美股財報出現「重大缺失」（Material Weakness）代表什麼？SOX 302 與 404 的揭露義務

閱讀美股公司年報（10-K）或季報（10-Q）時，若在「Item 9A」（Controls and Procedures）看到 material weakness 相關揭露，代表公司的財務報告內部控制（Internal Control over Financial Reporting，ICFR）存在嚴重缺失，管理層必須依《薩班斯-奧克斯利法》（Sarbanes-Oxley Act，SOX）公開揭露，且在缺失未消除前，不得在財報中結論內控有效。本文說明其定義、三種等級的差異，以及 SOX 302、404 的揭露架構。

什麼是財務報告內部控制（ICFR）

財務報告內部控制（ICFR）是指公司管理層為確保財務報告準確、可靠所建立的各項政策與程序，包括：維護交易紀錄的會計系統、授權與核准機制，以及防範資產未授權使用的管控措施。依 SEC 的釋法指引（Release No. 33-8810），ICFR 的目的是「以合理確信確保財報符合一般公認會計原則（GAAP），且不含重大誤述」。

三種缺失等級（從輕到重）

PCAOB AS2201 將 ICFR 的缺失分為三個嚴重程度等級：

第一級：控制缺失（Control Deficiency） 最輕微的等級，指公司的控制設計或運作存在問題，使員工有機會在正常執行職責時，未能預防或及時發現財報誤述。但這類缺失尚不達重大程度。

第二級：重大缺陷（Significant Deficiency） 依 AS2201 附錄 A 第 .A11 段，指一項或數項缺失合計，嚴重程度低於重大缺失，但仍重要到值得負責監督財務報告的人關注。這類缺陷須以書面通知管理層與審計委員會，Item 9A 不要求像重大缺失那樣對外逐一揭露。

第三級：重大缺失（Material Weakness） 最嚴重的等級，也是唯一需要在 10-K 等公開申報文件中揭露的等級。

官方定義（PCAOB AS2201 附錄 A 第 .A7 段）： > 重大缺失是財務報告內部控制中一項或數項缺失，合計使公司年度或期中財務報表存在「合理可能性（reasonable possibility）」發生重大誤述，且此誤述未能被即時預防或發現。

「合理可能性」在 AS2201 附註下，指該事件依 FASB Statement No. 5 屬於 reasonably possible 或 probable，不是只有「已經發生」才算。

SOX 302：CEO 與 CFO 的每季認證

SOX 302 條（15 U.S.C. § 7241）要求美股上市公司的執行長（CEO）和財務長（CFO），在每一份 10-K（年報）和 10-Q（季報）中，以個人名義簽署認證書，聲明：

• 他們已向公司外部審計師和審計委員會揭露，在其評估結論時間點前，所有已知的重大缺失與重大缺陷；
• 他們已評估 ICFR 在該期間的設計與運作有效性；
• 自上一份報告以來，在 ICFR 方面是否發生任何重大變動。

這份認證書以 Exhibit 31 的形式附於財報，是投資人查核管理層問責的一項工具。相關財報可透過 SEC EDGAR 系統免費查閱。

SOX 404：年報中的 ICFR 評估報告

SOX 404 條（15 U.S.C. § 7262）要求上市公司在每年的 10-K 中附上管理層的 ICFR 評估報告，說明：

• 管理層對 ICFR 框架的評估依據；
• 評估結論（有效或無效）；
• 若存在重大缺失，必須逐一識別並說明其性質。

依 Regulation S-K Item 308(a)(3) 明文：管理層必須揭露已識別的重大缺失；若存在一項或多項重大缺失，不得結論 ICFR 有效。

SOX 404(b)：外部審計師的 ICFR 意見

SOX 404(b) 要求特定申報人身分的公司，由外部審計師對 ICFR 出具獨立意見。適用對象是 Exchange Act Rule 12b-2 定義的加速申報人與大型加速申報人，不是「市值落在某個區間就一定要」。大型加速申報人的進入門檻是公開流通市值 7 億美元以上，加速申報人是 7,500 萬美元以上、未滿 7 億美元；2020 年修正另有退出門檻，以及小型申報公司（SRC）的營收測試，年營收低於 1 億美元的 SRC 即使市值落在加速區間，也可能不是加速申報人。細節見美股申報人資格分類說明，實際以公司 10-K 封面勾選與規則原文為準。

當外部審計師依 PCAOB AS2201 做整合稽核，若存在重大缺失，除範圍受限外，必須對 ICFR 出具不利意見（adverse opinion）（AS2201 第 .90 段）。

