近期,在美国上市的国内企业意识到,他们又将面临一个新的考验,考验来自一个棘手而严厉的“美国规则”——萨班斯法案。
2002年7月30日,美国总统布什在签署“萨班斯法案”的新闻发布会上曾称“这是自罗斯福总统以来美国商业界影响最为深远的改革法案”。萨班斯究竟何为?2001年12月,美国最大的能源公司——安然公司,突然申请破产保护;次年6月,美国世界通信爆发会计丑闻事件,诸多上市公司治理结构不平衡和外部监督缺失,美国资本市场诚信岌岌可危。为此,美国国会和政府加速通过萨班斯法案。它犹如一记重拳,有力地规范了企业的财务制度,并通过加强内部控制,改进了公司的治理状况。
萨班斯法案是美国自20世纪30年代颁布财务规则以来,最为严厉和企业必须严格遵守的财务法则。事实证明:触犯萨班斯法案,企业高管就有可能面临监禁等法律制裁,公司声誉下跌,投资人失去信心,企业失去再融资能力,最后不得不被迫退市。
资料显示,截至今年3月底,内地和香港一共有70余家公司在美国上市,其中包括我国四大基础电信运营商:中国电信、中国网通、中国联通和中国移动。要在美国资本市场运作,构建萨班斯法案要求的内控系统,IT内部控制系统构建及评审就是无法绕过的坎。其中,最难操作、最复杂、成本最高的是该法案中对企业要求的完善内部控制,即404条款。有分析家指出,萨班斯法案404条款严格的约束使得内控制度相对薄弱的欲在美上市的大型国企望而却步。
作为美国资本市场一项极具严格约束力的法案,萨班斯法案对已在美国上市的我国四大电信运营商同样举起了法槌。普华永道环球风险管理部合伙人季瑞华表示,如果中国企业的财政年度为6月30日,第一年要作内控报告的是2007年的财政年度。但大部分企业当年财经年度的结束日期为12月31日,所以事实上,第一个年度是从2006年开始遵守。按照萨班斯法案要求,明年的7月15日,国内四大在美国上市的基础电信运营商都将面临萨班斯的严格审核,提交财务报表内控报告。
萨班斯来了,我们怎么顺应其潮流,使企业治理更加完善。相信这是业内更为关注的问题。作为萨班斯法案中最重要的条款之一,404条款明确规定了管理层应承担设立和维持一个应有的内部控制结构的职责。有专家认为,中国企业遵守萨班斯法案的难点在于内控指引框架,依照法案所推荐和要求对照的美国COSO报告的理论体系,建立内控体系。据COSO的研究成果,企业内控体系包括控制环境、风险评估、控制活动、信息与沟通、监督等五要素。对于已经在美国上市的国有企业来说,他们需要做的则是利用延期的机会,加强内控,改善企业治理结构,力争在规定的时间内达到404条款的要求。
目前,许多国内在美国上市的企业已在着手对公司治理结构的相关环节进行完善。提升财务管理水平,提高企业内部的控制能力迫在眉睫。以中石油为例,公司在今年3月17日就按照404条款的规定启动了内控体系建设工程,包括控制环境、风险评估、控制活动、信息与沟通、监督等要素,涵盖了公司的各个层次,同时还专门成立了内控体系建设项目组,以期在今年12月31日前达到404条款的有关要求。中国诚通集团总会计师徐震透露,国内的几大能源企业、国有商业银行等,正在加紧建设内控IT体系,从而使企业内部管理更加符合纳斯达克的要求。
四大电信运营商对萨班斯高度重视。中国电信总经理王晓初在2005年集团工作会议上强调,要进一步健全企业诚信体系,完善诚信制度,对照萨班斯法案,强化依法治企,加强财务管理、审计监督和内控建设。中国移动已经在四省市进行应对萨班斯法案的试点工作。中国网通和中国联通同样在致力于完善内控制度,以达到萨班斯法案的要求。
虽然404条款对上市企业提出了很高的要求,不过专家认为,从另一个方面来讲,它却为提高企业信息化乃至增强IT治理提供了一个很好的机会。ForresterResearch在调查了800多家北美公司后发现,将近1/3的调研对象表示将增加IT支出,其中为遵守萨班斯法案而进行的投入是一个重要项目。
究竟萨班斯能给我们带来什么?如何完善内控制度,建立应对萨班斯的“长久之计”?本期《管理创新》将带大家走近萨班斯,并与业内相关专家一同探讨应对之策。(肖卓 张萍 人民邮电报)