沙氏法是美國在經歷一連串包括安隆、世界通訊等知名企業在內的財報不實醜聞後，為重建投資大眾對公開發行公司財報及美國證券市場的信心，迅速於2002年7月30日頒佈之一項企業革新法。綜觀其中66項條款，引發最多爭議、且對所有公司影響最大的首推404條款。該條款要求管理階層與簽證會計師評估公司與財務報導有關之內部控制制度其有效性，而爭議的重點主要在其實施方式和高遵循成本。
本研究透過個案研究，以深度訪談與問卷調查的方式，瞭解個案公司為遵循沙氏法404條款而推動之專案其組織架構與施行程序，同時蒐集公司主管及員工之意見，以分析實施效益並提出建議。
研究發現，33.34%的受訪者認同公司遵循沙氏法404條款所獲得的效益大於成本，17.34%反對，49.33%持中性看法。受訪者除認為實施沙氏法專案有助於強化同仁的風險意識、引導公司重新檢視與財務報導有關之內部控制制度，並將作業程序標準化、提升內控品質與財報可信度、遵循集團政策外，同時認為沙氏法專案有改善的空間，尤其在整合公司現有的風險控管機制、簡化測試流程及對測試文件的要求等方面。
誠如個案公司財務長所重視的“塑造企業文化”，沙氏法404條款強調的是“由上到下、以風險為基礎”，因此，樹立正確的在上位者之語調與表態極為重要，尤其是董事會、執行長和財務長，必須全力支持，建構具成本效益且符合沙氏法404條款的測試架構，以評估與財務報導有關之內部控制，進而確保財務報導之可靠性。

After a whole series of financial scandals, such as Enron and WorldCom frauds, the US government swiftly declared the Corporate Reform Law on July 30, 2002, i.e. the Sarbanes-Oxley Act of 2002 (“SOX”), aiming to restore investors’ confidence in financial statements of the public companies and the US security market, as well. Among 66 sections in total in SOX, the most contentious aspect, which has also made significant impacts on companies, is Section 404 (“SOX 404”) requiring management and the external auditors to assess the effectiveness of Internal Control over Financial Reporting (“ICFR”). The key point of contention is its stringent implementation and high compliance cost.

In-depth interview and questionnaire survey methods were adopted in this case study to explore how the researched company (“the Company”) implemented its project in response to SOX 404 and then to have a detailed analysis based upon the answers and comments obtained from the interviewees and the questionnaire respondents. Suggestions are made at the end of the study.

The study finds that 33.34% of the respondents agreed with the view that compliance with SOX 404 generates greater benefit than cost to the Company, while 17.34% were against it, and 49.33% remained neutral. Despite the fact that abiding by SOX may enhance the employees’ risk awareness, guide the company to reexamine its ICFR, add more credibility of financial reports, and conform to Group policy etc., both the interviewees and the respondents consider that there is room for improvement as far as SOX 404 project is concerned. For example, a full integration of the existing risk management mechanisms and also a great simplification of testing procedures and documentation requirements.

Just as the CFO of the Company highlights the importance of molding enterprise culture, SOX 404 is also top-down, risk-based oriented. As a result, it is essential to set the right tone at the top. The Board of Directors, CEO, and CFO must give their full support for building a testing framework, which is cost-effective and keeps to SOX 404. By doing so, ICFR can be accurately assessed, and the reliability of financial reports can be virtually assured.

目錄 i
圖目錄 ii
表目錄 iii
第一章 緒論 1
第一節 研究動機 1
第二節 研究目的 3
第三節 研究方法 4
第四節 研究流程 5
第五節 論文結構 6
第二章 文獻探討 7
第一節 沙氏法制定背景、架構及規範內容介紹 7
第二節 公開發行公司會計監督委員會（PCAOB）之簡介 13
第三節 與財務報導有關之內部控制（ICFR） 21
第四節 沙氏法404條款之要求及實施概況 25
第三章 個案公司遵循沙氏法404條款之專案 37
第一節 個案公司簡介 37
第二節 個案公司沙氏法專案之組織架構 39
第三節 個案公司推行沙氏法專案之程序 41
第四章 研究方法 46
第一節 研究架構 46
第二節 問卷設計 47
第三節 研究樣本與資料蒐集 48
第四節 資料分析方法 49
第五章 研究結果 50
第一節 問卷信度分析 50
第二節 受訪者基本資料分析 53
第三節 問卷調查及訪談結果分析 54
第六章 結論與建議 69
第一節 研究結論與建議 69
第二節 研究限制及未來研究之建議 73
參考文獻 74
附錄一 沙氏法章節摘要 77
附錄二 沙氏法302條款（Sarbanes-Oxley Act of 2002-Section 302） 81
附錄三 沙氏法404條款（Sarbanes-Oxley Act of 2002-Section 404） 84
附錄四 本研究問卷 85

