一、SOA404条款的基本要求
SOA是在举世震惊的安然事件丑闻下催生的,是继20世纪30年代美国经济大萧条以来,美国政府制定的涉及范围最广、处罚措施最严厉、最具影响力的公司法律。SOA规定,建立一个独立的公众公司会计监督委员会对会计师事务所提供的上市公司审计服务进行监管。根据法案,公司CEO和CFO必须对公司财务报告的真实性宣誓；提供不实财务报告,有可能将被处以10年或20年监禁的重刑,以及100万到500万美元的罚款。
萨班斯法案404条款要求,管理层在其年度报告中提供关于与财务报告有关的内部控制有效性的年度评估报告。管理层的年度报告要求包括以下内容：管理层有责任为企业建立和维护恰当的与财务报告有关的内部控制；识别管理层所采用的内部控制框架以便按要求评估公司与财务报告有关的内部控制的有效性；对从上个会计年度末以来与财务报告有关的内部控制的有效性予以评估,内容也包括有关与财务报告有关的内部控制是否有效的公开声明；年度审计报告中,会计师事务所发表的财务审计报告,包括管理层对财务报告有关的内部控制有效评估的鉴证报告；管理层关于公司针对财务报告内部控制有效性评估的书面结论,应包含在其对财务报告内部控制的报告和其对审计师的信函中。这一书面结论可采取多种形式,但是管理层对公司针对财务报告的内部控制的有效性必须发表直接意见；如果与财务报告有关的内部控制中有一个或多个重要缺陷,管理层将不能对财务报告的内部控制做出有效的评估结论,而且管理层应该披露自最近一个会计年度末以来财务报告内部控制方面的所有重要缺陷。
二、SOA404条款的实施对我国企业的影响
完善内部控制系统的成本显著升高调查表明,SOA404条款执行成本十分昂贵,远远超过法规制定者、美国证券交易委员会以及上市公司等相关利益方的预期。据报道,全球著名的通用电气公司为达到404条款而完善内部控制系统的花费就高达3000万美元。据国际财务执行官组织调查,遵守SOA的美国大型企业第一年实施404条款总成本平均超过460万美元。这些成本包括内部人员工时的投入、外部顾问和软件费用以及额外审计费用。全球十大律师事务所之一的路伟国际律师事务所有关专家指出,在美国上市的中国公司投入可能会更高。在第一个年度里,44家中国公司因这部严法需付出的费用将直逼2亿美元。上市之初便饱受集体诉讼的中国人寿,启动加强内部控制建设的“404条款”已经多时,为此支付巨额的服务费用外聘国际“四大”会计师事务所之一的安永会计师事务所为其提供咨询工作,同时继续聘请普华永道会计师事务所作为外部审计机构。
建立健全内部控制体系的工作量异常繁重建立内部控制体系的过程严密而繁杂,而SOA404条款的要求包括成熟的内控环境、风险评估、控制活动、信息与沟通、监督等方面,其涵盖公司运营的各个领域,如中国移动本次试点达标项目就涉及企业经营、IT系统控制、投融资管理、财务监控、法律法规监督等13个大类、38个细项。一旦投入实施,必将引起整个公司整体控制管理流程的重组、人员岗位职责的改变,工作量异常繁重。百度CFO王湛生也表示,SOA带来的是连续加班,时间紧,工作繁重,具有相当挑战性。可见,对于在美国上市的中国企业,为达到SOA404条款的要求,建立健全企业内部控制体系的工作量异常繁重。
面临集体诉讼的风险不断加大在美国上市的中国公司。其提供的财务报表内部控制报告必须符合SOA404条款在公司治理、管理层、内部控制和审计意见等方面的要求,否则,未通过的公司所受到的限制将视违规情况而定,对其所造成的影响轻则股价下跌,重则将会援引相应的法律法规,追究刑事责任及从股市上摘牌等。ITGov中国IT治理研究中心首席专家孙强指出,中国首批“加速”通过的企业如新浪、搜孤、亚信、UT斯达康等,在2004财年审计中,前3家顺利通过了该法案,而UT斯达康未获通过,给其带来了相当的负面影响,引起美国4家律师事务所代表股东集体诉讼。迄今为止,已有中国人寿、中航油、UT斯达康、前程无忧网、空中网、网易、中华网等中国企业被美国投资者提起集体诉讼。伴随着SOA404条款的全面实施,以SOA为依据,针对中国在美上市公司的集体诉讼案件数量有可能还会继续攀升。
