和季度报告要求
管理层内控职责的扩展报告
与独立审计师和法律顾问合作
附录8A 行动计划：报告

本书是作者迈克尔·拉莫斯在美国公众公司准备起草会计准则2阶段开始创作的。作者吸取美国证券交易委员会和美国公众公司会计委员会指南精华，创作了这本实践和指南结合，有指导价值的审计专业教材。作者深度解读萨奥法案，提供高效实用的内控有效性评估流程和方法。