“薩班斯”大限將至 專家破解“過關(guān)”之路
——
加入技術(shù)交流群
內(nèi)控建設(shè)加速薩班斯之路
目前，我國四大電信運營商已經(jīng)全部在美國上市，對于上市的中國電信運營商而言，薩班斯法案是一個必須攀越的高山，否則就會面臨停牌的危險。
北京郵電大學(xué)文法經(jīng)濟學(xué)院法學(xué)教研室主任肖毅敏指出，國內(nèi)的電信運營商建立一個符合薩班斯法案基本要求的內(nèi)部控制體系要分多步走。
首先，要強化控制環(huán)境。建立對財務(wù)報告、內(nèi)部控制和高層管理者行為的監(jiān)督機制。這一點與公司治理結(jié)構(gòu)的進步息息相關(guān)。其次，健全風(fēng)險管理機制。我國企業(yè)一般對風(fēng)險管理不夠重視，沒有設(shè)立有效的風(fēng)險監(jiān)控職能，電信企業(yè)也不例外。再次，建立信息技術(shù)內(nèi)部控制。要從大規(guī)模的信息技術(shù)建設(shè)上面轉(zhuǎn)移到對信息化的管理工作的關(guān)注上來，并且遵循思想、目標(biāo)、流程、模型、信息系統(tǒng)的正確方法論，分步實施、合理、有效地組織。最后，建立有效的監(jiān)督機制。內(nèi)部控制的設(shè)計的充分性需要定期檢查，而監(jiān)督機制的建立要注重自我監(jiān)督與獨立評估并重。企業(yè)應(yīng)考慮建立和完善內(nèi)部審計職能，使內(nèi)部審計的獨立評估成為企業(yè)內(nèi)控監(jiān)督機制中的重要力量。企業(yè)還應(yīng)著重建立有效的舞弊匯報、監(jiān)察機制，使各種舞弊事件或舞弊跡象能夠迅速、有效地匯報給有能力采取行動的管理層級甚至董事會。
雖然國內(nèi)電信企業(yè)的內(nèi)部控制體制的現(xiàn)狀不是很好，中國IT治理研究中心專家孟秀轉(zhuǎn)則對電信企業(yè)內(nèi)部控制管理表示樂觀，國內(nèi)電信運營企業(yè)相對其他行業(yè)企業(yè)而言還是比較完善的。她指出，由于企業(yè)自身情況和環(huán)境的變化，電信企業(yè)建立健全內(nèi)部控制體制是一個長期的過程，目前完善IT治理機制以及建立良好的公司層面的內(nèi)部控制這兩個關(guān)鍵性因素可以加速電信企業(yè)的薩班斯之路。
孟秀轉(zhuǎn)認為，電信企業(yè)可以從IT戰(zhàn)略規(guī)劃、IT組織與關(guān)系、人力資源管理以及教育和培訓(xùn)用戶等方面著手建立公司層面的控制框架，以實現(xiàn)公司整體層面的控制目標(biāo)，同時這也是公司治理最高層面的內(nèi)容。
塑造軟環(huán)境
內(nèi)部控制評價的高低主要取決于兩點：一是，內(nèi)部控制設(shè)計是否合理；二是，內(nèi)部控制制度是否得到有效執(zhí)行。其中控制環(huán)境是內(nèi)部控制的關(guān)鍵，對內(nèi)部控制其他四個因素有著廣泛的影響。
孟秀轉(zhuǎn)認為，包括企業(yè)高層經(jīng)營理念與管理風(fēng)格，職業(yè)經(jīng)理人的職業(yè)道德，誠實品質(zhì)，勝任能力等在內(nèi)的軟控制因素決定了內(nèi)部控制的設(shè)計執(zhí)行是否有效。另外領(lǐng)導(dǎo)者的品質(zhì)也決定了內(nèi)部控制執(zhí)行的有效性。如果視內(nèi)部控制制度如無物，我行我素，那么再完善的制度都將是一摞摞文檔。中航油的陳久霖就是例證。
針對執(zhí)行效率，孟秀轉(zhuǎn)提出，電信公司必須建立一套自我監(jiān)控、自我評價的機制，評價內(nèi)部控制系統(tǒng)設(shè)計、執(zhí)行是否有效，以支持管理層的聲明。自我評估機制可以幫助公司發(fā)現(xiàn)控制弱的區(qū)域，以及控制漏洞，及時審勢度勢，彌補內(nèi)控系統(tǒng)的缺陷，確保內(nèi)部控制系統(tǒng)持續(xù)有效。
