IT治理迫在眉睫 “薩班斯”考驗(yàn)赴美企業(yè)

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

明年7月，證券歷史上迄今為止最苛刻的薩班斯法案即將對(duì)在美上市的中國(guó)企業(yè)生效，而通過(guò)IT治理，企業(yè)方可邁過(guò)這道門(mén)檻。

9月9日，華能?chē)?guó)際電力有限公司（中國(guó)在美上市企業(yè)）成功定制實(shí)施了一套企業(yè)內(nèi)控系統(tǒng)解決方案，以應(yīng)對(duì)即將實(shí)施的《薩班斯法案》（以下簡(jiǎn)稱(chēng)SOX法案）。該方案的提供者是IBM軟件集團(tuán)和北京慧點(diǎn)科技開(kāi)發(fā)有限公司。

截至今年3月底，內(nèi)地和香港一共有70余家公司在美國(guó)上市，其中包括多家大型國(guó)有企業(yè)，如中海油、東方航空、中國(guó)人壽、中國(guó)移動(dòng)等。對(duì)這七十多家中國(guó)公司來(lái)講，明年7月SOX法案將針對(duì)美國(guó)本土以外的上市公司實(shí)施，這對(duì)它們是一個(gè)嚴(yán)峻的考驗(yàn)。

復(fù)雜莫過(guò)404

對(duì)于在美上市的相關(guān)企業(yè)來(lái)講，最難操作、最復(fù)雜、成本最高的則是該法案中對(duì)企業(yè)要求的完善內(nèi)部控制，即404條款。

作為薩班斯法案中最重要的條款之一，404條款明確規(guī)定了管理層應(yīng)承擔(dān)設(shè)立和維持一個(gè)應(yīng)有的內(nèi)部控制結(jié)構(gòu)的職責(zé)。

該條款要求上市公司必須在年報(bào)中提供內(nèi)部控制報(bào)告和內(nèi)部控制評(píng)價(jià)報(bào)告；上市公司的管理層和注冊(cè)會(huì)計(jì)師都需要對(duì)企業(yè)的內(nèi)部控制系統(tǒng)做出評(píng)價(jià)，注冊(cè)會(huì)計(jì)師還必須對(duì)公司管理層評(píng)估過(guò)程，以及內(nèi)控系統(tǒng)結(jié)論進(jìn)行相應(yīng)的檢查并出具正式意見(jiàn)。

404條款對(duì)上市企業(yè)提出了很高的要求，企業(yè)則必須借助提供信息化管理、增強(qiáng)IT治理來(lái)解決這一問(wèn)題。

客觀上，SOX法案增加了企業(yè)的IT投入。

Forrester Research在調(diào)查了800多家北美公司后發(fā)現(xiàn)，將近1/3的調(diào)研對(duì)象表示將增加IT支出，其中為遵守SOX法案而進(jìn)行的投入是一個(gè)重要項(xiàng)目。

“為了SOX法案，我們?cè)鎏砹撕芏喟踩浖?，以保障系統(tǒng)安全?！庇袠I(yè)內(nèi)人士稱(chēng)。他相信，為了實(shí)現(xiàn)內(nèi)控的實(shí)時(shí)性和有效性，國(guó)內(nèi)很多公司將會(huì)添置大量軟件。

類(lèi)似情況在美國(guó)企業(yè)中也存在。一家名為Progress Rail的鐵路產(chǎn)品和服務(wù)供應(yīng)商為改善其子公司的記賬情況，放棄了以前使用的手工程序和電子數(shù)據(jù)表格。它還安裝了財(cái)務(wù)數(shù)據(jù)整合和分析軟件，使用了平衡記分卡系統(tǒng)。

