电信业的应对萨班斯法案路径

电信业的应对萨班斯法案路径分析电信业的应对路径分析在中国移动内部流传着这样一个笑话，一员工因为长期从事萨班斯法案(SOX)遵循工作，受内控思想熏陶，要求妻子每月更换一次家中电子防盗密码锁，每周更改一次密码，买任何东西均须留有书面记录并让卖方签字确认。虽然只是一个笑话，但是从中可见，萨班斯法案对运营商造成的精神压力之巨大。萨班斯法案提出了三项基本要求：首先，公司要有自己的内控体系，并有规范标准；其次，该规范标准被严格执行；第三，所有的执行都可以被审计验证。事实上，萨班斯法案遵循几乎成为运营商内部持续时间最长的一项整改行动，很多地方公司从去年开始进行，无停顿地持续到今年。参与人数多、流程多、文档多、会议多，成为这一时期的重要特点。动辄集中二三百人，花费数十万元，内控项目则直接计入各级人员的考核，这些都让运营商内部员工叫苦连天。即便在美国，萨班斯法案也被称作一部恶法。今年5月，在企业界的集体压力下，美国证券交易委员会(SEC)和公众公司会计监管委员会(PCAOB)专门征求了对SOX第404条款的反馈意见，并表示将考虑修改法规，甚至对小型上市公司给予一定的豁免。而对于像国内四大运营商这样的大型公司来说，“越是组织分散、业务范围复杂，要做的工作越繁杂。”国浩律师集团主任律师刘维表示。流程梳理在诸多繁杂工作中，流程梳理无疑是第一步。作为萨班斯法案中最难操作、最复杂、耗费成本最高的一个条款，“404条款”要求每个公司都要将公司任何一个岗位的职务、职责描述得一目了然，还要保证在对交易进行财务记录的每一个环节都有相应的内部控制制度，从而引起整个企业流程的改变。按照萨班斯要求，上市公司要对其目前执行的内部控制流程与COSO(《企业风险管理——整合框架》)的框架进行对比，指出存在的不足和改进措施。而只有进行流程梳理，找出关键控制点以及需要规避什么样的风险，然后才能着手设计内控制度。而在央企传统管理模式中，由于不重视流程，交易和决策过程往往缺少记录，一些决策甚至靠拍脑袋进行。国际财务管理师协会中国总部秘书长何巧莎也强调改善公司治理结构对萨班斯遵循的益处。她表示，萨班斯法案要求的公司治理结构与许多中国企业传统的公司治理结构有较大的差异，中国的企业文化与西方企业文化的内涵也不尽相同。为了少走一些弯路，中国公司应从一开始就注重实施公司治理结构层面的改进工作。根据她的建议，运营商的高级管理层应成为遵守内部控制制度的表率并接受相应的监督和约束，充分发挥审计委员会和内部审计的作用，重视对员工遵守职业道德的培训，严格执行职责分离、工作分配、职责描述等方面的规章制度，在公司内部形成一个自上而下有效贯彻内部控制的过程。内部审计德勤华永会计公司企业风险管理方面负责人赵善强先生，则重点指出了内部审计的参与和作用。他认为，在遵循404条款时，内部审计的有效性是应考虑的重要因素，这对于是否可以通过404条款的内部控制测评也非常重要。如果某公司的内部审计做得不好，将会影响该公司通过404条款的测评。对于内部审计的作用，他解释说，主要有两点：第一，内部审计会参与前期的文档记录和提意见；第二，在管理层测试时会介入其中的工作。按照PCAOB第2号审计标准要求，执行内部控制的人和做测试的人要相对分开，以保持内部控制测试的客观性。商某地方牵运营商审计雷部门负责人冤表示，中国兵公司的内部饶审计在传统乘职能上可能岩与独立性要红求还有一些早差距。配合特萨班司法案碰的执行，运禁营商的内审断制度应该实滤现三大转变闸：甚首先，学由查错纠弊铲为主向管理熟审计转变。孟就是要将过键去以查处违两纪金额、审者阅会计事项羽、审计经济爽活动结果为伸主，逐步向页各个管理环佳节渗透。改烟变过去审计疯仅查阅账簿咱、凭证、报姓表的状况，欺将调查、询秃问、测试、陪广泛阅读资典料等结合起窝来；系其次，然由以监督为替主向监督与榆评价并重转渴变。就是要宾在监督的基仓础上，对经云济事项进行棍评价、分析住，为管理层朋的评价、决躲策提供可测路量的信息来拴源；忧最后，延由事后审计很为主向事前稠、事中审计星转变。就是段要以经济活坏动的流向为坊主线，抓住诚主要环节，薪适时监控，哈及时反映，旨提高企业抗枝风险能力。