人才缺乏成为企业内控的瓶颈“萨班斯法案”从出台到执行过程中,在各个环节上不断完善,但由于推广rr内控制度较晚,在美国本土发布相关IT制度的内部控制目标时间是2004年。而对IT内控制度要求须从细微处着手,其中包括财务信息系统、公司ERP系统等各个环节。由于在美上市的许多中国公司缺乏既懂IT又熟悉会计知识的人员,完善公司IT部门的内部控制将面临人才缺乏的瓶颈。
三、我国企业的应对策略
为了积极应对SOA404条款,我国在美国上市公司,要充分提高对公司建立健全内部控制重要性的认识,采取积极有效的措施进行应对。
进一步完善公司治理结构在美国上市的中国公司必须建立审计委员会,并对审计委员会的人员组成做出规定,保证审计委员会的独立性,同时赋予审计委员会更多的责任,增加高管人员及董事会的责任,采取各种有效措施,在尽快达到SOA要求的同时,进一步完善公司内部治理结构。
设计符合SOA要求的完善的内部控制体系SOA404条款是一个对内部控制要求极其严格、极其细致的条款。这些被人们称之为“苛刻”的要求贯穿于企业内部管理的各个方面,细化到企业运营的每一个环节,甚至如企业办公服务器的采购与审批,都必须有专门的岗位和人的要求。因此,针对SOA404条款的要求,公司管理层应该结合各自公司的业务经营特点和管理要求,设计符合SOA要求的更为完善的内部控制体系。在设计内部控制时,首先要明确公司的战略经营目标,确定公司业务经营的范围,鉴别哪些业务系统对企业的财务报表有影响；其次,评估企业现有的内部控制,识别、分析风险点,针对高风险点,决定是否需要采取补救措施,应采取哪些补救措施,如何去弥补等。其后应尽快设置试点,试点试运行一段时间之后进行评估,观察该新系统的执行有效性,若无效就要反映分析、解决和修正。可借助外力来完善内部控制体系,选择国际知名的中介机构和内部团队携手建立符合404条款要求的内控机制；也可聘请“四大”会计师事务所或投资银行对公司的内部控制体系进行诊断、找出内控的薄弱环节并加以改善；或者购买由专业公司量身定制的内控管理软件或综合财务管理软件系统等。
改变粗放型管理模式,尽快融入精细化管理的国际规则在统一执行SOA404条款之前,虽然在美国上市的中国公司内部已经存在着比较成型的规章制度,但是与难操作、最复杂、成本高的SOA404条款——“完善内部控制”的要求相比,还存在着差距,要达到其要求这中间的困难是可想而知的。因此,中国公司在完善内部控制方面必须严格精细化,运营的每个环节都必须在公司可控的范围之内,改变以往粗放型的管理模式,尽快融入精细化管理的国际规则中。特别是对公司的各项运营管理应事先有一种合理、稳定的预期,制定好操作流程与规则和各种风险防范的措施,不能单靠出现问题时的事后补救,应在内部控制方面建立一种预防体系,为以后的监管、执行提供依据。更重要的是通过进一步加强内控体系建设,以此推动公司的内部治理结构,并逐步建立一套更为完善的国际大型企业管理制度。
聘请既懂美国法律、文化,又懂中国本土企业实际需求的法律顾问企业要做大做强、实现持续健康的发展,必须在法制的轨道上合法地运营。作为仍然处于转型期的中国国有控股企业及在美国上市的其他公司,应在守法经营的基础上不断壮大自己,运用法律手段维护其合法权益。从有利于公司长远发展的角度来看,在美国上市的中国企业,应该选择既懂美国当地证券法律、特别是SOA,又懂中国本土企业实际需求的法律顾问作为合作伙伴,在为公司提供法律等咨询的同时,不断的积累在美应诉的宝贵经验,为将来的潜在诉讼做好应对准备。
加强内控知识的培训,提高全员对内控重要性的认识严格执行SOA404条款,有助于提高上市公司内控效率和公司自身的竞争力,有助于完善公司治理结构。因此,应在公司内部深入扎实、卓有成效地开展内部控制等相关知识的培训,从董事长到最底层的员工,每一个人都应认真学习、了解和掌握本公司的内部控制体系,深刻认识内部控制贵在执行的重要性,并身体力行、正确执行。通过培训使每一位员工明确,SOA404条款的要求虽然苛刻,其要求又恰好是中国公司“软助”,中国公司不能因此而退缩,相反应以此为激励,充分认识到SOA404条款全面实施对于中国公司是机遇、更是挑战,同时又会加速提升公司内部控制和风险管理水平。
