SOX法案對我國通信企業內部控制建設的影響

【摘要】 2006年SOX法案企業內部控制管理項目在中國移動各省級公司全面推廣，引起了企業整體控管流程的重組，人員崗位職責的改變，對于企業內部流程梳理、加強財務投資監管、協調內部資源分配、提高管理透明度等方面都產生了相當大的影響。

【關鍵詞】 SOX法案;通信企業;內部控制建設;影響

一、SOX法案頒布背景及其主要內容

2001年美國前500強的能源公司(安然)因財務丑聞案申請破產保護，接著是國際五大會計師事務所之一的美國安達信會計公司的審計丑聞案導致其申請破產，這一系列財務丑聞事件，暴露了美國核查體系的嚴重缺陷，嚴重動搖了公眾對會計師行業的信心，導致美國公民乃至全球的投資者對市場投資缺乏安全感，令美國股市暴跌。針對上述公司失敗事件，美國國會在2002年出臺了《薩班斯—奧克斯利法案》。SOX法案(美國公眾公司會計改革和投資者保護法案)，代表了一個新的資本市場監管時代的到來，它強化了首席執行官(CEO)、首席財務主管(CFO)對公司內部控制程序和內部控制報告的責任，要求在上市公司公開披露的信息中，必須附有CEO和CFO的承諾函，保證所提交的定期信息披露報告的真實性，要求外部審計師證實管理層報告的準確性。該法案為公眾公司的外部審計師們創建了一個廣泛的、新的監督體制，并將對財務報告的內部控制作為關注的具體內容，相關的主要條款是302條款和404條款。

302條款明確了公司對于財務報告的責任。404條款是SOX法案中最嚴厲、最昂貴的條款。它要求上市公司建立內部控制體系，內部控制活動記錄不僅要細化到像產品付款時間這樣的細節，對重大缺陷都要予以披露。根據國際財務執行官(FEI)對321家企業的調查結果，每家需要遵守SOX法案的美國大型企業第一年實施404條款的總成本超過460萬美元。

二、SOX法案對我國通信企業內部控制建設的影響

對于2004年完成在美上市的中國四大基礎電信運營商——中國電信、中國移動、中國聯通以及中國網通來說，這既是一次嚴峻的挑戰，更是一次難得的機遇——以此為契機，梳理流程、完善內部控制制度。按照SOX法案的相關要求，國內通信運營商至少要滿足以下基本條件:首先，在公司治理方面，上市公司必須建立獨立的審計委員會;其次，針對302條款，公司管理層應該設計所需的內部控制;再次，針對404條款，公司管理層應該有保證內部控制系統及相應控制程序充分有效的責任;最后，在審計方面，增加審計師對信息系統的審計，要求審計師必須了解業務系統的運作。

2005年9月20日，被稱為“企業內控管理緊箍咒”的SOX法案在中國移動福建、天津、湖北、山西等四家省級公司開始試點，這標志著中國移動SOX內部遵循工作的開始。2006年SOX法案企業內部控制管理項目在中國移動各省級公司全面推廣。該項目圍繞上述四個基本條件展開，涉及了涵蓋企業經營、IT系統控制、投融資管理、財務監控、法律法規監督等13個大類、38個細項，引起了企業整體控管流程的重組，人員崗位職責的改變，對于企業內部流程梳理、加強財務投資監管、協調內部資源分配、提高管理透明度等方面都產生了相當大的影響。主要體現在以下幾個方面:

(一)制定了《內部控制手冊》和《內部控制責任管理辦法》等制度和相關實施細則

幾年來，公司以SEC相關監管要求和COSO內部控制框架為基礎，按照控制環境、風險評估、控制活動、信息和溝通、監控五個方面進行設計、執行和評價，制定了《內部控制手冊》和《內部控制責任管理辦法》等制度和相關實施細則，指定了各業務流程責任人進行職責分工，且不相容職責不得由同一人兼任，并通過組織內控自我評估(集團內部審計)和獨立評估(聘請外部審計)，促進內控設計及執行完善，內控建設取得了較大成就:樹立和強化了內控觀念;建立了內部管理、IT信息管理、業務流程管理辦法，一定程度上理順、規范了業務和管理流程，為內審工作以制度為基礎的風險導向審計奠定了基礎。

