【正文】 流程之間的磨合仍然需要一個(gè)過程。一位市級(jí)公司員工說，自企業(yè)全面強(qiáng)化內(nèi)控后，市場(chǎng)拓展與運(yùn)營流程出現(xiàn)了一些沖突。 中國移動(dòng)系統(tǒng)實(shí)施內(nèi)控計(jì)劃 中國移動(dòng)是四大運(yùn)營商中最大的上市公司。公司已對(duì)信息披露、內(nèi)部控制制度的有效性進(jìn)行了年度評(píng)估，并認(rèn)為該內(nèi)控制度能夠有效保證公司重大信息的適時(shí)記錄、整理、總結(jié)及披露。 在經(jīng)過了一系列的準(zhǔn)備工作之后，中國移動(dòng)于 2020年 9 月開始在福建、天津、湖北、山西等 4家省級(jí)公司試點(diǎn)《薩班斯法案》。為了應(yīng)對(duì)《薩班斯法案》，中國移動(dòng)從公司總部到試點(diǎn)省級(jí)公司均成立了專項(xiàng)運(yùn)營小組，挑選出大量的專業(yè)人員專門負(fù)責(zé)整個(gè)項(xiàng)目試點(diǎn)工作，并且引入畢馬威公司作為執(zhí)行顧 問，對(duì)試點(diǎn)工作以及未來的全面正式運(yùn)營提供指導(dǎo)和規(guī)范。 從目前的實(shí)際情況來看，我國運(yùn)營商在面對(duì)《薩班斯法案》時(shí)，還存在以下的一些困難。然而，目前的運(yùn)營商中，除了中國移動(dòng)在這方面做了全面的工作之外，其他公司仍然成效不高。每年年初，集團(tuán)公司會(huì)對(duì)公司的發(fā)展戰(zhàn)略和思路進(jìn)行傳達(dá)，并根據(jù)未來的戰(zhàn)略重點(diǎn)，涉及具有導(dǎo)向性的指標(biāo)體系，實(shí)現(xiàn)對(duì)公司整體的驅(qū)動(dòng)。這也就造成了公司的實(shí)際運(yùn)營工作被分成了若干個(gè)點(diǎn)，而在這些點(diǎn)上能否真正評(píng)估和分析可能遇到的風(fēng)險(xiǎn)，公司整體并沒有非常好的方法。如此一套流程整個(gè)走下來，是非常費(fèi)時(shí)、費(fèi)力、費(fèi)財(cái)?shù)摹? 《薩班斯法案》要求的工作 對(duì)于公司來說，單純的運(yùn)營系統(tǒng)的穩(wěn)健安全性還不足以保證公司的基業(yè)常青，只有在正確的發(fā)展戰(zhàn)略指導(dǎo)下，輔之以穩(wěn)健安全的運(yùn)營系統(tǒng)，才能夠保證公司的持續(xù)健康發(fā)展。 IT解決方案，以信息化的方式固化法案要求在公司的落實(shí) 針對(duì)《薩班斯法案》的各類復(fù)雜要求，國外先進(jìn)信息解決方案提供商也開發(fā)出了很多相應(yīng)的解決方案，幫助公司更好地執(zhí)行監(jiān)管機(jī)構(gòu)的要求。 這種特殊就在于國內(nèi)電信運(yùn)營商的所處的階段，并非與 SOX制訂時(shí)期的美國企業(yè)行為特征完全符合，同時(shí)，電信業(yè)自身的轉(zhuǎn)型與發(fā)展也注定了 SOX與國內(nèi)運(yùn)營商的碰撞，必然會(huì)激發(fā)種種非傳統(tǒng)的問題。 