SOX makes executives of public comp

SOX makes executives of public companies explicitly responsible for establishing, evaluating, and monitoring the effectiveness of internal control over financial reporting and disclosure. Given the critical role that IT-based systems play in the success of many companies and due to increased regulatory requirements, senior management is becoming more accountable for IT control effectiveness. However, given the paucity of quality data on IT control, to our knowledge, no empirical studies examine the influence of internal and external governance that could potentially affect IT control. This study examines the influence of senior management, the board of directors, and audit committee regarding IT control governance, by using companies' SOX 404 report data. We define IT control governance as the leadership and organizational structures and control processes which ensure that the company's IT sustains and extends the company's strategies and objectives. Specifically, IT control governance consists of internal IT control influences (referring to senior leadership involvement with IT control) and external IT control influences (referring to the role of independent directors, and audit committees on IT control). Since IT controls are crucial components of internal controls, we define companies' IT control
quality by identifying IT related control weaknesses from SOX 404 reports. IT controls are of lower quality if companies have at least one IT related material weaknesses in their SOX 404
reports. IT controls are of higher quality or effective if companies do not have any IT related material weaknesses. IT related weaknesses in SOX 404 reports include weaknesses in
information system design, access, security, data backup and recovery, and firewall protection.1

ผลลัพธ์ (ไทย) 1:

ท่านทำให้ผู้บริหารของบริษัทอย่างชัดเจนชอบสร้าง ประเมิน และการตรวจสอบประสิทธิภาพการควบคุมภายในรายงานทางการเงินและการเปิดเผย กำหนดบทบาทสำคัญที่ได้มาเล่นในความสำเร็จ ของบริษัทหลายแห่ง และเนื่อง จากกฎหมายที่เพิ่มขึ้น ผู้บริหารระดับสูงเป็นรับผิดชอบมากขึ้นสำหรับจะควบคุมประสิทธิภาพการ อย่างไรก็ตาม paucity คุณภาพข้อมูลการควบคุม ให้ความรู้ของเรา ไม่ศึกษาผลตรวจสอบอิทธิพลของการกำกับดูแลกิจการภายใน และภายนอกที่ไม่อาจจะควบคุม การศึกษานี้ตรวจสอบอิทธิพลของผู้บริหาร คณะกรรมการ และคณะกรรมการตรวจสอบเกี่ยวกับเรื่องควบคุมกำกับดูแล โดยใช้บริษัท 404 ท่านรายงานข้อมูล เรากำหนดได้ควบคุมกำกับดูแลเป็นผู้นำ และโครงสร้างองค์กร และกระบวนการควบคุมที่มั่นใจว่า บริษัทฯ ได้รับคำสั่ง และขยายวัตถุประสงค์และกลยุทธ์ของบริษัท โดยเฉพาะ จะควบคุมกำกับดูแลประกอบด้วยภายในมันควบคุมอิทธิพล (อ้างถึงการมีส่วนร่วมผู้นำควบคุมได้) และมีผลต่อภายนอกที่ควบคุมได้ (อ้างอิงถึงบทบาทของกรรมการ และคณะกรรมการควบคุมเป็นการตรวจสอบ) เนื่องจากควบคุมซึ่งเป็นส่วนประกอบสำคัญของการควบคุมภายใน เรากำหนดบริษัทจะควบคุมคุณภาพ โดยระบุเรื่องที่เกี่ยวข้องควบคุมจุดอ่อนจากรายงาน 404 ท่าน ควบคุมซึ่งมีคุณภาพต่ำกว่าถ้าบริษัทมีน้อยเรื่องที่เกี่ยวข้องกับวัสดุอ่อนใน 404 ของท่านรายงานการ ควบคุมซึ่งมีคุณภาพสูงขึ้นหรือมีประสิทธิภาพถ้าบริษัทไม่มีเรื่องที่เกี่ยวข้องกับวัสดุอ่อน เรื่องที่เกี่ยวข้องกับจุดอ่อนในรายงาน 404 ท่านมีจุดอ่อนในการออกแบบระบบข้อมูล เข้า ความปลอดภัย สำรองข้อมูล และกู้คืน และ protection.1 ไฟร์วอลล์

ผลลัพธ์ (ไทย) 2:

