本书为遵循萨班斯一奥克斯利法案404条款提供了高度可行而又简单实用的方法，不仅为公司精简遵循流程提供了详细指导，而且使流程更易管理，并可在以后年度中反复使用。作为首席财务官、内部审计师、注册会计师事务所及独立审计师的必读书目，本书提供了很多工作项目、审计清单和案例，网罗了所有关于404条款的最新动态。在全新改版后，作者积极采纳了萨班斯一奥克斯利法案内部控制测试与报告中的成功方法，将使所有参与计划和执行内部控制有效性测试工作的人士受益。

迈克尔·拉莫斯，美国注册会计师，是专长于审计实务的咨询专家和专业作家，撰写了大量优秀的专著，包括实务指引、操作指南、权威的美国注册会计师协会审计与会计指南。

前言
第一部分 管理工具
表格ADM-1 总体工作程序
表格ADM-2项目计划概要
表格ADM-2A 项目组胜任能力和客观性的总结列表
表格ADM-2B．1 重要账户和披露的确认与记录的工作表
表格ADM-2B．2 与重要账户和披露相关的业务流程的图表
表格ADM-2C 识别内部控制变化的调查询问范例
表格ADM-3 高级管理层审核清单
表格ADM4 内部控制有效性的管理层报告编制清单
第二部分 内部控制设计的记录
表格DOC—1 整体层级控制记录的审核工作程序
表格DOC-1A 内部控制有效性评估：审核整体层级控制记录的
总体方法
表格DOC-lB 内部控制有效性评估：整体层级控制记录审核的清单
表格DOC-2 审核作业层级控制记录的工作程序
表格DOC-2A 内部控制有效性评估：作业层级控制记录审核的
总体方法
表格DOC-2B 内部控制有效性评估：重要交易或业务单元／经营场所的记录审核清单
表格DOC-3 常规交易的记录技术和选择性范例
表格DOC4 评估SOX 404软件的清单
第三部分 内部控制测试程序
整体层级控制测试工具
表格TST-ENT-1 观察程序的总结和整体层级控制有效性的结论
表格TST-ENT-1A 小型公司整体层级控制清单
表格TST-ENT-2 整体层级控制有效性测试的工作程序
表格TST-ENT-3 整体层级控制测试索引：询问和调查
表格TST-ENT-3A 整体层级控制执行有效性测试：询问记录表管理层
表格TST-ENT-3B 整体层级控制执行有效性测试：询问记录表董事会成员
表格TST-ENT-3C 整体层级控制执行有效性测试：询问记录表审计委员会成员
表格TST-ENT-3D 整体层级控制执行有效性测试：询问记录表员工
表格TST-ENT-3E 员工调查范例
表格TST-ENT-4 整体层级控制测试索引：检查记录
表格TST-ENT-4A 整体层级控制执行的检查记录工作表
表格TST-ENT-5 整体层级控制测试索引：观察控制的执行
表格TST-ENT-5A记录观察整体层级控制执行的工作表
表格TST-ENT-6 整体层级控制测试索引：控制的重新执行
表格TST-ENT-6A 记录整体层级控制重新执行的工作表
表格TST-ENT-7 IT一般控制有效性报告的复核工作程序
表格TST-ENT-7A 计划和复核IT一般控制有效性测试的范围
表格TST-ENT-8 执行IT一般控制审核的工作程序
表格TST-ENT-8A 测试作业层级控制有效性的指导
表格TST-ACT-1 穿行测试指导和询问范例
表格TST-ACT-2 作业层级控制测试的范例测试程序
表格TST-ACT-2A 控制执行有效性的范例测试程序：收入
表格TST-ACT-2B 控制执行有效性的范例测试程序：采购与费用
表格TST-ACT-2C 控制执行有效性的范例测试程序：现金收入和支付
表格TST-ACT-2D 控制执行有效性的范例测试程序：工资
表格TST-ACT-3 审核审计准则公告第70号第2类报告的工作程序
表格TST-ACT-3A 审计准则公告第70号第2类报告审核清单
表格TST-ACT-4 流程执行者对控制有效性的监督
第四部分 书信和其他沟通方式的范例
表格COM-1 给管理层的外部咨询合约函范例
表格COM-2 管理层声明书范例
表格COM-3 财务报告内部控制有效性管理层报告范例
表格COM-4次级认证范例
附录