中文部分：
中國財經報，2007.12.7，薩班斯法案404條款的“圓桌”評論，姚剛。
中國證券報，2007.1.30，紐約全球金融龍頭地位不穩 倫敦金融城冷靜以對，盧懷謙。
中華民國會計師公會全國聯合會彙整補充，2006.2.24，Sarbanes-Oxley Act 2002 之後續發展。
日盛投信理財快報－日盛美國成長基金專刊二，2002，為什麼要投資美國。
吳志洋，2005，且看沙賓法案如何重建投資大眾之信心，勤業眾信通訊，3月號：14-16。
徐敏玲、蔡孟樺與鄭琦臻譯，2005，內部控制未來的趨勢－深入產業狀況之第四次調查，安永管理顧問股份有限公司企業風險管理部。
陳昭鋒，2005，全球保險業之展望，勤業眾信通訊，8月號：8。
陳美菊，2003，美國企業財報問題及對策之研析，經濟研究，第2期。
陳曉珮，2005，沙氏法案2004最新發展及其借鏡我國相關規範之探討，證券暨期貨月刊，第廿三卷，第3期：10-22。
曾寶璐，2002.7.22，企業大崩壞，商業週刊，第765期：82-83。
黃玥琳，2005，沙賓法案第404條對金融機構財務報表內部控制之影響，國立政治大學經營管理碩士學程碩士論文。
經濟日報，2006，世界通訊弊案 魔幻會計＋虛胖財報＝毀滅，蔡翼擎。
，2007.7.7，外國企業自美下市 掀風潮，林聰毅編譯（路透紐約電）。
劉曉帆，2008，淺析美國PCAOB第5號審計準則，商業會計，第4期。
簡韻雯，2007，實施沙氏法404條款(Sarbanes-Oxley Act of 2002，Section 404)之研究-以美商海外公司為例，私立東吳大學會計系碩士論文。
蘇裕惠，2005，揭開企業財務運作的神秘面紗─沙賓法案404完全解析，勤業眾信通訊，3月號：6-13。
蘇裕惠與林寶珠，2004，沙氏法案中的監督與制衡機制，會計研究月刊，第227期（10月），68-76。
，2007，SOX 404最新發展－美國證管會發布之新規範實務指引，會計研究月刊，第265期（12月）：76-85。
，2008，SOX 404最新發展－PCAOB第五號審計準則公報（上），會計研究月刊，第267期（2月）：76-83。

英文部分：
Atkins, S. P. 2005. Speech by SEC Commissioner: Remarks before the National Association of State Treasures. Incline Village, Nevada.
Bradford, Marianne and Joe Brazel. 2007. Flirting with SOX 404. Strategic Finance 89, 3 (September): 48-53.
Dzinkowski, Ramona. 2006. The Trouble with SOX. Intheblack. Melbourne. 76, 7 (August): 44-47.
Fogleman, Samuel L, Bryce H Peterson, William G Heninger and Marshall B Romney. 2007. Opportunity Detected. Journal of Accountancy. New York. 204, 6 (December): 62-65.
Grundfest, Joseph A and Steven E Bochner. 2007. Fixing 404. Michigan Law Review. 105, 8 (June): 1643-1676.
Gupta, Parveen P and Tim Leech. 2006. Making Sarbanes-Oxley 404 Work: Reducing Cost, Increasing Effectiveness. International Journal of Disclosure and Governance. London. 3, 1 (March): 27-48.
Ho, Shih-Jen Kathy and Alfonso R Oddo. 2007. Lessons Learned from Section 404 of the Sarbanes-Oxley Act. The CPA Journal 77, 6 (June): 28-33.
Jennings, Marianne M. 2007. Five Years out from Sarbanes-Oxley: The Flows of the Dashboard Mentality on Ethics and Governance. Internal Auditing 22, 4 (July/ August): 20-24.
Juras, Paul E, Dale R Marin and George R Aldhizer III. 2007. Adapting Six Sigma to Help Tame the SOX 404 Compliance Beast. Strategic Finance. 88, 9 (March): 36-41.
Lander, Guy P.. 2004. What is Sarbanes-Oxley. Wisconsin: CWL Publishing Enterprise, Inc.
Leitch, Matthew. 2004. When is a Good Time to Talk about Saving Money on SOX 404 Compliance. Balance Sheet. 12, 4: 6-7.
Marchetti, Anne M.. 2005. Beyond Sarbanes-Oxley Compliance: Effective Enterprise Risk Management. John Wiley & Sons, Inc.: 3-16, 21-23, 185
Morton, Peter. 2005. Compliance Costs. CA Magazine. Toronto. 138, 10 (December): 26-33.
Sneller, Lineke and Henk Langendijk. 2007. Sarbanes Oxley Section 404 Costs of Compliance: a case study. Corporate Governance: An International Review. 15, 2 (March): 101-111.
Verschoor, Curtis C. 2006. Interactions Between Compliance and Ethics. Strategic Finance. Montvale. 87, 12 (June): 23-24.
Wilkins, Scott G. and Parveen P. Gupta. 2007. Sustaining SOX 404: A Project Management Approach. Management Accounting Quarterly. 8, 2 (Winter): 1-14.
http://www.pcaob.org/
http://www.sec.gov/
http://biz.cn.yahoo.com/05-06-/42/a6od.html.
http://wiki.mbalib.com/wiki/
http://zh.wikipedia.org/wiki
http://www.coso.org/Publications
http://www.oversightsystems.com/whitepapers/Oversight_2007_Fraud_Survey.pdf.
http://www.cnsykj.com/Html/200831813577-1.html
http://www.cfo.com/article.cfm/8985156?f=insidecfo
http://www.whitehouse.gov/infocus/achievement/chap9.html
http://www.nysscpa.org/cpajournal/2004/904/essentials/p26.htm
http://eng.tmap.net/Images/SOX and Testing RLCM and QA_tcm9-32049.pdf
www.cicpa.org.cn/news/newsaffix/2774_20031211_4.doc
http://www.singtaonet.com:82/fin/t20060816_301952.html.
http://www.knowledgeleader.com/.
http://www.mcgladrey.com/Resource_Center/Audit/Insights/Insights3_2_05.pdf