SOX makes executives of public comp

SOX makes executives of public companies explicitly responsible for establishing, evaluating, and monitoring the effectiveness of internal control over financial reporting and disclosure. Given the critical role that IT-based systems play in the success of many companies and due to increased regulatory requirements, senior management is becoming more accountable for IT control effectiveness. However, given the paucity of quality data on IT control, to our knowledge, no empirical studies examine the influence of internal and external governance that could potentially affect IT control. This study examines the influence of senior management, the board of directors, and audit committee regarding IT control governance, by using companies' SOX 404 report data. We define IT control governance as the leadership and organizational structures and control processes which ensure that the company's IT sustains and extends the company's strategies and objectives. Specifically, IT control governance consists of internal IT control influences (referring to senior leadership involvement with IT control) and external IT control influences (referring to the role of independent directors, and audit committees on IT control). Since IT controls are crucial components of internal controls, we define companies' IT control
quality by identifying IT related control weaknesses from SOX 404 reports. IT controls are of lower quality if companies have at least one IT related material weaknesses in their SOX 404
reports. IT controls are of higher quality or effective if companies do not have any IT related material weaknesses. IT related weaknesses in SOX 404 reports include weaknesses in
information system design, access, security, data backup and recovery, and firewall protection.1
Our results indicate that companies with Chief Information Officer (CIO) positions or CIOs with longer tenure, more IT-experienced senior management, a higher percentage of independent board members, and more IT-experienced audit committee members are less likely to have material weaknesses in their IT-related internal controls. These findings suggest both internal and external factors serve important roles in the governance and effectiveness of IT control.
This paper is structured with six sections. The second section provides background information on SOX 404 and the motivation to pursue this study. The third section discusses related studies and develops hypotheses. The fourth section discusses models and variable specifications. The fifth section presents the results and the final section contains our conclusions, limitations and recommendations for future research.

ผลลัพธ์ (ไทย) 1:

ท่านทำให้ผู้บริหารของบริษัทอย่างชัดเจนชอบสร้าง ประเมิน และการตรวจสอบประสิทธิภาพการควบคุมภายในรายงานทางการเงินและการเปิดเผย กำหนดบทบาทสำคัญที่ได้มาเล่นในความสำเร็จ ของบริษัทหลายแห่ง และเนื่อง จากกฎหมายที่เพิ่มขึ้น ผู้บริหารระดับสูงเป็นรับผิดชอบมากขึ้นสำหรับจะควบคุมประสิทธิภาพการ อย่างไรก็ตาม paucity คุณภาพข้อมูลการควบคุม ให้ความรู้ของเรา ไม่ศึกษาผลตรวจสอบอิทธิพลของการกำกับดูแลกิจการภายใน และภายนอกที่ไม่อาจจะควบคุม การศึกษานี้ตรวจสอบอิทธิพลของผู้บริหาร คณะกรรมการ และคณะกรรมการตรวจสอบเกี่ยวกับเรื่องควบคุมกำกับดูแล โดยใช้บริษัท 404 ท่านรายงานข้อมูล เรากำหนดได้ควบคุมกำกับดูแลเป็นผู้นำ และโครงสร้างองค์กร และกระบวนการควบคุมที่มั่นใจว่า บริษัทฯ ได้รับคำสั่ง และขยายวัตถุประสงค์และกลยุทธ์ของบริษัท โดยเฉพาะ จะควบคุมกำกับดูแลประกอบด้วยภายในมันควบคุมอิทธิพล (อ้างถึงการมีส่วนร่วมผู้นำควบคุมได้) และมีผลต่อภายนอกที่ควบคุมได้ (อ้างอิงถึงบทบาทของกรรมการ และคณะกรรมการควบคุมเป็นการตรวจสอบ) เนื่องจากควบคุมซึ่งเป็นส่วนประกอบสำคัญของการควบคุมภายใน เรากำหนดบริษัทจะควบคุมคุณภาพ โดยระบุเรื่องที่เกี่ยวข้องควบคุมจุดอ่อนจากรายงาน 404 ท่าน ควบคุมซึ่งมีคุณภาพต่ำกว่าถ้าบริษัทมีน้อยเรื่องที่เกี่ยวข้องกับวัสดุอ่อนใน 404 ของท่านรายงานการ ควบคุมซึ่งมีคุณภาพสูงขึ้นหรือมีประสิทธิภาพถ้าบริษัทไม่มีเรื่องที่เกี่ยวข้องกับวัสดุอ่อน เรื่องที่เกี่ยวข้องกับจุดอ่อนในรายงาน 404 ท่านมีจุดอ่อนในการออกแบบระบบข้อมูล เข้า ความปลอดภัย สำรองข้อมูล และกู้คืน และ protection.1 ไฟร์วอลล์ ผลของเราบ่งชี้ว่า บริษัทนั้น มีตำแหน่งเจ้าหน้าที่ข้อมูลประธาน (CIO) หรือ CIOs มีอายุงานยาว เพิ่มเติมมีประสบการณ์เป็นผู้บริหาร เปอร์เซ็นต์สูงของกรรมการอิสระ และกรรมการตรวจสอบได้มีประสบการณ์เพิ่มมากขึ้นมีแนวโน้มจะมีวัสดุอ่อนตัวหลักควบคุมภายใน ผลการวิจัยเหล่านี้แนะนำปัจจัยทั้งภายใน และภายนอกทำหน้าที่บทบาทสำคัญในการกำกับดูแล และควบคุมประสิทธิภาพของมัน เอกสารนี้เป็นโครงสร้างส่วนหก ส่วนที่สองให้ข้อมูลเบื้องหลังเกี่ยวกับ 404 ซอกซ์และแรงจูงใจที่จะไล่ตามการศึกษานี้ ส่วนที่สามกล่าวถึงการศึกษาที่เกี่ยวข้อง และพัฒนาสมมุติฐาน ส่วนสี่กล่าวถึงรูปแบบและข้อกำหนดที่ตัวแปร ส่วน 5 แสดงผลลัพธ์ และส่วนสุดท้ายประกอบด้วยบทสรุปของเรา ข้อจำกัด และข้อเสนอแนะสำหรับการวิจัยในอนาคต

