指導審計官們的私人非營利性組織上市公司會計監管委員會（Public Company Accounting Oversight Board）計劃在星期四對許多新的建議進行投票表決，其中有些建議可以降低許多公司滿足薩班斯奧克斯利法案要求的難度和成本。

      安全和兼容工具和服務廠商Cybertrust公司的守法知識管理經理克里斯戴維斯說：“這些修改可以對為遵守薩班斯奧克斯利法案規定而作出的全部努力造成深遠的影響，它可以解決某些問題。 它不能消除所有的困難，但是至少它可以減少一些困難?！?/P>

      財務交易精確度和安全分析軟件廠商Oversight公司的首席執行官帕特里克泰勒說：“如果那些建議獲得通過，企業和審計師們就可以將更多的精力放在與財務欺詐有關的事情上。企業們就可以將更多精力集中在欺詐的普通方式上，比如改動總帳和營收確認，而不用擔心類似備份等其他事務?！?

      自從薩班斯奧克斯利在2002年通過之后，它所消耗的企業IT和安全資源就一直非常驚人。主要問題在于那個原本為了防止上市公司在財報中作假的法令在要求尤其是關于IT方面的要求上規定得極其含糊。

      戴維斯說：“最初的規定只有一段文字那么長，含義可以有多種解釋。大部分人選擇以很寬和很深的角度來解釋它，這樣要想滿足它的規定就需要付出相當高昂的成本?！逼髽I是否遵守了薩班斯奧克斯利法案的決定權主要握在薩班斯奧克斯利法案審計師手中，他們已經找到了自己的方法來判定一家企業是否遵守了薩班斯奧克斯利法案。

      到目前為止，審計師們的要求都非常嚴格。戴維斯說：“比如，目前的方針要求審計師們通覽可能導致財報數據變動的每一項交易的流程。 對于一家大型企業來說，你可以想象得到有多少項交易的流程需要核實?！?

      但是上市公司會計監管委員會的提出對查賬準則的修改議案也許會令企業們對它們的系統和執行進行風險評估，然后將精力主要集中在與財務欺詐有關的類似流程中，而不是盡可能去堵住每一個漏洞。

      泰勒說：“他們說，‘讓我們停下來想想，’大部分財務欺詐都發生在財報周期的最后階段，公司這時候才發現它的有些數據存在問題?！?那些會改動的通常是總帳，而那也相對比較容易發覺。

      泰勒解釋說：“比那相比，通過備份系統進行財務欺詐你就必須獲得備份數據，然后你必須知道如何去修改它們。 然后你就必須破壞操作系統，調用備份數據。那個過程比簡單改動總帳數據要更加復雜一些。 審計過程應反映出那些情況?！?/P>

      上市公司會計監管委員會提出的修改議案可以做到那些。監管機構提議允許上市公司進行風險評估，這有助于它們鑒別出大部分財務欺詐的手段。 然后審計師們就可以在那些方面要求更嚴格一些，比如審計師們可以利用完善之后的法庭辯論來找到是誰以及在何時修改了總帳數據，從而無需細查也可以減少類似備份數據竄改等的欺詐可能性。

      上市公司會計監管委員會還考慮采取其他一些新的方針比如讓審計師接受可信第三方的數據而不是讓受監察企業自己提供那些數據。戴維斯說：“那可以減少審計2周的結果與審計2月的結果之間的差異?！?

      上市公司會計監管委員會還考慮為審計師們制定更詳細的方針。他說：“有些人擔心薩班斯奧克斯利法案審計師確實一個標準的資格認定機制。 這有助于確定一個通用的審計師標準以及審計師應具備的資格?！?

      此次提請審批的方針還可以放寬對受薩班斯奧克斯利法案管轄的小型企業的要求。雖然那些要求沒有發生較大改動，但是小型企業的流程和技術相對簡單一些，因此就不會陷入同樣嚴格的審計程序之中。

      專家們承認，即使這些提請審批的方針獲得通過，留給審計師們的解釋空間仍有不少，特別是關于IT安全方面的要求。戴維斯預計：“我們將把更多的精力集中在業務要求上，而不是IT要求上?！?nbsp;