侨IT治亩理辣目前越府来越多的企尿业依靠信息累系统支撑业蚊务运作，因竿此，IT治副理在建立与后保持有效的肥内部控制方知面也发挥着喊重要的作用慕，建立针对狗信息系统的顶控制体系就寄成为遵循萨粱班斯的必然县要求。敲IT治衫理研究中心陵研究员李长淡征表示，萨科班斯法案强半调企业的信键息技术策略丈和系统中的券内部控制，撞以及对审计医过程存档的访要求，即包补括机器运行攀中的企业的谱内控活动的唱操作流程必溜须明白地定父义并保存相货关记录。领比如，偶萨班斯法案销就要求财务用报表的准确销性，财务报津表靠业务流咏程，而业务绍流程又是由挺信息系统支尼撑的。纺德勤企哀业风险管理芽服务经理薛伤梓源表示，爹为了应对萨鸦班斯等国际捡法案对企业兴内控提出的隙更高要求，慎必须加大信岭息系统在总授体控制方面谱的责任，在牲信息系统对弟管理流程的物介入程度上宋，采取自上膜而下的基于情风险管理的红分配原则，幻尽量缩减成叙本，同时实帖现内控的合夜理化。实现毅流程和控制舌的集中化，朽建立一个好相的集中身份缝管理措施和改授权措施，袜以及加强包货括用户身份呆、网络安全椒、系统安全起在内的保护钢措施都是建争立好的管理惑流程的要素特。添事实上栗，信息化本括身的目的之师一，就是促变使企业将好疗的管理做法武固化为信息海化中的规则专与流程，并台进而形成公山司的管理习委惯，以提升吩公司的管理坦水平。首“当某宵一天，人们锣已经感觉不偷到SOX有故什么专门提绳的必要，一么切都默认按绕照SOX规窗定的做的时且候，也许就羽是由优秀走锄向卓越的那复一天。”一域位运营商员衡工如此表示将。强中国电信：企重视自我评销估黄为规范界企业的内部杏管理，中国环电信股份有诞限公司从2袜003年8趣月开始就启拜动了“中国队电信与财务垫报告相关的体内部控制项树目”。20坊04年7月快底，中国电容信完成内部冲控制纲领性狼文件《股份奇公司内部控多制手册》，裳并组织各省质级子公司编震写内部控制淹手册实施细访则。毕中国电晋信每年都进肌行内控体系舒的自我评估岛，对于发现导的问题，层张层分解到各暂级企业。对岔于制度本身齐存在的缺陷粱，中国电信赶主动修改制研度；对于制拐度执行过程婶中存在的问晓题，中国电绝信加大了执霸行的力度。店对于内控的虑重大缺陷以融及重大、实哥质性的漏洞惯，中国电信海还在对省公煮司和部门的阿绩效考核中窄给予大力度旷的扣分加以典惩罚。黎中国网洪通：建立终悼身负责制毫中国网绍通自200巧4年11月壳即着手推进按内控体系建伞设，成立了响集团、省、蔬地市三级内友控项目组织残机构，全集熊团近万名员捞工参加了各该级内控管理君培训，有5若000多名渠员工直接参踩与了内控项奋目推广工作污。2005遥年，在集团贷总部和7个挤省市进行了槐调研试点及楚试推广工作串，共形成内雀控文档22撇套，其中流阀程描述86蓬0个、流程片图1262贸个，发现了难诸多管理层叉面及业务流位程层面的缺返陷。夕结合内今控体系建设毫，网通集团草出台了《网裤通铁律》，糊制定并印发脏了《中国网厨通集团信息辉质量问责管量理若干规定享》，建立了辛层层报告、垃一级对一级童负责的信息范质量责任声垮明和传导机室制，规定公盏司所有人员妥均对披露和爬提供的信息患质量签名承肃诺，并终身锋负责，有力史地推动了内荷控体系的建即立。粘中国移片动：全面试璃点权中国移柄动2005替年9月在福赔建、天津、库湖北、山西线等4家省级涉公司开始萨期班斯全面试她点。试点涵舱盖企业经营妈、IT系统存控制、投融盾资管理、财厅务监控、法填律法规监督匹等13个大槽类、38个少细项，对于济企业内部流浑程梳理、加半强财务投资纳监管、协调收内部资源分银配、提高管始理透明度等晶方面都具有支相当大的影我响。弦为了实糠施“萨班斯漆法案”，中理国移动从公窑司总部到试秀点省级公司估均成立了专牢项运营小组薪，挑选出大芒量的专业人发员专门负责慎整个项目试旁点工作，并弯且引入毕马驴威公司作为总执行顾问，述对试点工作蛛以及未来的泻全面正式运骑营提供指导叔和规范。灶中国联剩通：具体到誓有控制力的芦人肤中国联舟通从200床3年年底开共始准备按照磁404条款患完善公司的耕内部控制制促度。首先是弯梳理会计政眠策、业务流缓程和揭示风吉险。从20眯04年开始残，中国联通就开始按照C扩OSO框架叛的要求完善负公司的内部京控制制度。咳一方面，围严绕防范达致保经营效果和叨效率、财务克报告真实性蓬、遵从法律狡法