峨眉山报国寺、金顶、万佛顶、万年寺

到成都峨眉山参加一个市场活动，住在红珠山宾馆，这里有茂林修竹，小溪流水，附近空气清新，景色怡人，更有报国寺、卧虎寺等古刹名寺。下面是报国寺门票上所印“峨眉山报国寺简介”：

报国寺，原名会宗堂，为明光道人于万历四十三年（公元1615年）所建。祀普贤、广成子、楚狂牌位，无塑像，取释、道、儒三教会宗之意。清顺治时，行僧闻达禅师重修。康熙四十二年（公元1703年），取佛经中“四恩”之一的报国恩意，更名“报国寺”。由康熙御题，知县王藩代书“报国寺”金字横匾悬于山门之上。

寺周古楠修竹掩映，十分庄严伟丽。山门、弥勒殿、大雄殿、七佛殿、普贤殿以及客舍僧寮百间，布局井然，排列有序。还配有花影厅、七香轩、吟翠楼、待月山房等庭院建筑，并有花木点缀其间，即崇宏又雅丽，不啻为“名山起点”的第一大寺。

从雷洞坪作缆车到达金顶，缆车从云中钻出来，眼前立刻充满了晶莹透亮的雪松，还有蓝的多年没有见过的天空。站在金顶上，可以望见远远的贡嘎雪山，白皑皑的，纯洁的贡嘎雪山。

乘坐小火车到了万佛顶，撞钟三下祈福许愿。下得塔来，远望那无边的云海，心里有些恍惚的感觉，分不清是云是海，是俗境、还是仙界。

下午到万年寺，不愧是四大佛教圣地，每座寺院都宏伟壮观，别具特色：

万年寺为东晋隆安三年（公元399年）慧持禅师开建的普贤寺。唐慧通禅师于僖宗光启三年（公元887年）重建，改名白水寺。宋太平兴国五年（公元980年），茂真禅师扩建，改名白水普贤寺。内敕铸普贤骑象铜像，通高7.4米，象身长4.7米，重62吨。明万历二十八年（公元1600年）奉慈圣诏，遣中贵二人，赐金台泉禅师，仿印度热那寺样式，建无梁砖殿，殿壁两侧上方有横珑，上三层供铁佛3000；下三层供500罗汉，寺内还珍藏有一枚明万历皇帝赐的铜印；嘉靖年间锡兰（今斯里兰卡）友人送的“伽叶佛牙”、贝叶经，都是针对的文物。

万年寺右临石笋峰，群峰竟秀，古木葱茏，秋来层林尽染，“白云轻飞，黄叶点水”，颇有诗情画意，故称“白水秋风”。

[Chinese]SOX Compliance and Related Organizations

这几天还在看萨班斯法案的东西，SEC要求上市公司以及向它提交财务报表的公司都要符合萨班斯SOX法案，其中的404条款和302条款提到了符合过程中IT控制的责任，但是没有提具体应该部署哪些“控制”。推荐大家参照COSO的符合性框架，COSO的符合性框架只提了五个层次的框架，但是还是没有指明到底应该部署哪些控制。于是关于具体控制选择指导就落到了CoBIT的肩上。ITGI的白皮书中特意强调没有”one-size-fits-all”的解决方案，每个企业应该根据自己的实际情况来决定IT控制的选择。但是，你的选择对不对呢？要看外部审计公司的审定。按照这个逻辑，这些外部审计公司（他们同时还作咨询业务）岂不是既是规则制订者，又是裁决者了。本身违反了SOD（Segregation of Duties）原则。这个看法可能不全面，甚至不对，大家批评指正。

下面是顺手记下的几个相关组织的情况。

* COSO :: The Committee of Sponsoring Organization of the Treadway Commission, 隶属于美国国会的反对虚假财务报告委员会（NCFR）. COSO是一个通过商业道德、有效的内部控制和公司治理结构以致力于改善财务报告的美国民间组织。COSO形成于1985年。研究导致虚假财务报告的偶发因素，并为上市公司及其独立审计师，为SEC（美国证券交易委员会）和其他监管机构以及教育机构提供建议。该委员会由美国五个主要财务职业协会共同主办：AAA（美国会计学会）、AICPA（美国注册会计师协会）、FEI（财务经理协会）、IIA（内部审计师协会）和 NAA（全国会计师协会，现为 IMA、管理会计师协会）。它完全独立于各主办组织。代表来自于工业、公共会计、投资公司和NYSE（纽约证券交易所）。由于该委员会的第一任主席是 James C．Treadway，因此通常称为Treadway委员会。
* PCAOB :: Public Company Accounting Oversight Board 公众公司会计监管委员会
* ITGI :: IT Governance Institute 信息技术治理研究院（学会），该组织由很多咨询公司和大企业的资深人士组成，其出版的SOX符合与IT控制白皮书非常值得大家读一读。其他不少讲萨班斯SOX符合性的PPT，图都是取材于该白皮书。网址是http://www.itgi.org

萨班斯法案有很多误称，想一下子完全拼写正确可不那么容易。看看下面这么多的错别字：

SOX Humor: What is common among the following words: SarbanesOxley, sarbanes ox, Sabanes Oxley, Sabannes Oxley, sabanas, Saban Oxley, Sabane Oxley, sarban oxly, sorbonne oxley, sarban oxley, sarbannes oxley, sarbane-oxley, sarbanis oxley, sarbanne oxley, sarbanes oaxley, sarban oaxley, sarbanese oxley, sarbonnes oaxley, sorbanne oaxley, serbanes oaxley, sarbane oaxley, Sarbaines Oxley, sarbanesh oxley, Sarbaines Oxely, sarbenes oxley, Sorbane Oxley, Sarbanes Oakley, Sarbane Oxly, Sarbonnes Oxley, Sarbanas Oxlay, sarbane oakley, akslays, sarbain aksley, sarban aksleys, sarbane ausley, sarbans auxey, sarbarnes auxley, sarbin axlays, sabranes oxl, sabarnes axley, sabines exley, sabones osley, sarbone, sarboness, sardane, serbanss, serbians, sirbanes, sirbaness, sirbans, sirbanss, sirbens Oxley, sirbenss Oxley, sorbain Oxley, sorbaine Oxley, sorbanes Oxley, sorbaness Oxley, sorbenes Oxley, sorbeness Oxley, sorbian Oxley?

在国内萨班斯，萨宾斯的称呼也是都有的，不能说那个对，那个不对。你喜欢那个就用那个就是了