“薩班斯”大限將至 專(zhuān)家破解“過(guò)關(guān)”之路
——
加入技術(shù)交流群
內控建設加速薩班斯之路
目前，我國四大電信運營(yíng)商已經(jīng)全部在美國上市，對于上市的中國電信運營(yíng)商而言，薩班斯法案是一個(gè)必須攀越的高山，否則就會(huì )面臨停牌的危險。
北京郵電大學(xué)文法經(jīng)濟學(xué)院法學(xué)教研室主任肖毅敏指出，國內的電信運營(yíng)商建立一個(gè)符合薩班斯法案基本要求的內部控制體系要分多步走。
首先，要強化控制環(huán)境。建立對財務(wù)報告、內部控制和高層管理者行為的監督機制。這一點(diǎn)與公司治理結構的進(jìn)步息息相關(guān)。其次，健全風(fēng)險管理機制。我國企業(yè)一般對風(fēng)險管理不夠重視，沒(méi)有設立有效的風(fēng)險監控職能，電信企業(yè)也不例外。再次，建立信息技術(shù)內部控制。要從大規模的信息技術(shù)建設上面轉移到對信息化的管理工作的關(guān)注上來(lái)，并且遵循思想、目標、流程、模型、信息系統的正確方法論，分步實(shí)施、合理、有效地組織。最后，建立有效的監督機制。內部控制的設計的充分性需要定期檢查，而監督機制的建立要注重自我監督與獨立評估并重。企業(yè)應考慮建立和完善內部審計職能，使內部審計的獨立評估成為企業(yè)內控監督機制中的重要力量。企業(yè)還應著(zhù)重建立有效的舞弊匯報、監察機制，使各種舞弊事件或舞弊跡象能夠迅速、有效地匯報給有能力采取行動(dòng)的管理層級甚至董事會(huì )。
雖然國內電信企業(yè)的內部控制體制的現狀不是很好，中國IT治理研究中心專(zhuān)家孟秀轉則對電信企業(yè)內部控制管理表示樂(lè )觀(guān)，國內電信運營(yíng)企業(yè)相對其他行業(yè)企業(yè)而言還是比較完善的。她指出，由于企業(yè)自身情況和環(huán)境的變化，電信企業(yè)建立健全內部控制體制是一個(gè)長(cháng)期的過(guò)程，目前完善IT治理機制以及建立良好的公司層面的內部控制這兩個(gè)關(guān)鍵性因素可以加速電信企業(yè)的薩班斯之路。
孟秀轉認為，電信企業(yè)可以從IT戰略規劃、IT組織與關(guān)系、人力資源管理以及教育和培訓用戶(hù)等方面著(zhù)手建立公司層面的控制框架，以實(shí)現公司整體層面的控制目標，同時(shí)這也是公司治理最高層面的內容。
塑造軟環(huán)境
內部控制評價(jià)的高低主要取決于兩點(diǎn)：一是，內部控制設計是否合理；二是，內部控制制度是否得到有效執行。其中控制環(huán)境是內部控制的關(guān)鍵，對內部控制其他四個(gè)因素有著(zhù)廣泛的影響。
孟秀轉認為，包括企業(yè)高層經(jīng)營(yíng)理念與管理風(fēng)格，職業(yè)經(jīng)理人的職業(yè)道德，誠實(shí)品質(zhì)，勝任能力等在內的軟控制因素決定了內部控制的設計執行是否有效。另外領(lǐng)導者的品質(zhì)也決定了內部控制執行的有效性。如果視內部控制制度如無(wú)物，我行我素，那么再完善的制度都將是一摞摞文檔。中航油的陳久霖就是例證。
針對執行效率，孟秀轉提出，電信公司必須建立一套自我監控、自我評價(jià)的機制，評價(jià)內部控制系統設計、執行是否有效，以支持管理層的聲明。自我評估機制可以幫助公司發(fā)現控制弱的區域，以及控制漏洞，及時(shí)審勢度勢，彌補內控系統的缺陷，確保內部控制系統持續有效。
這也是薩班斯法案所要求的?？刂谱晕以u估(CSA)是指企業(yè)內部為實(shí)現目標、控制風(fēng)險而對內部控制系統的有效性和恰當性實(shí)施自我評估的方法。傳統的內控評價(jià)方法只能用來(lái)評價(jià)諸如財務(wù)報告，資產(chǎn)與記錄的接觸、使用與傳遞，授權授信，崗位分離，數據處理與信息傳遞等的“硬控制”。在新的內部控制模式下，迫切需要評價(jià)包括公司治理、高層經(jīng)營(yíng)理念與管理風(fēng)格、職業(yè)道德、誠實(shí)品質(zhì)、勝任能力、風(fēng)險評估等的“軟控制”。在這種情況下，作為一種既可以用來(lái)評價(jià)傳統的硬控制，又可以用來(lái)評價(jià)非正式控制即軟控制的機制，CSA得到了普遍的信賴(lài)。
