“薩班斯”大限將至 專家破解“過關”之路
——
加入技術交流群
內控建設加速薩班斯之路
目前，我國四大電信運營商已經全部在美國上市，對于上市的中國電信運營商而言，薩班斯法案是一個必須攀越的高山，否則就會面臨停牌的危險。
北京郵電大學文法經濟學院法學教研室主任肖毅敏指出，國內的電信運營商建立一個符合薩班斯法案基本要求的內部控制體系要分多步走。
首先，要強化控制環境。建立對財務報告、內部控制和高層管理者行為的監督機制。這一點與公司治理結構的進步息息相關。其次，健全風險管理機制。我國企業一般對風險管理不夠重視，沒有設立有效的風險監控職能，電信企業也不例外。再次，建立信息技術內部控制。要從大規模的信息技術建設上面轉移到對信息化的管理工作的關注上來，并且遵循思想、目標、流程、模型、信息系統的正確方法論，分步實施、合理、有效地組織。最后，建立有效的監督機制。內部控制的設計的充分性需要定期檢查，而監督機制的建立要注重自我監督與獨立評估并重。企業應考慮建立和完善內部審計職能，使內部審計的獨立評估成為企業內控監督機制中的重要力量。企業還應著重建立有效的舞弊匯報、監察機制，使各種舞弊事件或舞弊跡象能夠迅速、有效地匯報給有能力采取行動的管理層級甚至董事會。
雖然國內電信企業的內部控制體制的現狀不是很好，中國IT治理研究中心專家孟秀轉則對電信企業內部控制管理表示樂觀，國內電信運營企業相對其他行業企業而言還是比較完善的。她指出，由于企業自身情況和環境的變化，電信企業建立健全內部控制體制是一個長期的過程，目前完善IT治理機制以及建立良好的公司層面的內部控制這兩個關鍵性因素可以加速電信企業的薩班斯之路。
孟秀轉認為，電信企業可以從IT戰略規劃、IT組織與關系、人力資源管理以及教育和培訓用戶等方面著手建立公司層面的控制框架，以實現公司整體層面的控制目標，同時這也是公司治理最高層面的內容。
塑造軟環境
內部控制評價的高低主要取決于兩點：一是，內部控制設計是否合理；二是，內部控制制度是否得到有效執行。其中控制環境是內部控制的關鍵，對內部控制其他四個因素有著廣泛的影響。
孟秀轉認為，包括企業高層經營理念與管理風格，職業經理人的職業道德，誠實品質，勝任能力等在內的軟控制因素決定了內部控制的設計執行是否有效。另外領導者的品質也決定了內部控制執行的有效性。如果視內部控制制度如無物，我行我素，那么再完善的制度都將是一摞摞文檔。中航油的陳久霖就是例證。
針對執行效率，孟秀轉提出，電信公司必須建立一套自我監控、自我評價的機制，評價內部控制系統設計、執行是否有效，以支持管理層的聲明。自我評估機制可以幫助公司發現控制弱的區域，以及控制漏洞，及時審勢度勢，彌補內控系統的缺陷，確保內部控制系統持續有效。
這也是薩班斯法案所要求的。控制自我評估(CSA)是指企業內部為實現目標、控制風險而對內部控制系統的有效性和恰當性實施自我評估的方法。傳統的內控評價方法只能用來評價諸如財務報告，資產與記錄的接觸、使用與傳遞，授權授信，崗位分離，數據處理與信息傳遞等的“硬控制”。在新的內部控制模式下，迫切需要評價包括公司治理、高層經營理念與管理風格、職業道德、誠實品質、勝任能力、風險評估等的“軟控制”。在這種情況下，作為一種既可以用來評價傳統的硬控制，又可以用來評價非正式控制即軟控制的機制，CSA得到了普遍的信賴。
須加強培訓
薩班斯法案對公司員工提出了巨大的挑戰，遵循薩班斯的內部控制完善之路需要企業的每一個人，包括技術管理者和普通員工。如何讓技術能手、業務能手成為內控制專家，必須要通過教育和培訓，使各部門明確其在符合薩班斯過程中的職責，對其職責所在的節點控制程序非常了解并且熟練執行。孟秀轉認為，通過各部門分層培訓，使電信員工在操作上以及風險控制上有整體的理解和認識，不僅可以幫助電信企業各部門員工接受內部控制檢查時作出正確的回應，而且能夠在具體的業務操作實踐中有效執行控制程序，可謂一舉兩得。
同時，肖毅敏也指出，國內電信業想要通過薩班斯法案的審查，首要的是觀點的改變，要認識到這是整個公司的事情，需要各部門都參與其中，不能認為這僅僅是財務部門的事情。整個團隊合作無間，在實施SOX法案時一定要全員投入，同時也需要公司高層高度關注。
薩班斯法案為公眾公司的外部審計師創建了一個新的監督體制，并把對財務報告的內部控制作為關注的具體內容，不僅要求管理層報告公司對財務報告的內部控制，而且要求外部審計師證實管理層報告的準確性。因此，我們構建IT內部控制系統時必須從全局考慮，借鑒國際內部控制框架及國際最佳實踐經驗，構建一套系統化、標準化、可審計、可持續改進的IT內部控制系統。
孟秀轉指出，中國的電信企業都已經針對薩班斯方案成立了項目組，進行了差距分析和期限彌補，例如中國移動去年進行的四省試點工作，今年全國性開展了內部控制管理項目，而其他三家電信企業也正在進行內部控制有效性測試，為迎接外審師的到來作最后的準備。
可以說，薩班斯法案從根本上改變了企業的經營環境和法律環境，其目的在于通過加強內部控制，來改進公司治理狀況，并最終加強公司的責任。
記者觀察:不惜千金買制度
遵守薩班斯法案到底需要付出多大代價？
根據國際財務執行官(FEI)對321家企業的調查結果，每家遵守薩班斯法案的美國大型企業第一年的平均總成本超過460萬美元。而運營商作為中國的大型央企，由于公司治理方面相對較弱，其在人力、時間、資源方面的投入將更高。
如此巨大的投入，換來的是一種防范風險的機制。
中國網通總會計師郎李福申告訴記者，遵守薩班斯法案的好處，在于它能夠促進企業責任感，完善內部控制，提高財務報告和審計的質量及透明度，而這也是中國的電信運營商最迫切需要加強的環節之一，“只有接受這種挑戰，央企的機制和觀念轉變才能真正到位”。
香港經濟學家郎咸平曾提出過一個著名論斷：“如果中國國有企業的信托體系不健全，那么中國經濟發展的前景是菲律賓而不是美國。”也就是說，如果沒有有效的信托體系，我們不但實現不了做大做強的愿望，反而可能成為金融危機中最先受到打擊的對象。然而就目前來說，這種風險防范機制在國內還沒有自動生成的可能，引入薩班斯法案這一美國制度也就成了必然的選擇。
中國運營商投入如此巨資去執行一項境外監管制度，在歷史上可謂前無古人，這也注定了運營商的薩班斯之路不會一帆風順。(張九陸)
評論