國內企業(yè)如何應對薩班斯法案

1、國內企業(yè)如何應對薩班斯法案薩班斯法案出臺2001年11月下旬，美國最大的能源企業(yè)安然由于各種丑聞事件的爆發(fā)而宣告破產。安然公司的破產并非偶然，公司治理的內部機制和外部機制出現的嚴重問題是其根本原因所在。首先，我們從安然的故事中看到了一個缺乏責任的董事會。如公司董事長兼首席執(zhí)行官肯萊利用個人的影響通過巨額資助競選。此外，公司與董事利益相互交織互相利用安然公司簽訂了多份與獨立董事的咨詢服務和產品銷售的業(yè)務合同，還向獨立董事任職的非盈利機構大量捐款。這種利益交織的情況下獨立董事對公司管理層的監(jiān)督形同虛設。在缺乏監(jiān)督和制約的條件下，公司就會被個人操縱和利用成為內部人牟取個人利益的手段。另一個扮演著不光

2、彩角色的是安達信公司。安達信從20 世紀80 年代中開始承擔安然的外部審計業(yè)務到90年代又承擔了其內部審計業(yè)務。這樣，安達信一手為安然作帳，用另一手為其查帳。他們既沒審計出安然虛報盈利，也沒發(fā)現其巨額債務，年年出具合格的審計意見。事情并不是被誤導和蒙騙那么簡單，關鍵在于會計師事務所和公司之間的經濟利益關系。當會計師事務所為同一個客戶同時提供審計和咨詢兩種服務時，其審計的獨立性就可能因此受到影響。包括安然在內的一系列公司假賬丑聞的發(fā)生，已經不是個別公司的問題，而是美國公司制度的缺陷。這個缺陷主要表現在公司治理結構的不平衡和外部監(jiān)督的缺失。在這樣一個背景下，薩班斯奧克斯利法案于2002年7月30日

3、正式出臺。它以維護廣大投資者利益為宗旨，對懲治公司財務欺詐、規(guī)范企業(yè)行為和加強資本市場監(jiān)管等方面做出了更加嚴厲、更加全面的規(guī)定。薩班斯法案內容SOX法案共分11章，第1至第6章主要涉及對會計職業(yè)及公司行為的監(jiān)管，第8至第11章主要是提高對公司高管及白領犯罪的刑事責任。該法案有三個方面?zhèn)涫荜P注：一是建立一個由5個成員組成的公眾公司會計監(jiān)察委員會，對會計師事務所提供的上市審計服務進行監(jiān)管；二是對上市公司高管人員造假予以重罰。公司CEO和CFO必須對財務報表的真實性宣誓，如果提供不真實的財務報表，將會面臨10到20年的監(jiān)禁，以及100萬到500萬美元的罰款，按刑期而論，財務報表造假的嚴重性和持槍搶劫

4、相當；三是公認薩班斯法案中最嚴苛、最復雜、執(zhí)行成本最高的404條款，該條款規(guī)定，在美上市企業(yè)必須建立內部控制體系，包括控制環(huán)境、風險評估、控制活動、信息溝通和監(jiān)督五個部分。內部控制活動的記錄不僅要細化到諸如產品付款時間之類的細節(jié)，而且對重大缺陷都必須予以披露。該法案的產生將使得中國內地在美上市企業(yè)受到以下沖擊：第一也是最重要的沖擊是，中國企業(yè)在美上市的維持成本將大幅飆升。根據國際CFO組織對美國321家本土上市企業(yè)的調查，這些企業(yè)在第一年實施薩班斯法案404條款的平均成本超過460萬美元，包括35000小時的內部人工投入，以及130萬美元的軟件費用、外部顧問費用和額外審計費用。著名的通用電氣公

