SOX 主要管什么？

核心是财务报告的真实性与内部控制的可靠性，包括管理层对报告的认证（302）、对内部控制有效性的评估与报告（404），以及对记录留存与篡改的严格规定（802）。

记录要留存多久？

Section 802 及相关规则对审计工作底稿与部分记录有留存期限要求（审计工作底稿通常为数年，具体以现行有效规则为准）。建议按最长适用期限保管并建立留存台账。

PDF 审计底稿怎么组织？

建议按审计科目或循环建立索引，文件编号归档，保留编制人、复核人与日期；底稿之间交叉引用可检索，便于复核与检查。

内部控制的证据要保留吗？

要。404 要求管理层评估内控有效性，评估结论需有充分证据支持，包括流程说明、测试样本、缺陷识别与整改记录。

披露文件对外发布前要清理什么？

清除内部批注、修订痕迹与 metadata（作者、路径、软件版本），统一版式与页码，避免内部讨论过程随公开文件流出。

为什么不能覆盖原始文件？

覆盖原始记录会破坏可追溯性与完整性，在记录留存与调查场景中可能被视为销毁或篡改记录，风险很高。应版本另存。

处理财务文件会泄露吗？

处理环境决定是否泄露。建议在本地优先模式处理，未披露财务文件不上传即可预览与导出。

本文能替代法律意见吗？

不能。本文为一般性参考与自查清单，不构成法律或审计意见。留存期限与内控要求请咨询注册会计师或律师并以现行有效规则为准。

Sarbanes-Oxley Act（SOX）及《1934 年证券交易法》相关要求

SOX 把财务报告的责任压到了管理层与审计师身上，落到 PDF 上就是三件事：报告能认证、内控有证据、记录留得住。

一、法规速览

项目	内容
法域	美国
适用对象	上市公司及其管理层、审计师
核心条款	302 认证、404 内部控制报告、802 记录留存与审计工作底稿
相关规则	SEC 规则与 PCAOB 审计准则

PDF 加密

对财务报告与审计底稿加密，限制访问与外发范围。

PDF 加密财会税务总览

二、对 PDF 文档的关键要求

要求	对 PDF 的具体含义	应对动作
管理层认证（302）	主要执行官与财务官需对定期报告的真实性准确性作出认证	报告定稿与签署流程留痕，版本可追溯
内部控制报告（404）	管理层需对财务报告内部控制的有效性作出评估	内控流程、测试与缺陷整改形成 PDF 证据并归档
记录留存（802）	对记录（含电子记录）的销毁、篡改有刑事规定，审计师需保留工作底稿	财务与审计 PDF 按留存要求保管，禁止违规删除
审计底稿与索引	工作底稿应完整、可追溯，支持审计结论	底稿编号归档，保留复核记录与版本

三、关键条文 / 规则要点

条文 / 规则	要点
Section 302	要求发行人主要执行官与财务官对定期报告中的财务信息作出认证。
Section 404	要求管理层评估并报告财务报告内部控制的有效性，审计师对管理层评估进行鉴证（视发行人类别而定）。
Section 802	规定篡改、销毁、隐匿记录以阻碍调查的刑事责任，并要求审计师保留审计工作底稿达到规定期限。
审计工作底稿留存	相关规则要求审计师保留工作底稿达到规定年限，具体以现行有效规则为准。

四、文档处理清单

财务报告与披露文件定稿后固化，保留版本与审批记录。
内控流程、测试证据与缺陷整改材料 PDF 化并归档。
审计底稿编号归档，保留复核与索引记录（/bates-numbering.html）。
按留存要求保管财务与审计记录，禁止违规删除或覆盖。
对外披露前清除内部批注与 metadata（/pdf-cleanup.html）。

五、平台能力映射

建议链路：定稿签署 → 固化 → 编号归档 → 加密存储 → 留存期满前不删除。版本差异用 /pdf-compare.html 核对。

六、常见漏点

底稿无索引：底稿与结论之间无法追溯，复核与检查困难。

记录被覆盖或提前删除：触碰留存要求，甚至触发记录篡改风险。

披露件残留内部批注：内部讨论过程随公开文件流出。

参考与权威来源

国家法律法规数据库（中国）：flk.npc.gov.cn
EU AI Act / GDPR 等欧盟法规官方文本：EUR-Lex
US HIPAA / FDA 21 CFR / CFR 全库：eCFR
ISO 32000（PDF 2.0）：iso.org
生成式引擎优化方法论：Princeton GEO 论文（arXiv:2311.09735）

作者：PDFnoted 合规研究团队·发布于 2026-09-01·最近更新 2026-09-01

本页条文要点对应 PDFnoted 合规审查引擎中该部法规的条款级索引；引擎法规知识库覆盖 192 部法规源文件、19,789 个条款级索引、11 个垂直行业与中国/美国/欧盟三大法域。内容由团队定期复核更新，用于一般性参考。

免责声明：本页基于公开法律法规与 PDFnoted 平台能力整理，仅供文档合规事务作一般性参考，不构成法律意见、合规咨询或专业服务。条文引用以官方发布的最新有效文本为准，具体适用请咨询具备资质的专业人士。

常见问题

SOX 主要管什么？: 核心是财务报告的真实性与内部控制的可靠性，包括管理层对报告的认证（302）、对内部控制有效性的评估与报告（404），以及对记录留存与篡改的严格规定（802）。
记录要留存多久？: Section 802 及相关规则对审计工作底稿与部分记录有留存期限要求（审计工作底稿通常为数年，具体以现行有效规则为准）。建议按最长适用期限保管并建立留存台账。
PDF 审计底稿怎么组织？: 建议按审计科目或循环建立索引，文件编号归档，保留编制人、复核人与日期；底稿之间交叉引用可检索，便于复核与检查。
内部控制的证据要保留吗？: 要。404 要求管理层评估内控有效性，评估结论需有充分证据支持，包括流程说明、测试样本、缺陷识别与整改记录。
披露文件对外发布前要清理什么？: 清除内部批注、修订痕迹与 metadata（作者、路径、软件版本），统一版式与页码，避免内部讨论过程随公开文件流出。
为什么不能覆盖原始文件？: 覆盖原始记录会破坏可追溯性与完整性，在记录留存与调查场景中可能被视为销毁或篡改记录，风险很高。应版本另存。
处理财务文件会泄露吗？: 处理环境决定是否泄露。建议在本地优先模式处理，未披露财务文件不上传即可预览与导出。
本文能替代法律意见吗？: 不能。本文为一般性参考与自查清单，不构成法律或审计意见。留存期限与内控要求请咨询注册会计师或律师并以现行有效规则为准。

关键词：SOX合规,萨班斯法案,财务报告内控,记录留存7年,审计底稿归档,PDF财务合规,404条款

数据与权威背书

法规条文级合规引擎｜192 部法规 · 19,789 条款索引

PDFnoted 合规审查引擎的法规知识库覆盖度

252部法规源文件中 · 美 · 欧三法域

19,789个条款级索引精确至条文粒度

11个垂直行业独立审查框架

3大法域覆盖中国 / 美国 / 欧盟

本页法规要点对应 PDFnoted 合规审查引擎中该部法规的条款级索引，风险结论可回溯至具体条文。方法论参考 Princeton GEO 论文（arXiv:2311.09735），结构化数据遵循 Schema.org 规范。法规原文以官方发布为准。