四、几点启示
SOA带给我们的启示是多方位、多角度的,对上市公司政府的监管是必须的,在一个较为开放的资本市场,政府加强监管对保护广大公众投资者的利益是非常必要的。笔者认为,最关键的是企业要练好内功,充分重视自身内部控制体系的建设。
我国应考虑颁布适合自身特点的萨班斯法案美国股市因爆发安然、世通等大型公司财务丑闻案,为重塑投资者的信心颁布了SOA,对公司治理、注册会计师行业监管和证券市场监管等方面设定了问责机制和相应的惩罚措施,要求企业的首席执行官和首席财务官对财务报告可靠性承担责任,加强了对上市公司欺诈行为的刑事惩罚力度。近年来我国股市银广厦、麦科特等公司财务舞弊案也不断发生,同美国的严刑峻法相比,我国股市对上市公司造假行为的监督和处罚,无论哪方面都不严厉,不能真正起到震慑作用。因此,相关部门应该考虑借鉴SOA的合理内核,结合我国实际尽快出台自己的萨班斯法案。上海证券交易所于2006年颁布了《上海证券交易所上市公司内部控制指引》,该指引要求上市公司在年度报告披露的同时披露内部控制制度自我评估报告,并要求外部审计进行核实评价。由国务院批准,财政部发起,证监会、国资委共同参与,在北京成立了“企业内部控制标准委员会”,这预示着我国企业在内部控制方面将迎来类似美国萨班斯法案的标准体系。
内部控制体系建设任重道远SOA的远见一是做标准,二是不惜流失低质乃至劣质客户资源。企业业界流行的说法：一流的企业做标准,二流企业做品牌,三流的企业做产品。对于中国的企业不论是在海外上市的公司还是国内的企业,从长远来看企业要做大做强,要提升自身的核心竞争力,规避所面临的各种风险,抢占市场的制高点,经受住市场的考验,为世界所认同,实现其战略目标,必须要有战略眼光,以萨班斯法案的实施为契机,充分重视对自身内部控制体系的建设,专心来耕耘自己的标准,做到来雨绸缪。有了好的标准就可从机制上规避风险,并为企业生产好的产品,树立好的品牌提供有效保证。正所谓“故法之为道,前苦而长利；仁之为道,偷乐而后穷”。同时应清楚地认识到,企业内部控制体系建设是一项长期而艰巨的系统工程,不能一蹴而就、一成不变,应随着企业所处的内外部环境的变化而不断的修订完善。
内部控制的执行比设计更重要事实上设计内部控制类似于“做一件好事”,执行内部控制类似于“一辈子做好事”。在各种舞弊手法层出不穷的今天,内部控制制度的设计应该尽量地细化到每一环节,内部控制的实施必须对企业管理层形成强制约束,只有将其与个人的命运息息相关,才能保证好的制度真正得到实施。事实证明,成功的企业是内部控制有效的企业；而失败的企业尽管各不相同,但有一点是相同的,那就是内部控制失效。如“中航油”等事件造成巨额国有资产流失,关键是被人们称为现代企业稳健发展的“稳定器”——内部控制失效。对任何企业来说,再完美的制度,如果得不到严格执行,只是一种摆设。诚然,内部控制不是包治百病的灵丹妙药,但确是抑止企业病症萌发和扩散的一剂良方。目前我国企业的发展现状如果要全面地落实已制定的内部控制的各项程序和措施,确实有一定的难度,但我们决不能因为不好做而不去做。制度建设上存在的控制缺陷,绝不是造成行为缺憾和损失的理由,必须坚持这样的理念,内部控制贵在执行。
相关：
在管理中寻求突破“上海七建的目的是以一流的工程产品为社会、顾客和企业创造价值,企业通过技术创新和管理创新,持续改进质量管理体系的有效性,不断提升上海七建的社会信誉,增进顾客的满意程度。”上海市第七建筑有限公司董事长王连..
信息技术与现代财务管理在这个信息和网络主宰的时代,一切的领域与行业都必须要进行相应变革,否则就会被社会所淘汰,作为企业管理中的重要环节,财务管理也势必要在信息技术下变革。 财务管理 信息技术 网络经济一、传统财务管理的弊端网..