5、司為此花了3000萬美元來完善自己的內部控制系統。因此相關機構預測，中國內地在美上市企業(yè)僅在第一年內執(zhí)行薩班斯法案的費用就將高達兩億美元。 第二，以薩班斯法案為依據，針對中國在美上市公司的集體訴訟案件數量極有可能攀升。迄今為止，已經有中國人壽、中航油、UT斯達康、前程無憂網、空中網、網易、中華網等中國企業(yè)被美國投資者提起集體訴訟。這些企業(yè)的一些行為被投資者認為違背了證券法或證券交易法。一旦薩班斯法案開始實施，投資者除了繼續(xù)在證券法或證券交易法的框架下對中國企業(yè)提起訴訟外，還能同時在薩班斯法案的框架下對中國企業(yè)提起訴訟，一方面中國企業(yè)被提起訴訟的可能性和敗訴的可能性將會增大；另一方面，中國企業(yè)一

6、旦被判敗訴，相應的賠償額將會大幅上升。 作為在美國上市的中國公司該如何來應對這一新法案？流程管控在諸多繁雜工作中，流程梳理無疑是第一步。薩班斯法案中“404條款”要求每個公司都要將公司任何一個崗位的職務、職責描述得一目了然，還要保證在對交易進行財務記錄的每一個環(huán)節(jié)都有相應的內部控制制度。在央企傳統管理模式中，由于不重視流程，交易和決策過程往往缺少記錄，一些決策甚至考拍腦袋進行。在這樣一種模式下，要想適應薩班斯法案，必將引起企業(yè)整體控管流程的重組，人員崗位職責的改變。因此，對于企業(yè)內部流程梳理、加強財務投資監(jiān)管、協調內部資源分配、提高管理透明度等方面都將具有相當大的影響。對于中國移動這樣的大型企

7、業(yè)來說，如果要真正實施薩班斯法案的話，將涉及涵蓋企業(yè)經營、IT系統控制、投融資管理、財務監(jiān)控、法律法規(guī)監(jiān)督等13個大類、38個細項。為了配合整個項目的實施，中國移動從流程入手，從公司總部到試點省級公司均成立了專項運營小組，挑選出大量的專業(yè)人員專門負責整個項目試點工作，并且引入畢馬威公司作為執(zhí)行顧問，對試點工作以及未來的全面正式運營提供指導和規(guī)范。明確母子集團各職責自權限以及各項工作的運作流程，是開展內部管控體系建設的基礎。中國移動從組織流程梳理入手，首先明確自身戰(zhàn)略定位以及為了完成這個戰(zhàn)略所需集團的職責權限。通過流程的梳理，一方面，明確了母子公司在職責方面的各自權限，另一方面則明確了企業(yè)的整個

8、業(yè)務流程，為后續(xù)的內部控制體系的建立以及風險管控打下了良好的基礎。改革內部控制體系適應薩班斯法案要求，改革公司內部控制體系，對企業(yè)制度化生存提出了更高更嚴更細的要求，也預示著在美上市的中國企業(yè)將要展開新一輪的管理變革。在這方面，作為世界500強在美上市的中國石化早已采取實際行動“備考” 薩班斯法案。中國石化的準備工作就是在流程梳理之后，以編制內控制度，建立統一的內控體系，提高經營管理水平為主線開展的。通過成立內控手冊編制領導小組，組建由各個部門參加的7個專業(yè)小組負責編制內控制度，并要求各企業(yè)根據實際情況制定實施細則。近年來，中國石化適應國際化發(fā)展和中國石化中長期科技發(fā)展規(guī)劃綱要（2006202

9、0年）的要求，為建設具有國際競爭力的世界級一體化能源化工公司，全面推進集團公司企業(yè)文化建設，大力加強以應對薩班斯法案為主要內容的內控體系建設，并使之成為集團公司在生產經營管理活動中共同遵守的行為準則。中國石化制度體系遵循中國石化的法律形態(tài)、組織形態(tài)和管理形態(tài)，將傳統的管理模式與現代國際慣例、法規(guī)相結合，以建立現代企業(yè)制度，完善法人治理結構，實現經營機制的轉換，加強企業(yè)管理，提高企業(yè)經營業(yè)績，改善企業(yè)財務狀況為目標，以股份公司頒發(fā)的內部控制手冊為主要內容，建立統一規(guī)范、完整的內部控制體系和完善的內部控制制度，使集團公司各項規(guī)章制度成為系統性、可操作性和包容性很強的內部管理制度。內部控制制度是企業(yè)

