中国汽车系统股份公司塞班斯－奥克斯利实施项目建议书目录我们对贵公司的理解我们对SarbanesOxley404法案的理解塞班斯－奥克斯利法案404要求中国在美国上市公司的后果管理层S404的职责必须评价设计和执行的有效性必须执行“穿行测试”评价包括：管理层是否正确表述他们的职责使用的控制框架是否恰当管理层对于内部控制有效性的评估是否存在重大错误管理层是否以恰当的方式表述评估结果内部控制中的重大缺陷是否得到恰当披露404要求企业准备以下主要文档404实施范围确定过程和依据公司内部控制设计有效性的评估文件主要业务流程手册业务流程中的控制活动描述除了控制活动以外COSO模型的其他4个方面的评估文件，如公司层面的控制、反舞弊程序和审计委员会效果评估等（参见：附件）内控测试设计和实际测试结果文件2006年8月，SEC发布最新的规定，明确公司无论大小，无例外地实施萨班斯法案对于小公司和外国公司（非加速报告公司），实施的时间为财政年度为2007年12月15日后的公司，管理层须提交404的实施报告，但不需要审计师的审计；2008年12月15日后则需提交审计师的审计意见PCAOB修改AS2的内容，COSO提出针对小企业的内控框架，试图提高效率，减轻实施成本。我们对本项目实施风险的理解目录基于我们以往的经验，结合中国汽车的实际情况，本项目将分为三个阶段进行：项目启动、试点实施和推广实施项目管理将贯穿整个实施项目的每个过程，项目组的架构和管理流程的确定对项目的成败起着重要的作用风险评价体系的建立能够帮助企业最小化财务报表误报的风险，并以此作为流程设计和测试的基础实施404项目的范围需要足够，但不超出审计师、PCAOB的要求基于SOX的流程设计是本项目的关键环节，将确保企业运营的有效控制，同时符合法规的要求试点单位的流程实施是对前期流程设计的测试和检验基于对试点单位实施结果的评估，对前期业务流程的设计进行进一步的修改和确认，并明确下一步的推广计划将整理好的业务流程模板在其他非试点单位进行推广实施业务流程的测试将确保企业的内部控制体系符合审计师和相关法规的要求为保障本项目的成功，我们的项目组将由拥有本地和国际经验的专家及咨询人员所组成，并希望同贵公司有关人员一道工作目录基于本次项目的范围和所需投入的资源，我们提议如下的商务安排：