“萨奥法”是美国证监会将刑法引入商业领域的一个示范,从而成为美国公司法体系中最严厉的法律。它对注册会计师行业加强了管理和监督,也对上市公司提出了更高的内部控制的要求。本文首先介绍了萨奥法案的由来及其最近的发展,然后通过对在美上市公司-A公司遵循美国萨-奥法案过程,包括前期准备,范围确定,流程描述,风险控制分析,关键控制点选择和测试的研究以及后续遵循的管理,分析遵循萨-奥法案的重点和难点。探讨了遵循涉及的成本和收益,例证了遵循成本远高于收益的现实,介绍了和如何有效地减少后续成本的思路。有助于有意或已在美国上市的中国公司,以及欲以萨-奥法案要求来加强公司治理结构和风险管理的中国公司,对于萨-奥法案有深入的了解;对于遵循的过程有更实际的认识,有的放矢,避免走入一些误区,耗费不必要的成本和精力;对于遵循的成本有更实际的认识,以及对潜在收益的理解。同时也能为中国上市公司2009年7月1日起遵循中国的内部控制法案《企业内部控制基本规范》所参考。