SOX ทำให้ผู้บริหารของ บริษัท มหาชนอย่างชัดเจนรับผิดชอบในการสร้างการประเมินผลและตรวจสอบประสิทธิภาพของการควบคุมภายในมากกว่าการรายงานทางการเงินและการเปิดเผยข้อมูล ได้รับบทบาทที่สำคัญที่ระบบไอทีที่ใช้เล่นในความสำเร็จของหลาย ๆ บริษัท และเนื่องจากความต้องการที่เพิ่มขึ้นการกำกับดูแลผู้บริหารระดับสูงจะกลายเป็นความรับผิดชอบมากขึ้นสำหรับการควบคุมไอทีที่มีประสิทธิภาพ แต่ให้ความยากจนของข้อมูลที่มีคุณภาพในการควบคุมไอทีเพื่อความรู้ของเราไม่มีการศึกษาเชิงประจักษ์ตรวจสอบอิทธิพลของการกำกับดูแลทั้งภายในและภายนอกที่อาจส่งผลต่อการควบคุมไอที การศึกษาครั้งนี้จะตรวจสอบอิทธิพลของผู้บริหารระดับสูงของคณะกรรมการ บริษัท และคณะกรรมการตรวจสอบเกี่ยวกับการกำกับดูแลกิจการที่ควบคุมไอทีโดยใช้ บริษัท SOX 404 ข้อมูลรายงาน เรากำหนดกำกับดูแลควบคุมความเป็นผู้นำด้านไอทีและโครงสร้างองค์กรและการควบคุมกระบวนการที่สร้างความมั่นใจว่า บริษัท ไอทีค้ำจุนและขยายกลยุทธ์ของ บริษัท และวัตถุประสงค์ โดยเฉพาะการกำกับดูแลควบคุมไอทีประกอบด้วยอิทธิพลควบคุมไอทีภายใน (หมายถึงการมีส่วนร่วมกับผู้นำระดับสูงด้านไอทีการควบคุม) และภายนอกที่มีอิทธิพลต่อการควบคุมไอที (หมายถึงบทบาทของกรรมการอิสระและกรรมการตรวจสอบเกี่ยวกับไอทีควบคุม) ตั้งแต่การควบคุมไอทีเป็นส่วนประกอบที่สำคัญของการควบคุมภายในที่เรากำหนด บริษัท
ไอทีการควบคุมคุณภาพโดยการระบุไอทีจุดอ่อนของการควบคุมที่เกี่ยวข้องจากSOX 404 รายงาน การควบคุมไอทีที่มีคุณภาพลดลงหาก บริษัท มีอย่างน้อยหนึ่งไอทีจุดอ่อนวัสดุที่เกี่ยวข้องใน SOX 404
ของพวกเขารายงาน การควบคุมไอทีที่มีคุณภาพที่สูงขึ้นหรือมีประสิทธิภาพถ้า บริษัท ไม่ได้มีจุดอ่อนไอทีวัสดุที่เกี่ยวข้อง ไอทีจุดอ่อนที่เกี่ยวข้องใน SOX 404
รายงานรวมถึงจุดอ่อนในการออกแบบระบบข้อมูลการเข้าถึงการรักษาความปลอดภัยการสำรองข้อมูลและการกู้คืนและprotection.1 ไฟร์วอลล์

ผลลัพธ์ (ไทย) 3:

ทีมผู้บริหารของ บริษัท โดยให้รับผิดชอบการสร้างสาธารณะ ประเมิน และติดตามประสิทธิผลของการควบคุมภายในเกี่ยวกับรายงานทางการเงินและการเปิดเผยข้อมูล ได้รับบทบาทสําคัญที่ได้ใช้ระบบการเล่นในความสำเร็จของหลาย บริษัท และจากการเพิ่มข้อกำหนดการจัดการอาวุโสเป็นมากขึ้นรับผิดชอบประสิทธิผลการควบคุมมันอย่างไรก็ตาม , ให้จำนวนเล็กน้อยของข้อมูลที่มีคุณภาพในการควบคุมเพื่อความรู้ของเรา ไม่มีการศึกษาเชิงประจักษ์ศึกษาอิทธิพลของภายในและภายนอกกิจการที่อาจมีผลต่อการควบคุม การวิจัยครั้งนี้มีวัตถุประสงค์เพื่อศึกษาถึงอิทธิพลของผู้บริหาร คณะกรรมการบริษัทและคณะกรรมการตรวจสอบเกี่ยวกับการบริหารควบคุม โดยบริษัทรายงาน sox 404 ข้อมูลเรานิยามมันควบคุมการปกครองในฐานะผู้นำและโครงสร้างองค์การและการควบคุมกระบวนการ ซึ่งมั่นใจว่า บริษัทมันยังชีพและขยายกลยุทธ์ของ บริษัท และวัตถุประสงค์ โดยเฉพาะมันควบคุมการปกครองประกอบด้วยภายในการควบคุมอิทธิพล ( หมายถึงการเป็นผู้นำอาวุโสด้วยการควบคุม ) และภายนอกมันควบคุมอิทธิพล ( หมายถึงบทบาทของกรรมการอิสระและกรรมการตรวจสอบในการควบคุม ) มันเป็นส่วนประกอบที่สำคัญของการควบคุมภายใน เรากำหนดมันควบคุม
' บริษัทคุณภาพโดยระบุว่ามันเกี่ยวข้องกับจุดอ่อนของการควบคุมจาก sox 404 รายงาน มันควบคุมของคุณภาพต่ำ หาก บริษัท มีอย่างน้อยหนึ่งที่เกี่ยวข้อง จุดอ่อนของวัสดุในซอก 404
รายงาน มันควบคุมของบริษัทที่มีคุณภาพสูง หรือถ้าไม่มีมันเกี่ยวข้องกับจุดอ่อนของวัสดุ มันเกี่ยวข้องกับจุดอ่อนของทีม 404 รายงานรวมถึงจุดอ่อน
การออกแบบระบบข้อมูลการรักษาความปลอดภัย , การสำรองข้อมูลและการกู้คืนและการป้องกันไฟร์วอลล์ที่ 1