10、各級管理人員和有關部門的工作人員，在處理生產經營業(yè)務活動時相互聯系、相互監(jiān)督的管理體系，是保證企業(yè)正常經營、防范風險所采取的管理措施。內部控制制度的重點是建立嚴格的內部制衡機制，特別是內部會計控制，設計合理有效的組織機構和職務分工，實施崗位責任分明的標準化業(yè)務處理程序。中國石化內部控制制度是企業(yè)內部各部門、各崗位形成較為系統的既互相制約又具有縱橫交錯關系的統一整體，確保各部門和各崗位均能按特定的目標相互協調地發(fā)揮作用，最終實現集團公司內部控制的總體目標。中國石化內部控制體系遵循的基本原則：一是合規(guī)性原則。合規(guī)性是指企業(yè)內部控制制度必須符合國家的法律、法規(guī)和政策；符合股份公司上市地（上海、香港、

11、紐約、倫敦）證券監(jiān)管機構有關上市公司的法律、法規(guī)和要求。二是全面性與系統性原則。內部控制制度涉及中國石化經營活動的各個方面，其內部監(jiān)管和控制貫穿于經營管理活動的全過程，并涉及全體員工。中國石化每一個員工既是內部控制的主體，又是內部控制的客體；既要對其負責的作業(yè)實施控制，又要受到其他人員或制度的監(jiān)督與制約。三是內部牽制及不相容原則。內部牽制是指在部門與部門、員工與員工以及各崗位之間所建立的互相驗證、互相制約的關系，屬于企業(yè)內部控制制度一個重要組成部分。其主要特征是將有關責任進行分配，使單獨的一個人或一個部門對任何一項或多項經濟業(yè)務沒有完全的處理權，必須經過不相容的其他部門或人員的驗證、核對和制約

12、。四是權責明確、獎懲結合原則。根據各部門和崗位的職能與性質，明確各部門及人員應承擔的責任并賦予相應的權限，制定操作規(guī)則和處理程序，確定追求、查處責任的措施與獎懲辦法等，使權有所屬，責有所歸，利有所享，避免發(fā)生越權或互相推諉的現象。五是成本效益原則。在內部控制活動中貫徹成本效益原則，就是要力爭以最少的控制或最低管理成本獲取最大的經濟效益。要實行有選擇的控制；要努力降低控制成本，盡量精簡機構和人員，改進控制方法和手段，提高效率。六是可操作性原則。內部控制必須符合中國石化實際，無論是業(yè)務流程控制點的設置，還是授權項目權限的確定，都要考慮實際管理工作中是否可行，保證其可操作性。七是包容性原則。內部控制

13、制度是依據中國石化現行各項管理制度，為控制風險而編制的一系列業(yè)務流程控制體系，內容涵蓋投資、生產、經營、財務、監(jiān)督檢查等方方面面。內部控制制度力求避免與其他制度相矛盾，盡可能包容不同企業(yè)現有的內控制度。對確實脫離實際的其他各項管理制度，應及時修改、完善，并以內部控制手冊規(guī)定為準。八是信息反饋原則。確定與控制工作有關的人員在信息傳遞中的任務與責任，規(guī)定信息的傳遞程序、收集方法和時間要求等事項，建立嚴密的記錄、報告等信息反饋系統。中國石化每年統一組織內部控制執(zhí)行情況的綜合檢查。依據內部控制手冊，對各單位適用業(yè)務流程的內部控制有效性進行評價。根據適用的每個控制點分值，量化各單位內部控制的有效性評價結

14、果。實施內控制度是減少風險、避免損失、規(guī)范企業(yè)管理的重大措施，各企業(yè)都必須高度重視這項工作，切實改進在檢查中發(fā)現的問題，繼續(xù)大力完善內部控制，努力提升內控管理水平。他強調，要統一思想，提高認識，加強推行內控的自覺性。要清醒地認識到實施內控既是依法治企，規(guī)避風險，規(guī)范企業(yè)管理的要求，也是遵守國內外資本市場法則的必然要求。通過推行內控制度，能有效解決好公司治理結構的問題，彌補基層企業(yè)管理方面的漏洞，最終使企業(yè)管理從“人治”過渡到“法治”上來；要落實責任，強化管理，增強緊迫感、責任感。自內控實施以來，企業(yè)做了很多工作，取得了不少成績，但是要看到還存在很多問題，比如，作風不踏實，身子沉不下去，貫徹總部

