实地调查：遵从萨班斯究竟有多难

　　周遊

　　多少时间？多少金钱？多少人员？多少磨难？

　　谁能想象得到萨班斯(SOX)法案404条款的这寥寥数百字，能够与千百个日日夜夜、数百万美元以及难以计数的人力劳动划上等号？更严重的是，萨班斯法案认证的通过率不容
    乐观，打水漂的例子比比皆是。

　　这就是萨班斯遵从的代价，尤其是特指萨班斯法案404条款的遵从。随着2007年的日益临近，众多在美上市的企业也行将进入萨班斯遵从工作的最后冲刺阶段。根据萨班斯法案404条款的要求，除了部分符合延迟认证条件的公司外，其余公司在提交自己的2006年财务报告时，必须同时提交合规的内控报告，这个时间点通常是在2007年初。

　　时间紧迫，情况不容乐观：有的企业内控基础薄弱，距离萨班斯法案要求相去甚远；有的企业准备工作开始得较晚，时间非常紧迫；有的企业资金紧张，不堪萨班斯遵从成本的重负；有的企业甚至对萨班斯认识还停留在一个初级含混的水平上，对于如何遵从和实施一片茫然……

　　现实情况是，在美上市的70多家中国企业中，目前仅有新浪和搜狐等个别企业成功通过萨班斯认证，但是它们同样也不能掉以轻心，因为通过萨班斯认证是每年都必须要完成的工作，而第一年成功通过，第二年却认证失败的例子同样屡见不鲜。

　　上市公司没有选择。虽然认证失败并会招致来自美国证监会(SEC)的诸如强制退市的惩罚，但是来自资本市场的压力将成为失败者的不能承受之痛。虽然企业可以选择不在美国上市，但是全球范围的规范上市公司治理的类萨班斯浪潮将让企图取巧者无处遁形。事实上，由于对上市公司规范治理已经形成一股全球化的风潮，世界各地的上市公司监管机构都纷纷出台或即将出台相关法规，因此每一个上市公司，都将在不久的将来遭遇类萨班斯的挑战。

　　前路究竟有多艰险？中国企业的萨班斯遵从究竟有多难？

　　企业规模决定难易，企业规模也决定萨班斯遵从的不同时间表。中国海洋石油有限公司(中海油)——中国传统大型企业，东方信联科技有限公司——IT行业中小企业，他们目前已经进入萨班斯的最后冲刺阶段，他们的坎坷遵从历程也代表了中国在美上市企业必须面临的问题。

　　“我有压力” 一位财务总监的自白

　　“我有压力”，中国海洋石油有限公司(中海油)财务管理部的财务总监李飞龙，在总结自己负责中海油萨班斯遵从工作3年来的最大感受时，使用了这样的表述。

　　正值年终岁末，企业也进入了一年的最后冲刺阶段。但凡略有职位的职场人士，要么在为领导定下的业绩指标而拼命，要么在为自己部门的年终总结而忙碌，这些在李飞龙看来已经算是小菜一碟了的，3年来他为着同一件事而苦恼，那就是萨班斯，而现在已经到了最紧张的冲刺阶段。

　　自从2003年10月被任命为中海油萨班斯遵从工作组组长以来，就像每一位饱受萨班斯之苦的上市公司萨班斯遵从项目负责人一样，李飞龙和他属下的工作人员度过了千百个不平凡的日日夜夜，他们工作的艰苦程度可能让局外人难以想象。

　　“我有压力”，这不仅仅是李飞龙一个人的自白，更是这一个特殊的萨班斯群体的心境写照。他们是企业的幕后功臣。任何一家希望在美国资本市场淘金的中国上市公司，都有着这样一群力量的存在。无论是取得的成绩还是走过的弯路，李飞龙他们的经验和教训，对已经或希望在美国上市的中国军团，都是一笔非常宝贵的财富。

　　2007年初，在纽约证券交易所上市的中海油将根据要求提交2006年度财务报告，同时根据萨班斯法案的要求，中海油将于同一时间提交公司的内控报告，接受最后的考验。李飞龙和他的同事们正在全力以赴，为了最后的大考，为了企业的利益，为了不辜负辛勤付出的千百个日夜，也为了自己肩上的责任。

　　触目惊心的内控失效的案例

　　1.安然——年收入1000亿美元，市值800亿美元，破产清算，数万人下岗

　　2.世通——美国第二大长途电话公司，总资产1100亿美元，破产被兼并，63岁CEO被判入狱25年

　　3.银广厦——1999年~2001年累计亏损6亿多美元，却虚构收入10亿多美元，虚增利润7.7亿美元，公司被起诉，总经理被判入狱两年半

　　面对萨班斯 上市公司没有选择

　　不遵从萨班斯可不可以？答案是否定的。

　　虽然没有来自SEC的直接惩罚，但是正如农贸市场上经过检疫的猪肉很难得到青睐一样，在资本市场上，未经萨班斯“检疫”的上市公司前景将可想而知。

　　成为经过萨班斯检疫的“放心肉”，是市场对上市公司的起码要求。

　　▲慧点科技助理总裁兼商业流程控制事业部总经理马东红女士指出，萨班斯法案的遵从也分不同的境界。高级的境界是，法规遵从和管理水平提升这两个目的能够得到和谐的统一。

　　“萨班斯猛于虎”，很多中国企业都有类似的感受。其实又何止是中国企业，即便是土生土长的美国上市公司，遵从萨班斯的过程也并不轻松。中国企业，除了要经受和美国本土旅伴相同的磨难之外，还要克服语言、文化、政策和制度环境等多方面差异所带来的困难。此外，伴随着每个企业的实际情况不同，实际的遵从过程会随时蹿出让人意想不到的“拦路虎”。