ผลลัพธ์ (ไทย) 2:

SOX ทำให้ผู้บริหารของ บริษัท มหาชนอย่างชัดเจนรับผิดชอบในการสร้างการประเมินผลและตรวจสอบประสิทธิภาพของการควบคุมภายในมากกว่าการรายงานทางการเงินและการเปิดเผยข้อมูล ได้รับบทบาทที่สำคัญที่ระบบไอทีที่ใช้เล่นในความสำเร็จของหลาย ๆ บริษัท และเนื่องจากความต้องการที่เพิ่มขึ้นการกำกับดูแลผู้บริหารระดับสูงจะกลายเป็นความรับผิดชอบมากขึ้นสำหรับการควบคุมไอทีที่มีประสิทธิภาพ แต่ให้ความยากจนของข้อมูลที่มีคุณภาพในการควบคุมไอทีเพื่อความรู้ของเราไม่มีการศึกษาเชิงประจักษ์ตรวจสอบอิทธิพลของการกำกับดูแลทั้งภายในและภายนอกที่อาจส่งผลต่อการควบคุมไอที การศึกษาครั้งนี้จะตรวจสอบอิทธิพลของผู้บริหารระดับสูงของคณะกรรมการ บริษัท และคณะกรรมการตรวจสอบเกี่ยวกับการกำกับดูแลกิจการที่ควบคุมไอทีโดยใช้ บริษัท SOX 404 ข้อมูลรายงาน เรากำหนดกำกับดูแลควบคุมความเป็นผู้นำด้านไอทีและโครงสร้างองค์กรและการควบคุมกระบวนการที่สร้างความมั่นใจว่า บริษัท ไอทีค้ำจุนและขยายกลยุทธ์ของ บริษัท และวัตถุประสงค์ โดยเฉพาะการกำกับดูแลควบคุมไอทีประกอบด้วยอิทธิพลควบคุมไอทีภายใน (หมายถึงการมีส่วนร่วมกับผู้นำระดับสูงด้านไอทีการควบคุม) และภายนอกที่มีอิทธิพลต่อการควบคุมไอที (หมายถึงบทบาทของกรรมการอิสระและกรรมการตรวจสอบเกี่ยวกับไอทีควบคุม) ตั้งแต่การควบคุมไอทีเป็นส่วนประกอบที่สำคัญของการควบคุมภายในที่เรากำหนด บริษัท
ไอทีการควบคุมคุณภาพโดยการระบุไอทีจุดอ่อนของการควบคุมที่เกี่ยวข้องจากSOX 404 รายงาน การควบคุมไอทีที่มีคุณภาพลดลงหาก บริษัท มีอย่างน้อยหนึ่งไอทีจุดอ่อนวัสดุที่เกี่ยวข้องใน SOX 404
ของพวกเขารายงาน การควบคุมไอทีที่มีคุณภาพที่สูงขึ้นหรือมีประสิทธิภาพถ้า บริษัท ไม่ได้มีจุดอ่อนไอทีวัสดุที่เกี่ยวข้อง ไอทีจุดอ่อนที่เกี่ยวข้องใน SOX 404
รายงานรวมถึงจุดอ่อนในการออกแบบระบบข้อมูลการเข้าถึงการรักษาความปลอดภัยการสำรองข้อมูลและการกู้คืนและไฟร์วอลล์protection.1
ผลของเราแสดงให้เห็นว่า บริษัท ที่มีประธานเจ้าหน้าที่ฝ่ายสารสนเทศ (CIO) หรือซีไอโอในตำแหน่งที่มีวาระการดำรงตำแหน่งอีกต่อไปมากขึ้นไอที ผู้บริหารระดับสูงที่มีประสบการณ์ร้อยละที่สูงขึ้นของสมาชิกในคณะกรรมการอิสระและสมาชิกคณะกรรมการตรวจสอบที่มีประสบการณ์ด้านไอทีมีโอกาสน้อยที่จะมีจุดอ่อนที่สำคัญในด้านไอทีที่เกี่ยวข้องกับการควบคุมภายในของพวกเขา การค้นพบนี้ชี้ให้เห็นปัจจัยทั้งภายในและภายนอกทำหน้าที่บทบาทสำคัญในการกำกับและประสิทธิผลของการควบคุมไอที.
กระดาษนี้มีโครงสร้างที่มีหกส่วน ส่วนที่สองให้ข้อมูลเบื้องต้นเกี่ยวกับ 404 SOX และแรงจูงใจที่จะไล่ตามการศึกษาครั้งนี้ ส่วนที่สามกล่าวถึงการศึกษาที่เกี่ยวข้องกับการพัฒนาและการตั้งสมมติฐาน ส่วนที่สี่กล่าวถึงรูปแบบและข้อกำหนดตัวแปร ส่วนที่ห้าที่มีการจัดผลและส่วนสุดท้ายมีข้อสรุปของเราข้อ จำกัด และข้อเสนอแนะสำหรับการวิจัยในอนาคต