這些系統(tǒng)可使其CFO近乎實(shí)時(shí)地了解企業(yè)的財(cái)務(wù)狀況，及時(shí)洞察問(wèn)題。而以前問(wèn)題只有在每季度審計(jì)后才能水落石出，這些系統(tǒng)已花費(fèi)了Progress Rail約50萬(wàn)美元。但這只是個(gè)開(kāi)始。為了遵守法案，它還將對(duì)影響財(cái)務(wù)結(jié)果的系統(tǒng)進(jìn)行一次從上到下的檢查。

而從供給方也能看出這種商業(yè)機(jī)會(huì)。如IBM的WBCR軟件平臺(tái)就是應(yīng)SOX法案而生的。IBM WBCR軟件平臺(tái)是使用最廣泛的SOX法案遵從軟件平臺(tái)，迄今為止已有百余家美國(guó)上市企業(yè)采用該平臺(tái)，并通過(guò)了首次SOX法案的遵從認(rèn)證，華能?chē)?guó)際則是國(guó)內(nèi)首家使用IBM WBCRD的赴美上市公司。

事實(shí)上不僅IBM，軟件巨頭SAP、ORACLE都有專(zhuān)門(mén)針對(duì)SOX法案404條款提供的軟件。SAP為自己的軟件命名為Compliance Management for SOA?，F(xiàn)在全球大約有100多家公司提供404條款的解決方案。

BPM走來(lái)

從去年下半年開(kāi)始，用友、金蝶等管理軟件廠商將關(guān)注重點(diǎn)放在了BPM（“Business Performance Management”的縮寫(xiě)，亦即“企業(yè)績(jī)效管理”）之上。所謂BPM，就是管理者通過(guò)一定的方法和制度，確保企業(yè)及各子系統(tǒng)的績(jī)效成果能夠與企業(yè)的戰(zhàn)略目標(biāo)保持一致，并促進(jìn)企業(yè)戰(zhàn)略目標(biāo)實(shí)現(xiàn)的過(guò)程。

企業(yè)對(duì)戰(zhàn)略執(zhí)行和企業(yè)績(jī)效管理的需求由來(lái)已久，但BPM市場(chǎng)的真正興起還是近幾年的事，即使在美國(guó)，到2002年底也只有不到10%的企業(yè)實(shí)施了BPM。
 
進(jìn)入2004年，管理軟件廠商圍繞BPM展開(kāi)的爭(zhēng)奪似乎進(jìn)入了高潮。而其導(dǎo)火線則是SOX法案。依照該法404條款的要求，“每一家上市公司應(yīng)制定一份證明公司內(nèi)部財(cái)務(wù)控制能力的年度報(bào)告。這促使上市公司開(kāi)始考慮采用BPM來(lái)實(shí)現(xiàn)公司業(yè)務(wù)的可控性和可見(jiàn)性，并催生了BPM的專(zhuān)業(yè)組織——BPM forum。

由此，市場(chǎng)分析公司META集團(tuán)判斷“BPM在2004年的增長(zhǎng)速度遠(yuǎn)高于2003年”。 而且據(jù)META 2003年的市場(chǎng)分析報(bào)告，SOX法案是很多企業(yè)實(shí)施BPM的一個(gè)影響因素。

據(jù)悉，BPM在歐美已經(jīng)形成一個(gè)包括專(zhuān)業(yè)組織、咨詢服務(wù)商、軟件廠商的完整的生態(tài)鏈。但在中國(guó)，目前談BPM的機(jī)構(gòu)、組織很多，但沒(méi)有一個(gè)統(tǒng)一的標(biāo)準(zhǔn)。BPM仍然停留在“國(guó)際先進(jìn)的管理思想”的層次。

不過(guò)隨著明年SOX法案對(duì)中國(guó)在美國(guó)上市企業(yè)的正式生效，這一塊市場(chǎng)也會(huì)迅速啟動(dòng)起來(lái)，同時(shí)，BPM也有可能成為繼ERP之后的軟件企業(yè)爭(zhēng)奪的又一個(gè)熱點(diǎn)。

來(lái)源：財(cái)經(jīng)時(shí)報(bào)