　　不遵从可不可以？

　　答案是否定的。萨班斯法案是一项强制性法案，对所有在美国资本市场(包括纽约证券交易所和纳斯达克)上市的企业均适用，包括企业的管理层和审计师。如此一来，上市公司除了必须履行传统的美国证券市场监管法案所规定的义务之外，还必须履行一系列由萨班斯法案新规定的义务，比如CEO和CFO必须签字确认公司内部控制的有效性，并为此承担相应的民事和刑事责任，在提供年度财务报告之外还必须向SEC提交内控报告等等。

　　无论是美国本土的上市公司，还是在美国上市的非美国公司，包括目前的70余家在美国上市的中国企业，都必须遵从萨班斯法案的规定。唯一的区别只是，萨班斯法案针对新上市公司、小型上市公司和非美国企业的最后生效期限，曾经有过数度后延。

　　从调整后的萨班斯404条款认证时间表可以看出，如今，类似于中海油这样在美国上市的大中型中国企业必须在提交2006财年报告的同时，向SEC提供内控报告。据介绍，提交时间通常在2007年初，至于个别财年与自然年不匹配的企业，也最迟只能拖到2007年中。也就是说，在这个时间到来之前，除了部分小型企业之外的中国队成员，必须拿出合规的财务报告和内控报告，否则，后果将会很严重。

　　不遵从的后果是什么？

　　当然，后果并不是很多人所设想的强制退市。据李飞龙介绍，萨班斯法案认证失败的企业，并不会受到SEC的惩罚，同时，也不会受到萨班斯法案的公众公司会计监察委员会(PCAOB)的惩罚，但是该上市公司会被要求如实披露这一情况，即向公众宣布自己通过萨班斯法案失败。

　　这可不仅仅是上市公司丢面子的问题，要知道，经历了安然、安达信和世通等公司丑闻风波的美国资本市场，对于公司的财务舞弊早已如同惊弓之鸟。而萨班斯法案就是为了规范市场秩序、重建投资者信心而制定。

　　一个上市公司如果通过了萨班斯法案，就好像农贸市场上盖了检疫章的“放心肉”一样让人安心；反之，则难免会让人生疑。而投资者信心一旦动摇就会引发股价的动摇、上市公司的市值缩水、股票前景黯淡等一系列恶果，这对上市公司来说是难以承受的损失。此外，如果涉及到公司之间的兼并收购，是否通过萨班斯法案也将会影响到对公司价值的评估。

　　因此，尽管没有来自监管机构的强制性惩罚，但是来自市场的风险已经对上市公司形成足够的威慑力。所以，上市公司在萨班斯法案面前基本是没有选择余地的，明知山有虎，也不得不向虎山行。

　　当然，上市公司也不应只看到消极的一面。慧点科技助理总裁兼商业流程控制事业部总经理马东红女士就指出，萨班斯法案的遵从也分不同的境界。有的企业是为了遵从而遵从，以通过SEC的认证为目的，这是一种初级的境界；而有的企业则以提高自己的管理和内控水平为出发点，当提高到一定水平之后，也就自然能够满足SEC和萨班斯法案的要求了，这是一种由内到外的自然的提升。在这种高级的境界下，法规遵从和管理水平提升这两个目的能够得到和谐的统一。

　　业内人士几乎公认，对萨班斯法案最头疼的就是404条款，这也是中海油的萨班斯遵从项目组会被简称为404工作组的原因所在。

　　虽然404条款的表述非常简短，还不到250个字，但已经有一些国际知名的上市公司在这里栽了跟头。平淡无奇的文字里边埋伏了不知多少只拦路虎，令人防不胜防。

　　管理之痛 财务总监如何踢好“越位球”

　　你能“管理”好上级吗？你能“管理”好其他部门的平级同事吗？

　　从事萨班斯遵从工作的财务总监们，就时常会面临类似的问题。

　　处理“越位球”已经成为萨班斯圈中人的基本功，否则，管理之痛就会发作，症状五花八门：对于内控的匮乏认识、未能有效集中的管理模式、不科学的管理制度、来自内部尤其是管理层的支持不、部门之间的“山头主义”……

　　在中海油和东方信联科技有限公司，萨班斯遵从项目的负责人同为财务总监兼任。这并不是偶然，事实上，从萨班斯法案的由来可以发现，这项法案一开始就是因为财务问题而诞生。然而，财务并不是打开萨班斯遵从难题之锁的钥匙。而萨班斯遵从的虎山之行，面临的主要拦路虎不是财务问题，而是管理。财务总监们对此有着清醒的认识，他们的工作也就必须从管理中的内部控制(简称内控)开始切入。

　　COSO委员会，早在1992年就提出了内控的通用模型——《内部控制——整体框架》(后来在2004年为了与时俱进地满足萨班斯法案的要求而更新为《企业风险管理——整体框架》)，包括控制环境、风险评估、控制活动、信息交流、监督等5项要素。这一框架得到了萨班斯法案的认可，已经成为世界通用的内部控制权威文献。