指導(dǎo)審計官們的私人非營利性組織上市公司會計監(jiān)管委員會（Public Company Accounting Oversight Board）計劃在星期四對許多新的建議進行投票表決，其中有些建議可以降低許多公司滿足薩班斯奧克斯利法案要求的難度和成本。
安全和兼容工具和服務(wù)廠商Cybertrust公司的守法知識管理經(jīng)理克里斯戴維斯說：“這些修改可以對為遵守薩班斯奧克斯利法案規(guī)定而作出的全部努力造成深遠的影響，它可以解決某些問題。 它不能消除所有的困難，但是至少它可以減少一些困難?！?/P>
財務(wù)交易精確度和安全分析軟件廠商Oversight公司的首席執(zhí)行官帕特里克泰勒說：“如果那些建議獲得通過，企業(yè)和審計師們就可以將更多的精力放在與財務(wù)欺詐有關(guān)的事情上。企業(yè)們就可以將更多精力集中在欺詐的普通方式上，比如改動總帳和營收確認，而不用擔(dān)心類似備份等其他事務(wù)。”
自從薩班斯奧克斯利在2002年通過之后，它所消耗的企業(yè)IT和安全資源就一直非常驚人。主要問題在于那個原本為了防止上市公司在財報中作假的法令在要求尤其是關(guān)于IT方面的要求上規(guī)定得極其含糊。
戴維斯說：“最初的規(guī)定只有一段文字那么長，含義可以有多種解釋。大部分人選擇以很寬和很深的角度來解釋它，這樣要想滿足它的規(guī)定就需要付出相當(dāng)高昂的成本。”企業(yè)是否遵守了薩班斯奧克斯利法案的決定權(quán)主要握在薩班斯奧克斯利法案審計師手中，他們已經(jīng)找到了自己的方法來判定一家企業(yè)是否遵守了薩班斯奧克斯利法案。
到目前為止，審計師們的要求都非常嚴格。戴維斯說：“比如，目前的方針要求審計師們通覽可能導(dǎo)致財報數(shù)據(jù)變動的每一項交易的流程。 對于一家大型企業(yè)來說，你可以想象得到有多少項交易的流程需要核實?！?
但是上市公司會計監(jiān)管委員會的提出對查賬準(zhǔn)則的修改議案也許會令企業(yè)們對它們的系統(tǒng)和執(zhí)行進行風(fēng)險評估，然后將精力主要集中在與財務(wù)欺詐有關(guān)的類似流程中，而不是盡可能去堵住每一個漏洞。
泰勒說：“他們說，‘讓我們停下來想想，’大部分財務(wù)欺詐都發(fā)生在財報周期的最后階段，公司這時候才發(fā)現(xiàn)它的有些數(shù)據(jù)存在問題。” 那些會改動的通常是總帳，而那也相對比較容易發(fā)覺。
泰勒解釋說：“比那相比，通過備份系統(tǒng)進行財務(wù)欺詐你就必須獲得備份數(shù)據(jù)，然后你必須知道如何去修改它們。 然后你就必須破壞操作系統(tǒng)，調(diào)用備份數(shù)據(jù)。那個過程比簡單改動總帳數(shù)據(jù)要更加復(fù)雜一些。 審計過程應(yīng)反映出那些情況。”
上市公司會計監(jiān)管委員會提出的修改議案可以做到那些。監(jiān)管機構(gòu)提議允許上市公司進行風(fēng)險評估，這有助于它們鑒別出大部分財務(wù)欺詐的手段。 然后審計師們就可以在那些方面要求更嚴格一些，比如審計師們可以利用完善之后的法庭辯論來找到是誰以及在何時修改了總帳數(shù)據(jù)，從而無需細查也可以減少類似備份數(shù)據(jù)竄改等的欺詐可能性。
上市公司會計監(jiān)管委員會還考慮采取其他一些新的方針比如讓審計師接受可信第三方的數(shù)據(jù)而不是讓受監(jiān)察企業(yè)自己提供那些數(shù)據(jù)。戴維斯說：“那可以減少審計2周的結(jié)果與審計2月的結(jié)果之間的差異?！?
上市公司會計監(jiān)管委員會還考慮為審計師們制定更詳細的方針。他說：“有些人擔(dān)心薩班斯奧克斯利法案審計師確實一個標(biāo)準(zhǔn)的資格認定機制。 這有助于確定一個通用的審計師標(biāo)準(zhǔn)以及審計師應(yīng)具備的資格?！?
此次提請審批的方針還可以放寬對受薩班斯奧克斯利法案管轄的小型企業(yè)的要求。雖然那些要求沒有發(fā)生較大改動，但是小型企業(yè)的流程和技術(shù)相對簡單一些，因此就不會陷入同樣嚴格的審計程序之中。
專家們承認，即使這些提請審批的方針獲得通過，留給審計師們的解釋空間仍有不少，特別是關(guān)于IT安全方面的要求。戴維斯預(yù)計：“我們將把更多的精力集中在業(yè)務(wù)要求上，而不是IT要求上?！?nbsp;