重大缺失一定代表財報數字有錯嗎？

不一定。PCAOB AS2201 第 .03 段明確指出：

> 重大缺失可能在財報未發生重大誤述的情況下存在。

這是一項重要的概念釐清。重大缺失衡量的是「制度設計或運作是否存在漏洞，使誤述有合理可能性漏網」，而不是「是否已經發生誤述」。即使當期財報數字沒有問題，若控制流程本身存在嚴重漏洞，公司仍必須揭露重大缺失。

反之，若公司已在會計年度結束前完成補救，依 SEC 的釋法指引（Release No. 33-8810），管理層可能能夠結論 ICFR 在年末仍然有效；但 SEC 同時提醒，公司應考量是否仍有揭露這些已補救缺失的義務。

投資人在哪裡找到重大缺失資訊

重大缺失資訊揭露在以下位置：

在 10-K 年報的 Item 9A（Controls and Procedures）：管理層的 ICFR 評估報告，包含是否存在重大缺失的說明。對於適用 404(b) 的公司，審計師的 ICFR 意見通常也附於財報中。

在 10-Q 季報的相應部分：管理層必須揭露自最近一份 10-K 以來，ICFR 是否發生重大變動。

重大缺失本身通常寫在定期報告，不是自動觸發一份 8-K。只有同時構成其他 8-K 項目（例如先前財報不再可靠）時，才會另外看到 8-K。

所有申報文件均可在 SEC EDGAR 免費查閱。

本文為教育資訊整理

本文說明重大缺失的定義與揭露框架，不構成對任何特定公司或股票的投資建議。重大缺失的嚴重程度、補救進度與對公司財務的實際影響，因個案差異極大，請以公司在 SEC EDGAR 的官方申報文件為準，複雜情況請洽合格財務或法律專業人士。

資料來源與查證日

• PCAOB AS2201（查證日 2026-09-12，現行有效）
• SEC Release No. 33-8810（查證日 2026-09-12，現行有效）
• SOX 第 302 及 404 條（15 U.S.C. §§ 7241、7262，現行有效）

AI 協作揭露：本頁由 AI 協作整理，未經逐篇人工覆核；請以連結的官方文件為準。

---

常見問題

重大缺失（Material Weakness）和重大缺陷（Significant Deficiency）差在哪裡？

兩者的核心差別在嚴重程度：重大缺失指缺失的合計影響，使公司財報有「合理可能性」發生重大誤述而未被察覺，必須在 10-K 公開揭露；重大缺陷的嚴重程度較低，但仍需以書面通知管理層和審計委員會，不需公開揭露。兩者均比「一般控制缺失」嚴重。

公司揭露了重大缺失，代表它的財報數字是錯的嗎？

不一定。PCAOB AS2201 明確說明，重大缺失可能在財報並無實際重大誤述的情況下存在。重大缺失評估的是「控制流程是否存在漏洞」，而非「是否已發生誤述」。若財報數字確實被認定有誤，公司通常需另行申報財報重編（restatement），那是另一個獨立的程序。

所有美股上市公司都必須遵守 SOX 404 嗎？

SOX 404(a) 的管理層評估原則上適用公開發行公司（新上市公司第一年年報另有過渡規定）。404(b) 的外部審計師 ICFR 意見，只適用 Rule 12b-2 下的加速與大型加速申報人；非加速申報人，以及因營收測試而不被算進加速身分的 SRC，通常豁免 404(b)。不要只看市值一個數字就下結論。

如果我看到一家公司在年報裡揭露了重大缺失，代表我應該賣出或避免這檔股票嗎？

本文不提供投資建議。重大缺失是公司揭露的一項制度性資訊，需要投資人進一步評估缺失的性質、公司的補救計畫與進度、財務影響，以及其他整體因素。不同類型的重大缺失（例如與 IT 系統有關，或與收入認列有關），影響程度可能截然不同。投資決策請洽合格證券商或投顧，並自行判斷風險。

SOX 302 的簽名認證書，我去哪裡查到？

SOX 302 的認證書以 Exhibit 31（31.1 和 31.2，分別由 CEO 和 CFO 簽署）的形式附在 10-K 和 10-Q 中，可至 SEC EDGAR 依公司名稱或股票代號搜尋對應的申報文件，免費查閱。

聲明：本文為教育資訊整理，非投資建議、非證券投資顧問事業；稅率、法規與制度可能調整，請以主管機關最新公告為準，個別情況請洽合格專業人士。

投資風險提醒：本站為美國 SEC EDGAR 公開資訊整理，非投資建議、非證券投資顧問事業。個股目標價與評等（若有）均為第三方券商觀點，非本站對投資人的操作建議。投資決策請洽合格證券商或投顧，並自行評估風險。