Sarbanes-Oxley Act（SOX）及《1934 年证券交易法》相关要求

SOX 把财务报告的责任压到了管理层与审计师身上，落到 PDF 上就是三件事：报告能认证、内控有证据、记录留得住。

一、法规速览

二、对 PDF 文档的关键要求

三、关键条文 / 规则要点

四、文档处理清单

1. 财务报告与披露文件定稿后固化，保留版本与审批记录。
2. 内控流程、测试证据与缺陷整改材料 PDF 化并归档。
3. 审计底稿编号归档，保留复核与索引记录（/bates-numbering.html）。
4. 按留存要求保管财务与审计记录，禁止违规删除或覆盖。
5. 对外披露前清除内部批注与 metadata（/pdf-cleanup.html）。

五、平台能力映射

建议链路：定稿签署 → 固化 → 编号归档 → 加密存储 → 留存期满前不删除。版本差异用 /pdf-compare.html 核对。

六、常见漏点

参考与权威来源

免责声明：本页基于公开法律法规与 PDFnoted 平台能力整理，仅供文档合规事务作一般性参考，不构成法律意见、合规咨询或专业服务。条文引用以官方发布的最新有效文本为准，具体适用请咨询具备资质的专业人士。

常见问题

SOX 主要管什么？

核心是财务报告的真实性与内部控制的可靠性，包括管理层对报告的认证（302）、对内部控制有效性的评估与报告（404），以及对记录留存与篡改的严格规定（802）。

记录要留存多久？

Section 802 及相关规则对审计工作底稿与部分记录有留存期限要求（审计工作底稿通常为数年，具体以现行有效规则为准）。建议按最长适用期限保管并建立留存台账。

PDF 审计底稿怎么组织？

建议按审计科目或循环建立索引，文件编号归档，保留编制人、复核人与日期；底稿之间交叉引用可检索，便于复核与检查。

内部控制的证据要保留吗？

要。404 要求管理层评估内控有效性，评估结论需有充分证据支持，包括流程说明、测试样本、缺陷识别与整改记录。

披露文件对外发布前要清理什么？

清除内部批注、修订痕迹与 metadata（作者、路径、软件版本），统一版式与页码，避免内部讨论过程随公开文件流出。

为什么不能覆盖原始文件？

覆盖原始记录会破坏可追溯性与完整性，在记录留存与调查场景中可能被视为销毁或篡改记录，风险很高。应版本另存。

处理财务文件会泄露吗？

处理环境决定是否泄露。建议在本地优先模式处理，未披露财务文件不上传即可预览与导出。

本文能替代法律意见吗？

不能。本文为一般性参考与自查清单，不构成法律或审计意见。留存期限与内控要求请咨询注册会计师或律师并以现行有效规则为准。

关键词：SOX合规,萨班斯法案,财务报告内控,记录留存7年,审计底稿归档,PDF财务合规,404条款