萨班斯-奥克斯利法案（SOX）对上市公司的内部控制提出了严格要求。在印度尼西亚，许多与美国市场有关联的企业以及采用国际最佳实践的公司都需要实施SOX合规的内部控制体系。
什么是SOX合规？
SOX法案第404条要求管理层评估和报告财务报告内部控制的有效性，外部审计师需对此进行独立审计。
SOX 404对印度尼西亚企业的影响
在美国上市或为美国上市公司子公司的印度尼西亚企业需遵守SOX 404要求，其他企业也日益将其作为最佳实践。
SOX内部控制的核心要素
核心要素包括控制环境评估、风险识别与评估、控制活动设计与测试、信息与沟通以及持续监控。
数字化平台支持SOX合规
专业的内部控制管理平台应提供结构化的多层级风险和控制评估，支持自动化控制测试工作流和持续监控，确保SOX 404合规。ICoFR平台便具备此类能力。
FAQ
FAQ
在美国证券交易所上市的公司及其子公司必须合规。此外，许多印度尼西亚大型企业自愿采用SOX框架作为治理最佳实践。