SOX审计是指公司依据美国《萨班斯-奥克利法案》（Sarbanes-Oxley Act）规定进行的内部审计。该法案于2002年颁布，旨在加强对公众公司财务报告的监管，减少财务造假和不正当行为的发生。
以下是SOX审计的分点回答：
1. 内部控制审计：SOX法案要求公司建立有效的内部控制体系，以确保公司财务报告的准确性和透明度。SOX审计就是针对这种内部控制体系的一种检查和评估，以发现其中存在的问题或风险，并提出改进意见。
2. 认证与确认：根据SOX法案，公司必须每年向审计委员会提交一份内部控制报告，由独立审计师对其进行认证和确认。SOX审计就是这种认证和确认的过程，包括对公司内部控制的评估、测试和反馈。
3. 风险评估：SOX审计也涉及风险评估，即评估公司内部控制体系的风险水平，确定哪些地方可能存在欺诈、财务误报等不当行为，从而采取相应的措施进行修正和加强。
4. 报告披露：SOX法案要求公司在年度报告中揭示内部控制的情况，包括任何已知的重大缺陷。SOX审计就是确保公司在这方面及时、准确地披露相关信息，以保证投资者和其他利益相关方的知情权和利益保障。
总之，SOX审计对于公司的运营和财务管理至关重要，是保障公众利益、维护市场稳定的重要组成部分。
