您所在的位置:我要求职 > 人才 > 中国CIO如何应对塞班斯法案

中国CIO如何应对塞班斯法案

2006-07-20 08:39 朱琼 CIO电子通讯 字号:T | T
一键收藏,随时查看,分享好友!

《塞班斯法案》最关键的一点是404款,该条款要求上市公司每年必须出具一份由独立董事签署的代表董事会的报告,说明该上市公司在财务管理和其它重要管理方面主要弊端在哪里。《塞班斯法案》同时还要求加强外部审计师的独立性和有效性,每年上市公司必须出具一份自我披露弱点的报告,外部审计师还要独立再出一份报告。

AD:

最近,负责调查中航油事件的普华永道所出具的报告显示,尽管陈久霖对此事件负有主要责任,但由于公司其他高管、交易员和董事多次未能履行应尽的公司治理职责,也应承担相应的责任。普华永道指出,中航油缺乏适当的风险管理机制并对公司已有的风险管理制度置之不理是其巨亏的主要原因。

中航油事件表明,CEO、CFO等企业高管须为经营风险承担责任已不再是一句空话。另外,随着中国资本市场的开放,市场规则与国际接轨已是大势所趋。中国有关监管部门也许很快就会出台针对企业内控的相关措施。现在尚未带上"洋紧箍咒"的中国企业高管们隔岸观火的日子不会太多了。

洋紧箍咒的压力

近几年,中国企业对海外资本市场可谓趋之若鹜。据IDC统计,中国企业2004年在海外IPO的企业有 84家,募集资金总额超过910亿元人民币,比2003年增加62%。2001年6月29日,中华网被告上美国法庭之后,网易、中国人寿、UT斯达康、中航油、新浪、前程无忧等海外上市企业相继因为"虚假、隐瞒信息,信息披露不当,信息披露不及时,信息不完整"等原因遭遇到了诉讼。

就在它们纷纷应对诉讼之际,那些在美国上市的公司又迎来了更大的挑战:2004年,美国证券市场开始实施近10年来最严厉的针对上市公司财务和公司治理的Sarbanes-Oxley(塞班斯法案)。该法案规定,企业的首席执行官和财务总监必须对呈报给美国证券交易委员会(SEC)的财务报告予以保证,以确保其"完全符合证券交易法,在所有重大方面公允地反映财务状况和经营成果"。它还规定,上市公司的财务报告必须包括一份内控报告,并明确规定公司管理层对建立和维护财务报告的内部控制体系及相应控制流程负有完全责任;此外,财务报告中必须附有其内控体系和相应流程有效性的年度评估。塞班斯法案对违规企业的高管做出了轻则罚款、重则牢狱的惩罚规定。它的出台意味着在美国上市的公司不仅要保证其财务报表数据的准确,还要保证内控系统能通过相关审计。

这个法案不但让在美上市的外国企业感到棘手,即使是在美国这个成熟市场环境中成长起来的本土企业想过关也非易事。本来塞班斯法案从2004年开始实施,但由于大部分在美国有经营业务的上市公司都达不到其要求,因此,SEC决定其执行期延至2005年,那些只在美国上市而在美国没有业务的公司遵从塞班斯法案的时间则被顺延到2006年。

网易作为在美上市的公司,其塞班斯法案的准备工作早在2002年就开始了。网易内部负责塞班斯法案项目的是一个四人小组,成员都曾是国际四大会计师事务所的高级经理。这个小组直接向CFO李廷斌汇报,他直接向网易董事会中的审计委员会汇报。这种载体与目的的关系,强生集团北亚区区域首席信息官冯太川体会最深,"遵从塞班斯法案,提升企业的内控能力其实是CIO与CEO、CFO同舟共济、共同'排雷'的过程。对于业务流程复杂的公司来说,脱离CIO的支持,提升内控水准是难以想像的"。

CIO的责任

强生集团规定,CIO每年必须在《内控系统有效性责任书》上签字。为了保证数据不损坏、不丢失,冯太川还实施了周全的数据备份方案。此外,他还在西安复制了一套灾难备分系统,以便能在紧急情况下,保持业务运作的连续性。冯太川还要求IT人员整理出所有信息系统开发、变更等的详细文档。同时,他还为操作系统的人员制定了培训、考试计划,获得合格证书的人才能上岗。在冯太川的着力控制下,西安杨森成为强生全球分支机构中第一个通过塞班斯法案审查的子公司。

在企业提升内控能力的过程中,CIO的责任和机会,贝塔斯曼文化实业有限公司IT总监江玮看来,"对CIO来说,这是一个绝好的学习管理、熟悉业务,扩大公司内影响力的机会。尽管贝塔斯曼还不是美国上市公司,但江玮觉得加强内控是企业迟早要面对的要务。经过半年对内部信息系统的整顿后,江玮开始把工作重心转移到加强内控上。在江玮看来,转变业务部门的工作理念是加强内控的关键。为此,从2005年5月开始,江玮在全公司范围内展开了BIA(Business Impact Analysis,业务影响分析)。

除了做自己所在企业的内控工程,江玮有时还会去别的企业客串一下塞班斯法案的预审计工作。那些对自身内控管理水平底气不足的企业不敢一下引进独立的第三方审计来审查自己的内控流程和系统,因此,像江玮这样有着丰富银行内控经验的专家就成为它们的座上宾。目前,国内非常缺乏江玮这种塞班斯项目第三方顾问。

目前,那些正在实施塞班斯项目的国内企业几乎都有"曲高和寡"的感觉,能理解它们在内控上所感受到的压力的企业微乎其微。日前,记者电话采访了几个在国内上市的企业,它们中的大部分都没把类似塞班斯法案的资本市场规则当回事,似乎中航油的"爆炸"声还没有让它们回过神来。不过,越来越多的有识之士开始不断向企业界发出警示--公司管理不严、治理不当之"地雷"既然被埋下,如果不及时排除,它总会有被引爆的那一天。"与其被动引爆,不如主动提前排除。"其实,国内股市的持续低靡,已经在不断提醒那些想做大做强的企业,该是排"雷"的时候了。

正在实施塞班斯项目的国内企业几乎都有"曲高和寡"的感觉,能理解它们在内控上所感受到的压力的企业微乎其微。

(责任编辑:城尘 68476636-8003)




分享到:

栏目热门

更多>>

  1. 求职的第N种途径
  2. 白领升职必知九高招

热点职位

更多>>

热点专题

更多>>

读书

解密SEO:搜索引擎优化与网站成功战略
本书是作者根据十年网站营销经验,特别是搜索引擎优化(SEO)实现营销方面的技术和实践总结。本书帮助读者建立搜索营销的概念,

51CTO旗下网站

领先的IT技术网站 51CTO 中国首个CIO网站 CIOage 中国首家数字医疗网站 HC3i 51CTO学院