ผลลัพธ์ (ไทย) 3:

ทีมผู้บริหารของ บริษัท โดยให้รับผิดชอบการสร้างสาธารณะ ประเมิน และติดตามประสิทธิผลของการควบคุมภายในเกี่ยวกับรายงานทางการเงินและการเปิดเผยข้อมูล ได้รับบทบาทสําคัญที่ได้ใช้ระบบการเล่นในความสำเร็จของหลาย บริษัท และจากการเพิ่มข้อกำหนดการจัดการอาวุโสเป็นมากขึ้นรับผิดชอบประสิทธิผลการควบคุมมันอย่างไรก็ตาม , ให้จำนวนเล็กน้อยของข้อมูลที่มีคุณภาพในการควบคุมเพื่อความรู้ของเรา ไม่มีการศึกษาเชิงประจักษ์ศึกษาอิทธิพลของภายในและภายนอกกิจการที่อาจมีผลต่อการควบคุม การวิจัยครั้งนี้มีวัตถุประสงค์เพื่อศึกษาถึงอิทธิพลของผู้บริหาร คณะกรรมการบริษัทและคณะกรรมการตรวจสอบเกี่ยวกับการบริหารควบคุม โดยบริษัทรายงาน sox 404 ข้อมูลเรานิยามมันควบคุมการปกครองในฐานะผู้นำและโครงสร้างองค์การและการควบคุมกระบวนการ ซึ่งมั่นใจว่า บริษัทมันยังชีพและขยายกลยุทธ์ของ บริษัท และวัตถุประสงค์ โดยเฉพาะมันควบคุมการปกครองประกอบด้วยภายในการควบคุมอิทธิพล ( หมายถึงการเป็นผู้นำอาวุโสด้วยการควบคุม ) และภายนอกมันควบคุมอิทธิพล ( หมายถึงบทบาทของกรรมการอิสระและกรรมการตรวจสอบในการควบคุม ) มันเป็นส่วนประกอบที่สำคัญของการควบคุมภายใน เรากำหนดมันควบคุม
' บริษัทคุณภาพโดยระบุว่ามันเกี่ยวข้องกับจุดอ่อนของการควบคุมจาก sox 404 รายงาน มันควบคุมของคุณภาพต่ำ หาก บริษัท มีอย่างน้อยหนึ่งที่เกี่ยวข้อง จุดอ่อนของวัสดุในซอก 404
รายงาน มันควบคุมของบริษัทที่มีคุณภาพสูง หรือถ้าไม่มีมันเกี่ยวข้องกับจุดอ่อนของวัสดุ มันเกี่ยวข้องกับจุดอ่อนของทีม 404 รายงานรวมถึงจุดอ่อน
การออกแบบระบบข้อมูลการรักษาความปลอดภัย , การสำรองข้อมูลและการกู้คืนและป้องกันไฟร์วอลล์ . 1
ผลของเราระบุว่า บริษัท ที่มีหัวหน้าฝ่ายสารสนเทศ ( CIO ) ตำแหน่ง หรืองานที่มีอายุงานมากกว่ามันมีประสบการณ์การจัดการอาวุโสสูงกว่าเปอร์เซ็นต์ของคณะกรรมการอิสระยิ่งมีประสบการณ์และสมาชิกคณะกรรมการตรวจสอบมีโอกาสน้อยที่จะมีจุดอ่อนของวัสดุที่เกี่ยวข้องในการควบคุมภายใน จึงมีข้อเสนอแนะทั้งปัจจัยภายในและภายนอกบริการบทบาทสำคัญในการปกครองและประสิทธิผลของการควบคุม
กระดาษนี้เป็นโครงสร้างที่มีหกส่วน