薩班斯法案４０４條款對中國上市公司的影響

　　[摘要]本文從《薩班斯－奧克斯利法案》404條款規定出發，討論上市公司財務報告內部控制的建立與評價問題。
　　
　　如何建立健全有效的財務報告內部控制制度，管理層如何對財務報告的內部控制有效性進行評價，以及外部審計師在財務報告的內部控制有效性審核中的作用是目前內部控制理論研究與實務的重點內容。
　　
　　一、薩班斯法案是對財務舞弊頻發的回應
　　
　　2001年底發生的安然事件等一系列財務丑聞，暴露了美國核查體系的嚴重缺陷，嚴重動搖了公眾對會計師行業的信心。針對安然、世通等財務欺詐事件，美國國會出臺了《2002年公眾公司會計改革和投資者保護法案》。該法案由美國參議院銀行委員會主席薩班斯和眾議院金融服務委員會主席奧克斯利聯合提出，又被稱作《2002年薩班斯－奧克斯利法案》(Sarbanes-Oxley Act，以下簡稱“SOA”或“薩班斯法案”)。與美國《1933年證券法》、《1934年證券交易法》相比，薩班斯法案在會計職業監管、公司治理、證券市場監管等方面作出了許多新的規定，所有在美國證券交易委員會(SEC)備案的公司，包括在美國注冊的上市公司和在外國注冊而于美國上市的公司，都必須符合SOA的要求。其中的404條款要求在美國上市的公司承諾對其披露的財務報告的真實性負責，并建立有效的監控措施保證這種真實性。隨后，美國上市公司會計監察委員會(PCAOB)于2004年3月9日發布了第2號審計準則——《在財務報告審計時對與財務報告相關的內部控制的審計》，最終明確了上市公司和審計師在這一領域的責任，為薩班斯法案404條款遵循工作的具體實施指明了方向。
　　
　　二、薩班斯法案404條款對中國上市公司的影響
　　
　　(一)薩班斯法案404條款
　　在薩班斯法案中，對在美上市公司與財務報告相關的內部控制方面涉及最多也最為密切的條款是404條款。該條款要求公眾公司管理當局對企業內部控制的有效性進行披露報告，同時外部審計師必須對該份報告進行審計。具體來講，404條款主要包括兩個方面的內容：
　　1．內部控制方面的要求
　　SEC應當相應地規定，要求企業按《1934年證券交易法》編制的年度報告中包括內部控制報告：
　　(1)強調公司管理層建立和維護內部控制系統及相應控制程序充分有效的責任；
　　(2)發行人管理層最近財政年度末對內部控制體系及控制程序有效性的評價。
　　2．內部控制評價報告方面
　　對于企業管理層對內部控制的評價，擔任公司年報審計的會計公司應當對其進行測試和評價，并出具評價報告。上述評價和報告應當遵循委員會發布或認可的準則。上述評價過程不應當作為一項單獨的業務。
　　
　　(二)404條款對中國上市公司的影響
　　SOA404條款的有關合規性備案工作涉及所有在美國上市的企業，而不論其注冊地在美國境內或境外，也不論其在交易所市場如紐約交易所(NYSE)、美國交易所(AMEX)和納斯達克(NASDAQ)上市，或在柜臺交易市場(OTC)掛牌。
　　總體而言，SOA404的目的在于促進企業責任感，完善內部控制，加強信息向公眾的披露，提高財務報告和審計的質量及透明度，對違反證券法律和其他法規的行為加大懲罰力度及加重其刑事責任。但是，與此同時，SOA提出的改革公司內部治理的要求使上市公司花費了不少時間、精力和金錢，尤其是針對SOA404節——“管理層對內部控制的評價”的要求建立的有關財務報告的內部控制系統，許多公司估算建立一套合規的內部控制系統的成本高達7位數字的美元之多，每年需要花的維護成本也不會是一個小數目。然而，SEC認為，從長遠角度看，一旦發生公司丑聞，投資者的損失將遠遠超過公司目前付出的成本，因而針對SOA的合規性備案工作能夠帶給美國公司的利益遠大于現在公司所耗費的成本，盡管代價高昂但也是必要的。SOA要求，大多數的美國注冊上市公司在2004年11月15日前必須符合SOA404的要求，而對于小公司和外國公司的最后期限是2005年7月15日。可見，在美國上市的中國企業已經沒有太多的選擇，要么合規，要么只有退出市場。對于有可能在美國上市的企業，及早著手完善內部控制的工作則可以在未來啟動上市計劃時節省項目所耗的時間。
　　
　　三、在美上市中國企業應對薩班斯404條款的思考
　　
　　按照薩班斯法案的要求，不僅已在美國上市的企業要立即行動起來完成SOA合規性的工作，對于計劃在美國上市的企業，SOA404合規性的工作也成為一項現實需要。筆者認為，中國企業在按照SOA404合規性要求建立、完善、評價和報告內部控制體系的過程中，關鍵要注意做好以下幾點：
　　
　　(一)組建綜合項目委員會
　　404條款的實施項目應受到高層管理人員的廣泛深入的監督。明確該項目的各個層面以及各個部門的職責將有利于項目的成功實施。筆者認為，應該建立綜合項目委員會來執行此項目。該委員會應在一個高層負責人的領導下全面負責整個項目的順利實施。項目委員會應從各主要相關部門選出一個代表。這些部門主要包括財務部、會計部、信息技術部、法律部和內部審計部。對于具有多個業務單位或業務覆蓋地區廣泛的大型公司來說，管理層可以考慮建立幾個分支委員會，并由分支委員會向綜合項目委員會匯報工作。
　　
　　(二)適當借助外部專業機構的力量
　　在美國上市的中國企業實施SOA404合規性工作的最大挑戰在于普遍缺乏熟悉美國公司先進內部控制標準和SOA要求的人才。因而，引入外部專業顧問或人員協助本企業進行SOA合規性的備案工作，將有助于該項工作在較短時間內得以順利進行。
　　
　　(三)在項目界定與計劃的基礎上進行詳細的記錄與測試
　　項目界定是404條款的重要環節之一。在此環節里，綜合項目委員會必須明確重要會計科目、披露事項、組成結構和業務流程／循環和子流程／子循環以及應執行內部控制的記錄和測試的經營場所。同時，美國證券交易委員會對404條款的最終細則指出：公司有責任來記錄內部控制，并且建立和維護這樣的記錄是有效的內部控制的內在要求。筆者認為綜合項目委員會的記錄應該支持四個方面的目標：一是范圍的確定；二是評估公司的內控系統是否根據防止或發現重大錯報的目的來設計；三是運行有效性測試被適當地計劃和執行的結論；四是在確定認定時對測試結果的考慮。
　　內部控制的建立健全和完善是一個長期的工作，我國的內部控制規范才剛剛開始，在此過程中，對于我國的上市公司而言，如何遵循或借鑒薩班斯404條款對財務報告內部控制有效性進行評價，還應進一步關注其進展，并結合我國的實際情況，建立健全符合我國國情的內部控制評價框架，以完善我國的企業尤其是上市公司內部控制建立及評價工