萨班斯法案挑战中国企业

2006年7月15日是《萨班斯-奥克斯利法案》(Sarbanes-Oxley，下称“萨班斯法案”)对海外公司和中小型美国公司最后生效的期限，受到影响的自然包括了在美国上市的70多家中国公司。他们从此要全面改变自己的企业控管流程，否则公司将面临极为严厉的处罚。那么中国企业能否应对萨班斯法案带来的挑战？萨班斯法案会对中国企业产生何种影响？
近乎苛刻的404条款
作为萨班斯法案中最重要的条款之一，404条款明确规定了管理层应承担设立和维持一个应有的内部控制结构的职责。该条款要求上市公司必须在年报中提供内部控制报告和内部控制评价报告;上市公司的管理层和注册会计师都需要对企业的内部控制系统作出评价，注册会计师还必须对公司管理层评估过程以及内控系统结论进行相应的检查并出具正式意见。
对于上市公司来说，404条款的实施必须有公司董事、管理层、404项目小组、内审总监与其他人士的积极参与，一般来说分为以下几个阶段：1.公司应制定内部控制详细目录，确定内部控制是否足够，并与内部控制框架进行对照;2.记录控制措施评估方式，以及未来将被用来弥补控制缺陷的政策和流程;3.测试工作，以确保控制措施和补救手段起到预期作用;4.管理层要将前述三个阶段的活动情况进行总结并撰写报告。
按照《萨班斯法案》生效时的规定，数千家大型美国本土上市公司已于2004年11月15日后结束的财政年度中遵守404条款。对于美国以外的上市公司(比如中国概念股)及中小型美国企业，遵守日期则定在2005年7月15日。考虑到在美上市的海外公司和中小型本土公司的执行难度，纽约证券交易所极力游说美国证监会(SEC)推迟实施。2005年3月，SEC同意将原先拟定的生效日期延期一年至2006年7月15日，该法案目前已完全生效。
萨班斯法案挑战中国企业
按照萨班斯法案的要求，上市公司的首席执行官/首席财务官(CEO/CFO)需要就有关披露控制程序的有效性发表声明，并为此承担责任。法案404条款还要求上市公司在年报中披露专门的内部控制报告，要求公司任何一个岗位的职务、职责描述得一目了然，并保留所有流程的相关证据。
目前，大多数明确表示正在进行IT治理的企业，都将其与公司治理密切联系，目的是为了让投资者信任企业。为了应对美国的萨班斯法案，在美国上市的企业就必须保证所披露信息的真实与准确，保证信息处理与传递的效率。法规遵从成为许多企业展开IT治理的最主要动力。我国电信、金融、化工等大型企业几乎不约而同地于2004年后开始进行IT内控、IT治理，与萨班斯法案的要求直接相关。例如中国网通(集团)公司的部分资产已经在美国和中国香港上市，投资者不但需要上市公司有良好的业绩，还需要上市公司有严格的内部控制管理规范。因此必须按照企业发展战略的总体要求，对信息化建设过程进行统一规划、统一管理，以满足企业提高核心竞争力的要求。
《萨班斯法案》对上市企业的益处在于以法律形式强化了公司内部的风险控制，同时将企业IT治理的重要性提高到前所未有的高度。几乎所有上市公司的核心业务运作都依赖IT系统，信息资产成为企业的核心价值资产。关键在于建立更好的内部过程控制视图，同时提高效率并且把IT与这些过程关联起来。要让企业通过IT将所有工作有效整合，不只是一套软件能实现的，需要后期大量的IT服务管理工作。
中国企业何以应对
面对萨班斯法案的挑战，首先，中国企业应充分重视对自身内控体系的建设。对于已经在美国上市的中国企业而言，必须直面实施萨班斯法案所造成的内控成本上升和诉讼风险增大的影响。目前，几乎所有在美上市的中国企业都已经投入了大量的人力财力，进行公司内部控制系统和风险控制流程的重组，由于企业内部相关人才匮乏，中国企业基本上是借助外力来完成的，或者雇佣四大会计师事务所或投资银行对公司的内部控制体系进行诊断、发现相关薄弱环节、并加以改善；或者购买由专业公司量身定制的内控管理软件或综合财务管理软件系统。
据相关人士介绍，目前，大部分大型上市公司已完善了相关制度和流程，正在积极进行内部效果测试。中国网通是中国所有上市公司中较早进行内控体系建设的公司。他们于2004年11月开始推进这个项目，2005年开始在集团总部和7个省市进行了调研试点及试推广工作，其间经过了无数次的测试，整改，目前取得了很大的进展。
第二是对于尚未在美国上市的中国企业而言，选择其他市场上市维持成本更低则是理性的策略。德勤公司建议，那些已经在美国上市或者即将去美国上市的中国企业，除了注意财务规范，还要有良好的内部控制、透明的业务流程，同时对内部控制的有效性进行评价。这些都需要IT系统的有力支持。而对于选择其他海外市场上市，事实上，自2002年萨班斯法案出台后，全球最大的10笔IPO中仅有中国人寿选择在美国进行，中国企业到纽约证交所上市的步伐明显减慢。中国建设银行和中国银行，先后作为五年来全球规模最大的IPO，也选择在中国香港上市。
软件厂商的机会
来自市场研究公司Forrester Re-search的调研报告显示，关于《萨班斯法案》的第二波IT技术浪潮已经爆发。和《萨班斯法案》相关的软件将加快开发的速度。在2005年，该法案分别对内容管理软件和商业智能软件产生了15%%及9%%的需求增量影响。越来越多的企业将通过各种自动手段(如访问控制，交易分析，执行规则和电子表格控制)和不间断的监控来实施管理。
在增长的市场面前，解决方案供应商们展开了激烈的争夺。IBM通过IBM Global Services的Business Consulting Services工具、Tivoli管理解决方案和Lotus Workplace进行集成，用来指导公司遵守法案并完善内部控制；SAP也针对萨班斯法案制定了一套名为Compli-ance Management for SOA的软件；甲骨文则发布了一整套帮助企业遵循《萨班斯法案》的管理工具；赛门铁克也发布了针对萨班斯的解决方案。
与国外公司相比，国内的相关IT厂商针对萨班斯法案实施所产生的机会则显得滞后。就记者的采访来看，国内的IT厂商并未进行针对萨班斯法案的解决方案和产品的推出，这种情况如果不改观的话，那么在未来，这块市场极有可能被国外厂商所把持。