須加強培訓
薩班斯法案對公司員工提出了巨大的挑戰，遵循薩班斯的內部控制完善之路需要企業(yè)的每一個(gè)人，包括技術(shù)管理者和普通員工。如何讓技術(shù)能手、業(yè)務(wù)能手成為內控制專(zhuān)家，必須要通過(guò)教育和培訓，使各部門(mén)明確其在符合薩班斯過(guò)程中的職責，對其職責所在的節點(diǎn)控制程序非常了解并且熟練執行。孟秀轉認為，通過(guò)各部門(mén)分層培訓，使電信員工在操作上以及風(fēng)險控制上有整體的理解和認識，不僅可以幫助電信企業(yè)各部門(mén)員工接受內部控制檢查時(shí)作出正確的回應，而且能夠在具體的業(yè)務(wù)操作實(shí)踐中有效執行控制程序，可謂一舉兩得。
同時(shí)，肖毅敏也指出，國內電信業(yè)想要通過(guò)薩班斯法案的審查，首要的是觀(guān)點(diǎn)的改變，要認識到這是整個(gè)公司的事情，需要各部門(mén)都參與其中，不能認為這僅僅是財務(wù)部門(mén)的事情。整個(gè)團隊合作無(wú)間，在實(shí)施SOX法案時(shí)一定要全員投入，同時(shí)也需要公司高層高度關(guān)注。
薩班斯法案為公眾公司的外部審計師創(chuàng )建了一個(gè)新的監督體制，并把對財務(wù)報告的內部控制作為關(guān)注的具體內容，不僅要求管理層報告公司對財務(wù)報告的內部控制，而且要求外部審計師證實(shí)管理層報告的準確性。因此，我們構建IT內部控制系統時(shí)必須從全局考慮，借鑒國際內部控制框架及國際最佳實(shí)踐經(jīng)驗，構建一套系統化、標準化、可審計、可持續改進(jìn)的IT內部控制系統。
孟秀轉指出，中國的電信企業(yè)都已經(jīng)針對薩班斯方案成立了項目組，進(jìn)行了差距分析和期限彌補，例如中國移動(dòng)去年進(jìn)行的四省試點(diǎn)工作，今年全國性開(kāi)展了內部控制管理項目，而其他三家電信企業(yè)也正在進(jìn)行內部控制有效性測試，為迎接外審師的到來(lái)作最后的準備。
可以說(shuō)，薩班斯法案從根本上改變了企業(yè)的經(jīng)營(yíng)環(huán)境和法律環(huán)境，其目的在于通過(guò)加強內部控制，來(lái)改進(jìn)公司治理狀況，并最終加強公司的責任。
記者觀(guān)察:不惜千金買(mǎi)制度
遵守薩班斯法案到底需要付出多大代價(jià)？
根據國際財務(wù)執行官(FEI)對321家企業(yè)的調查結果，每家遵守薩班斯法案的美國大型企業(yè)第一年的平均總成本超過(guò)460萬(wàn)美元。而運營(yíng)商作為中國的大型央企，由于公司治理方面相對較弱，其在人力、時(shí)間、資源方面的投入將更高。
如此巨大的投入，換來(lái)的是一種防范風(fēng)險的機制。
中國網(wǎng)通總會(huì )計師郎李福申告訴記者，遵守薩班斯法案的好處，在于它能夠促進(jìn)企業(yè)責任感，完善內部控制，提高財務(wù)報告和審計的質(zhì)量及透明度，而這也是中國的電信運營(yíng)商最迫切需要加強的環(huán)節之一，“只有接受這種挑戰，央企的機制和觀(guān)念轉變才能真正到位”。
香港經(jīng)濟學(xué)家郎咸平曾提出過(guò)一個(gè)著(zhù)名論斷：“如果中國國有企業(yè)的信托體系不健全，那么中國經(jīng)濟發(fā)展的前景是菲律賓而不是美國?！币簿褪钦f(shuō)，如果沒(méi)有有效的信托體系，我們不但實(shí)現不了做大做強的愿望，反而可能成為金融危機中最先受到打擊的對象。然而就目前來(lái)說(shuō)，這種風(fēng)險防范機制在國內還沒(méi)有自動(dòng)生成的可能，引入薩班斯法案這一美國制度也就成了必然的選擇。
中國運營(yíng)商投入如此巨資去執行一項境外監管制度，在歷史上可謂前無(wú)古人，這也注定了運營(yíng)商的薩班斯之路不會(huì )一帆風(fēng)順。(張九陸)
評論