SOX法案明年7月大考美上市中企IT治理迫在眉睫

美國總統(tǒng)布什在簽署“SOX法案”的新聞發(fā)布會上曾稱“這是自羅斯?？偨y(tǒng)以來美國商業(yè)界影響最為深遠的改革法案 ”。

SOX法案的內(nèi)容分為兩部分，一是主要涉及對會計職業(yè)及公司行為的監(jiān)管，包括：建立一個獨立的“公眾公司會計監(jiān)管委員會”，對上市公司審計進行監(jiān)管；通過簽字合伙人輪換制度以及咨詢與審計服務(wù)不兼容等提高審計的獨立性；對公司高管人員的行為進行限定以及改善公司治理結(jié)構(gòu)等，以增進公司的報告責任；加強財務(wù)報告的披露；通過增加撥款和雇員等來提高證券交易委員會的執(zhí)法能力。

二是提高對公司高管及白領(lǐng)犯罪的刑事責任，比如，規(guī)定銷毀審計檔案最高可判10年監(jiān)禁、在聯(lián)邦調(diào)查及破產(chǎn)事件中銷毀檔案最高可判20年監(jiān)禁；為強化公司高管層對財務(wù)報告的責任，要求公司高管對財務(wù)報告的真實性宣誓，并就提供不實財務(wù)報告分別設(shè)定了10年或20年的刑事責任。這與持槍搶劫的最高刑罰一樣了。

復(fù)雜莫過404

對于在美上市的相關(guān)企業(yè)來講，最難操作、最復(fù)雜、成本最高的則是該法案中對企業(yè)要求的完善內(nèi)部控制，即404條款。

作為薩班斯法案中最重要的條款之一，404條款明確規(guī)定了管理層應(yīng)承擔設(shè)立和維持一個應(yīng)有的內(nèi)部控制結(jié)構(gòu)的職責。

該條款要求上市公司必須在年報中提供內(nèi)部控制報告和內(nèi)部控制評價報告；上市公司的管理層和注冊會計師都需要對企業(yè)的內(nèi)部控制系統(tǒng)作出評價，注冊會計師還必須對公司管理層評估過程以及內(nèi)控系統(tǒng)結(jié)論進行相應(yīng)的檢查并出具正式意見。

有專家認為，中國企業(yè)遵守SOX法案的難點在于，依照法案所推薦和要求對照的美國COSO報告的理論體系，建立內(nèi)控體系。據(jù)COSO的研究成果，企業(yè)內(nèi)控體系包括控制環(huán)境、風險評估、控制活動、信息與溝通和監(jiān)督5要素。

據(jù)悉，404條款的遵照執(zhí)行有四個區(qū)分明顯的階段:

第一、公司應(yīng)制定內(nèi)部控制詳細目錄，確定內(nèi)部控制是否足夠，然后將這些控制與諸如COSO委員會之類的內(nèi)部控制研究機構(gòu)的內(nèi)部控制框架進行對照；

第二、公司被要求記錄控制措施評估方式，以及未來將被用來彌補控制缺陷的政策和流程(如果有的話)；

第三、公司必須進行測試工作，以確?？刂拼胧┖脱a救手段起到預(yù)期作用；

第四、管理層必須將前述三個階段的各項活動情況整理成為一份正式的報告。

業(yè)內(nèi)專家介紹，同時404條款也是企業(yè)耗資最大的條款。

根據(jù)國際財務(wù)執(zhí)行官(FEI)對321家企業(yè)的調(diào)查結(jié)果，每家需要遵守SOX法案的美國大型企業(yè)第一年實施第404節(jié)的總成本將超過460萬美元。這些成本包括35000小時的內(nèi)部人員投入、130萬美元的外部顧問和軟件費用以及150美元的額外審計費用(增幅達到35%)。

全球著名的通用電氣公司就表示，404條款致使公司在執(zhí)行內(nèi)部控制規(guī)定上的花費已經(jīng)高達3000萬美元。

據(jù)悉，單就這一條款就使得一些公司望而卻步。數(shù)據(jù)顯示，1999年美國股市中的退市公司僅有30家，2004年已經(jīng)升至135家。雖然并沒有證據(jù)表明導(dǎo)致這135家上市公司退市的原因都是緣自于404條款的高額費用，不過這些公司選擇在SOX法案生效之時退市還是讓人不能不與其聯(lián)想到。