(二)財務ERP系統，體現過程化管理

中國移動集團統一開發應用的簡稱MIS的財務ERP系統，很好地適應SOX內控過程化管理的需要。該系統從業務活動開始進行記錄，如一項采購活動要經歷:采購申請——采購訂單——采購接受——發票與訂單、接受單等三單匹配——付款等一系環節。這一系統將各業務環節有機的統一起來，并處處體現了內控管理的要求，將內控管理落到實處。

(三)財務核算集中化，為提升內控管理水平打下基礎

從2006年起，中國移動已構思在全集團范圍內實現省級財務核算的集中管理，并率先在天津、廣西等六省、市展開試點工作，目前已基本在全國范圍推廣。省級財務核算的集中管理，加強了會計核算的標準化、制度化、流程化，并將會計核算的觸角延伸到了每個業務部門，讓業務部門也參與到經濟事項的會計核算過程中，使得財務管理不再是財務部一個部門的事情，成為所有部門共同需要關注的問題。另外，集中的財務核算，將會計的核算職能很好的分離了出來，使得各分公司財務人員能從眾多的日常性核算事項中抽離出來，更多的投入到會計的監督、檢查職能中，從發現問題、找出問題直至解決問題，一步一步地完善內控管理。

(四)借助全面預算，深化內控管理

全面預算管理作為對現代企業成熟與發展起過重大推動作用的管理系統，是企業內部管理控制的一種主要方法。從最初的計劃、協調，發展到現在的兼具控制、激勵、評價等諸多功能的一種綜合貫徹企業經營戰略的管理工具，全面預算管理在企業內部控制中日益發揮核心作用。自中國移動通信集團成立起，預算管理一直是財務管理的一項重要工作。現在，預算指標已細分為KPI關鍵指標、收入運營類指標和運行維護類指標三大類。企業根據預算的完成情況和內、外環境的變化，適時、適度調整預算，以確保經營業績指標的順利實現。精細化的預算管理，體現在對業務部門每一項經濟業務活動的預算控制中。預算管理辦法的有效實施，無疑是深化企業內部控制管理的一劑良方。兩者互相影響，互相促進。

三、我國通信企業內部控制需要重點關注的內容

SOX法案在強化管理層對內部控制的責任方面，強調了上層管理人員的重視與從上到下主導式的建立方式，這在很大程度上保證了內部控制工作的開展和落到實處。內部控制是涉及到企業各個經營方面、各個環節、各個流程、各個崗位的，內部控制的對象可以是財務資源、人力資源、信息資源、客戶關系資源等等。它不是高層管理人員振臂一呼可以解決的，也不是會計內審部門單兵作戰可以完善的，更不是外部的獨立審計師或相關管理咨詢機構做一套流程方案或者評估一下可以一蹴而就的。內部控制是一個過程，它包括一整套制度和一系列行為以及相應實施的各種管理活動。靜態的流于形式的制度和僵硬的流程設計，會使內部控制的建設成為擺設，看起來很美，卻不能發揮作用。

強化內部控制不是一朝一夕之事，只有全員參與，多方配合，建立覆蓋公司全部業務和運作流程的控制系統，確保所有員工理解和執行相關制度，切實履行職責，才能真正建立完善有效的內部控制體系。

拋開SOX法案嚴格的標準化要求，僅從規范的角度來看，符合SOX法案的要求似乎正在通過這樣的“矯枉過正”實現對企業管理的革新。通信運營商們正經歷這樣的一場文化沖擊——把符合SOX法案的要求更多的作為一種改進管理的手段，不僅僅是目的，相信通信運營商們必將受益良久。

參考文獻

[1][美]邁克爾·拉莫斯.《如何遵循SOX404條款-評估內部控制的效果(第二版)》.中國時代經濟出版社，2007

[2][美]COSO制定發布.方紅星，王宏譯.《企業風險管理--整合框架/公司治理內部控制前沿譯叢(公司治理內部控制前沿譯叢)》.東北財經大學出版社，2005

[3]楊小舟.《公司治理、內部控制與企業風險管理》.中國財政經濟出版社

[4][美]魯特著.劉霄倉主譯.《超越COSO——強化公司治理的內部控制》.中信出版社，2004