15、指示不認真等。這些問題不加以解決就會影響全局。特別是當前原油價格高企，煉油、化工板塊面臨巨大壓力，形勢十分嚴峻的情況下，必須增強緊迫感、責任感，依靠內控手段，嚴控投資，化解困境；要堅定不移地貫徹內控制度。各級領導干部要十分重視，保證執(zhí)行內控不走樣，同時要加強領導協調、培訓檢查、同步監(jiān)督和推進內控的基礎工作。2005年6月20日至7月20日，中國石化組織了15個檢查組，對65家企業(yè)在內控制度中流程控制和權限控制的執(zhí)行情況進行了重點檢查，并對檢查結果分別量化評價排隊。通過檢查發(fā)現，在推行內控制度中很多企業(yè)結合實際進行了有益探索，取得了較好效果。具體表現在：企業(yè)對推行內控制度的認識普遍提高，內控組織

16、機構基本健全、運轉有效，內控培訓工作深入扎實、卓有成效，有效促進了企業(yè)內部管理。但檢查同時也發(fā)現了實施內控初始階段存在的一些突出問題。具體表現在：企業(yè)的內控環(huán)境存在差距，存在越權行為，一些業(yè)務招投標流于形式，合同管理不規(guī)范，信用管理薄弱，信息管理存在缺陷，長期股權投資管理有待加強，與內控制度配套的規(guī)章制度管理仍顯不足，獎懲考核工作不落實，總部日常管理工作不到位致使企業(yè)不能完全履行業(yè)務控制要求。2005年9月16日中國石化股份公司召開內控制度實施工作電視電話會議，對執(zhí)行內控制度情況排名靠前的企業(yè)給予了表揚，對排名靠后的企業(yè)進行了通報批評。 加強內部審計在遵循404條款時，內部審計的有效性是應考慮

17、的重要因素，這對于是否可以通過404條款的內部控制測評也非常重要。如果某公司的內部審計做得不好，將會影響該公司通過404條款的測評。內部審計的作用主要有兩點：第一，內部審計會參與前期的文檔記錄提意見；第二，在管理層測試時會介入其中的工作。按照PCAOB第2號審計標準要求，執(zhí)行內部控制的人和做測試的人要相對分開，以保持內部控制測試的客觀性。某地方運營商審計部門負責人表示，中國公司的內部審計在傳統職能上可能與獨立性要求還有一些差距。配合薩班司法案的執(zhí)行，運營商的內審制度應該實現三大轉變:首先，由查錯糾弊為主向管理審計轉變。就是要將過去以查處違紀金額、審閱會計事項、審計經濟活動結果為主，逐步向各個管

18、理環(huán)節(jié)滲透。改變過去審計僅查閱賬簿、憑證、報表的狀況，將調查、詢問、測試、廣泛閱讀資料等結合起來;其次，由以監(jiān)督為主向監(jiān)督與評價并重轉變。就是要在監(jiān)督的基礎上，對經濟事項進行評價、分析，為管理層的評價、決策提供可測量的信息來源;最后，由事后審計為主向事前、事中審計轉變。就是要以經濟活動的流向為主線，抓住主要環(huán)節(jié)，適時監(jiān)控，及時反映，提高企業(yè)抗風險能力。進行IT治理目前越來越多的企業(yè)依靠信息系統支撐業(yè)務運作，因此，IT治理在建立與保持有效的內部控制方面也發(fā)揮著重要的作用，建立針對信息系統的控制體系就成為遵循薩班斯的必然要求。薩班斯法案強調企業(yè)的信息技術策略和系統中的內部控制，以及對審計過程存檔的要求，即包括機器運行中的企業(yè)的內控活動的操作流程必須明白地定義并保存相關記錄。比如，薩班斯法案就要求財務報表的準確性，財務報表靠業(yè)務流程，而業(yè)務流程又是由信息系統支撐的。為了應對薩班斯等