而全球最大的計算機聲卡制造商——新加坡創(chuàng)新科技在美國納斯達克上市11年后，選擇在SOX法案生效之前退市可以算是最明顯的代表。

創(chuàng)新科技的董事長兼首席執(zhí)行官沈望傅曾解釋退市的原因時明確表示，是由于美國企業(yè)丑聞事件爆發(fā)后，美國通過了影響廣泛的薩班斯法案，導(dǎo)致創(chuàng)新科技在納斯達克上市成本高昂。

同時不少原計劃赴美上市的海外公司也紛紛改變了上市地點。有消息稱中國國航股份就是因為“404條款造成的高額財務(wù)費用和較為苛刻的內(nèi)控要求”，從而決定將上市地點從原先的香港和美國修改為香港和英國。而原計劃在紐約上市的中行和建行也傳言準備放棄美國市場。

企業(yè)信息化的商機

雖然404條款對上市企業(yè)提出了很高的要求，不過從另一個方面來講，卻為提高企業(yè)信息化乃至增強IT治理提供了一個很好的機會，尤其是對軟件企業(yè)創(chuàng)造了新的商機。

據(jù)悉，SOX法案增加了企業(yè)的IT投入。Forrester Research在調(diào)查了800多家北美公司后發(fā)現(xiàn)，將近1/3的調(diào)研對象表示將在2004年增加IT支出，其中為遵守SOX法案而進行的投入是一個重要項目。

為了SOX法案，我們增添了很多安全軟件，以保障系統(tǒng)安全?！庇袠I(yè)內(nèi)人士稱。他相信，為了實現(xiàn)內(nèi)控的實時性和有效性，國內(nèi)很多公司將會添置大量軟件。

類似情況在美國企業(yè)中也存在。一家名為Progress Rail的鐵路產(chǎn)品和服務(wù)供應(yīng)商為改善其子公司的記賬情況，放棄了以前使用的手工程序和電子數(shù)據(jù)表格。它還安裝了財務(wù)數(shù)據(jù)整合和分析軟件，使用了平衡記分卡系統(tǒng)。這些系統(tǒng)可使其CFO近乎實時地了解企業(yè)的財務(wù)狀況，及時洞察問題。而以前問題只有在每季度審計后才能水落石出。這些系統(tǒng)已花費了Progress Rail約50萬美元。但這只是個開始。為了遵守法案，它還將對影響財務(wù)結(jié)果的系統(tǒng)進行一次從上到下的檢查。

而從供給方也能看出這種商業(yè)機會。如IBM的WBCR軟件平臺就是應(yīng)SOX法案而生的。據(jù)悉，IBM WBCR軟件平臺使用最廣泛的SOX法案遵從軟件平臺，迄今為止已有百余家美國上市企業(yè)采用該平臺并通過了首次SOX法案的遵從認證。華能國際的實施方案為IBM WBCR在國內(nèi)首例應(yīng)用，也開創(chuàng)了國內(nèi)企業(yè)在完整的IT平臺之上開展SOX法案遵從工作的先河。

事實上不僅IBM，軟件巨頭SAP、ORACLE都有專門針對SOX法案404條款提供的軟件。SAP為自己的軟件命名為Compliance Management for SOA。SAP(北京)公司高級應(yīng)用咨詢顧問馬方介紹說，盡管這一軟件主要是針對《薩班斯法案》而制定，但實際上很多的內(nèi)容已經(jīng)包含在SAP以往的軟件當中。SAP在2004年推出mySAP ERP軟件時，就已經(jīng)包含了關(guān)于《薩班斯法案》的新需求，而使用原有R/3軟件的客戶則需要再購買一個軟件包。

2003年6月2日，Oracle在美國發(fā)布內(nèi)部控制管理應(yīng)用軟件（Oracle Internal Controls Manager），稱可以幫助企業(yè)有效地執(zhí)行SOX法案404條款的要求。

“全球有100多家公司提供404條款的解決方案?！盜BM大中華區(qū)軟件集團Lotus軟件總經(jīng)理劉秋美介紹稱。

她同時解釋，“有一些是從ERP或者數(shù)據(jù)庫就可以做出來，有一些類似有一些平臺開發(fā)出來。我認為整個優(yōu)勢本身，要看背后的意義和經(jīng)驗，這個業(yè)務(wù)整合就很復(fù)雜了，現(xiàn)在很多客戶跟我們談?wù)?，這就不是簡單ERP的數(shù)據(jù)，牽涉很多框架上的平臺整合，如果真的要把這事情做好，還需要更多自己動化，更多整合。其實我們現(xiàn)在成功的客戶里面只是實施一部分，沒有完全的自動化?！?/FONT>