這也是薩班斯法案所要求的。控制自我評估(CSA)是指企業(yè)內(nèi)部為實現(xiàn)目標(biāo)、控制風(fēng)險而對內(nèi)部控制系統(tǒng)的有效性和恰當(dāng)性實施自我評估的方法。傳統(tǒng)的內(nèi)控評價方法只能用來評價諸如財務(wù)報告，資產(chǎn)與記錄的接觸、使用與傳遞，授權(quán)授信，崗位分離，數(shù)據(jù)處理與信息傳遞等的“硬控制”。在新的內(nèi)部控制模式下，迫切需要評價包括公司治理、高層經(jīng)營理念與管理風(fēng)格、職業(yè)道德、誠實品質(zhì)、勝任能力、風(fēng)險評估等的“軟控制”。在這種情況下，作為一種既可以用來評價傳統(tǒng)的硬控制，又可以用來評價非正式控制即軟控制的機制，CSA得到了普遍的信賴。
須加強培訓(xùn)
薩班斯法案對公司員工提出了巨大的挑戰(zhàn)，遵循薩班斯的內(nèi)部控制完善之路需要企業(yè)的每一個人，包括技術(shù)管理者和普通員工。如何讓技術(shù)能手、業(yè)務(wù)能手成為內(nèi)控制專家，必須要通過教育和培訓(xùn)，使各部門明確其在符合薩班斯過程中的職責(zé)，對其職責(zé)所在的節(jié)點控制程序非常了解并且熟練執(zhí)行。孟秀轉(zhuǎn)認為，通過各部門分層培訓(xùn)，使電信員工在操作上以及風(fēng)險控制上有整體的理解和認識，不僅可以幫助電信企業(yè)各部門員工接受內(nèi)部控制檢查時作出正確的回應(yīng)，而且能夠在具體的業(yè)務(wù)操作實踐中有效執(zhí)行控制程序，可謂一舉兩得。
同時，肖毅敏也指出，國內(nèi)電信業(yè)想要通過薩班斯法案的審查，首要的是觀點的改變，要認識到這是整個公司的事情，需要各部門都參與其中，不能認為這僅僅是財務(wù)部門的事情。整個團隊合作無間，在實施SOX法案時一定要全員投入，同時也需要公司高層高度關(guān)注。
薩班斯法案為公眾公司的外部審計師創(chuàng)建了一個新的監(jiān)督體制，并把對財務(wù)報告的內(nèi)部控制作為關(guān)注的具體內(nèi)容，不僅要求管理層報告公司對財務(wù)報告的內(nèi)部控制，而且要求外部審計師證實管理層報告的準確性。因此，我們構(gòu)建IT內(nèi)部控制系統(tǒng)時必須從全局考慮，借鑒國際內(nèi)部控制框架及國際最佳實踐經(jīng)驗，構(gòu)建一套系統(tǒng)化、標(biāo)準化、可審計、可持續(xù)改進的IT內(nèi)部控制系統(tǒng)。
孟秀轉(zhuǎn)指出，中國的電信企業(yè)都已經(jīng)針對薩班斯方案成立了項目組，進行了差距分析和期限彌補，例如中國移動去年進行的四省試點工作，今年全國性開展了內(nèi)部控制管理項目，而其他三家電信企業(yè)也正在進行內(nèi)部控制有效性測試，為迎接外審師的到來作最后的準備。
可以說，薩班斯法案從根本上改變了企業(yè)的經(jīng)營環(huán)境和法律環(huán)境，其目的在于通過加強內(nèi)部控制，來改進公司治理狀況，并最終加強公司的責(zé)任。
記者觀察:不惜千金買制度
遵守薩班斯法案到底需要付出多大代價？
根據(jù)國際財務(wù)執(zhí)行官(FEI)對321家企業(yè)的調(diào)查結(jié)果，每家遵守薩班斯法案的美國大型企業(yè)第一年的平均總成本超過460萬美元。而運營商作為中國的大型央企，由于公司治理方面相對較弱，其在人力、時間、資源方面的投入將更高。
如此巨大的投入，換來的是一種防范風(fēng)險的機制。
中國網(wǎng)通總會計師郎李福申告訴記者，遵守薩班斯法案的好處，在于它能夠促進企業(yè)責(zé)任感，完善內(nèi)部控制，提高財務(wù)報告和審計的質(zhì)量及透明度，而這也是中國的電信運營商最迫切需要加強的環(huán)節(jié)之一，“只有接受這種挑戰(zhàn)，央企的機制和觀念轉(zhuǎn)變才能真正到位”。
香港經(jīng)濟學(xué)家郎咸平曾提出過一個著名論斷：“如果中國國有企業(yè)的信托體系不健全，那么中國經(jīng)濟發(fā)展的前景是菲律賓而不是美國。”也就是說，如果沒有有效的信托體系，我們不但實現(xiàn)不了做大做強的愿望，反而可能成為金融危機中最先受到打擊的對象。然而就目前來說，這種風(fēng)險防范機制在國內(nèi)還沒有自動生成的可能，引入薩班斯法案這一美國制度也就成了必然的選擇。
中國運營商投入如此巨資去執(zhí)行一項境外監(jiān)管制度，在歷史上可謂前無古人，這也注定了運營商的薩班斯之路不會一帆風(fēng)順。(張九陸)
評論