據(jù)專家分析，國內(nèi)運(yùn)營商要符合四大標(biāo)準(zhǔn)方能順利過 SOX關(guān)：第一，在公司治理方面，上市公司必須建立審計(jì)委員會(huì)，保證審計(jì)委員會(huì)的獨(dú)立性；第二，在 IT內(nèi)控方面，針對(duì)法案 302條款，公司管理層應(yīng)該設(shè)計(jì)所需的內(nèi)部控制；第三，針對(duì)法案 404條款，公司管理層應(yīng)該有保證內(nèi)部控制系統(tǒng)及相應(yīng)控制程序充分有效的責(zé)任；第四，在審計(jì)方面，增加審計(jì)師對(duì)信息系統(tǒng)的審計(jì)，要求審計(jì)師必須了解業(yè)務(wù) 如何穿過系統(tǒng)，而不是繞過系統(tǒng)。而我國電信企業(yè)在管理中不能說完全沒有漏洞，因此需要進(jìn)一步加強(qiáng)內(nèi)控和制度建設(shè)。同時(shí)，作為仍然處于轉(zhuǎn)型期的中國電信企業(yè)，應(yīng)在守法經(jīng)營的基礎(chǔ)上壯大自己，運(yùn)用法律手段維護(hù)自己的權(quán)益。這對(duì)我國電信上市公司也是有一定借鑒意義的。 電信業(yè)的應(yīng)對(duì)薩班斯法案路徑分析 作者 :李傳濤 來源 :通信產(chǎn)業(yè)報(bào) 發(fā)布時(shí)間 :2020731 11:59:30 電信業(yè)的應(yīng)對(duì)路徑分析 在中國移動(dòng)內(nèi)部流傳著這樣一個(gè)笑話，一員工因?yàn)殚L(zhǎng)期從事薩班斯法案 (SOX)遵循工作，受內(nèi)控思想熏陶，要求妻子每月更換一次家中電子防盜密碼鎖，每周更改一次密碼，買任何東西均須留有書面記錄并讓賣方簽字確認(rèn)。參與人數(shù)多、流程多、文檔多、會(huì)議多，成為這一時(shí)期的重要特點(diǎn)。 而對(duì)于像國內(nèi)四大運(yùn)營商這樣的大型公司來說， “ 越是組織分散、業(yè)務(wù)范圍復(fù)雜，要做的工作越繁雜。 按照薩班斯要求，上市公司要對(duì)其目前執(zhí)行的內(nèi)部控制流程與 COSO(《企業(yè)風(fēng)險(xiǎn)管理 —— 整合框架》 )的框架進(jìn)行對(duì)比，指出存在的不足和改進(jìn)措施。她表示，薩班斯法案要求的公司治理結(jié)構(gòu)與許多中國企業(yè)傳統(tǒng)的公司治理結(jié)構(gòu)有較大的差異，中國的企業(yè)文化與 西方企業(yè)文化的內(nèi)涵也不盡相同。他認(rèn)為，在遵循 404 條款時(shí)，內(nèi)部審計(jì)的 有效性是應(yīng)考慮的重要因素，這對(duì)于是否可以通過 404 條款的內(nèi)部控制測(cè)評(píng)也非常重要。 某地方運(yùn)營商審計(jì)部門負(fù)責(zé)人表示，中國公司的內(nèi)部審計(jì)在傳統(tǒng)職能上可能與獨(dú)立性要求還有一些差距。就是要在監(jiān)督的基礎(chǔ)上，對(duì)經(jīng)濟(jì)事項(xiàng)進(jìn)行評(píng)價(jià)、分析，為管理層的評(píng)價(jià)、決策提供可測(cè)量的信息來源； 最后，由事后審計(jì)為主向事前、事中審計(jì)轉(zhuǎn)變。 比如，薩班斯法案就要求財(cái)務(wù)報(bào)表的準(zhǔn)確性，財(cái)務(wù)報(bào)表靠業(yè)務(wù)流程，而業(yè)務(wù)流程又是由信息系統(tǒng)支撐的。 “ 當(dāng)某一天 ，人們已經(jīng)感覺不到 SOX 有什么專門提的必要，一切都默認(rèn)按照 SOX規(guī)定的做的時(shí)候，也許就是由優(yōu)秀走向卓越的那一天。 中國電信每年都進(jìn)行內(nèi)控體系的自我評(píng)估，對(duì)于發(fā)現(xiàn)的問題，層層分解 到各級(jí)企業(yè)。 2020年，在集團(tuán)總部和 7個(gè)省市進(jìn)行了調(diào)研試點(diǎn)及試推廣工作，共形成內(nèi)控文檔 22 套，其中流程描述 860個(gè)、流程圖 1262 個(gè)，發(fā)現(xiàn)了諸多管理層面及業(yè)務(wù)流程層面的缺陷。 為了實(shí)施 “ 薩班斯法案 ” ，中國移動(dòng)從公司總部到試點(diǎn)省級(jí)公司均成立了專項(xiàng)運(yùn)營小組，挑選出大量的專業(yè)人員專門負(fù)責(zé)整個(gè)項(xiàng)目試點(diǎn)工作，并且引入畢馬威公司作為執(zhí)行顧問，對(duì)試點(diǎn)工作以及未來的全面正式運(yùn)營提供指導(dǎo)和規(guī)范。一方面，圍繞防范達(dá)致經(jīng)營效果和效率、財(cái)務(wù)報(bào)告真實(shí)性、遵從法律法規(guī)三個(gè)目標(biāo)的各類風(fēng)險(xiǎn)為目的，建立一套滲透所有業(yè)務(wù)和場(chǎng)所的內(nèi)部控制制度和管控機(jī)制以及分散的控制責(zé)任體系，而不是僅靠領(lǐng)導(dǎo)講話和指示作為經(jīng)濟(jì)活動(dòng)的管理標(biāo)準(zhǔn)和工作規(guī)則。 據(jù) “ 薩班斯法案 ”404 條款，現(xiàn)在距離在美上市的外國公司提交財(cái)務(wù)報(bào)表內(nèi)控 報(bào)告 即“ 薩班斯法案 ”404 條款最后的期限 —— 2020 年 7 月 15 日已為時(shí)不遠(yuǎn)，盡管記者得到的最新消息是：年銷售收入在 5億美元以下的企業(yè)，可以再推遲一年，即到 2020年 7月 15日再提交內(nèi)控 報(bào)告 ，但顯然年利潤都不止這個(gè)數(shù)目的，已在美以 ADR形式上市的我國四大運(yùn)營商無法享受這一優(yōu)惠政策。 對(duì)此，中國 IT治理研究中心專家孟秀轉(zhuǎn)表示，中國移動(dòng)先行試點(diǎn)，說明他們此前的準(zhǔn)備工作進(jìn)展順利，但試點(diǎn)運(yùn)營 之后肯定還要有相當(dāng)長(zhǎng)的一段反復(fù)修訂的過程，時(shí)間非常緊迫。 而 “ 薩班斯法案 ” 中 404 條款更將目標(biāo)鎖定在所有在美國上市的企業(yè)。 孟秀轉(zhuǎn)解釋說，建立 符合 “ 薩班斯法案 ” 的流程基本一致，首先要確定企業(yè)的范圍，比如哪些系統(tǒng)影響對(duì)企業(yè)的財(cái)務(wù)報(bào)表，然后評(píng)估企業(yè)現(xiàn)有的內(nèi)部控制，分析高風(fēng)險(xiǎn)點(diǎn)在哪，如何去彌補(bǔ)等等。 ” 孟秀轉(zhuǎn)表示， “ 即 Plan do cake action，是一個(gè)循環(huán)螺旋式上升的過程。 而其他即將加入的廣東、遼寧、西藏等地的移動(dòng)分公司，不論是內(nèi)部流程梳理、財(cái)務(wù)投資監(jiān)管，還是資源分配更是不能同日而語。因此選擇試點(diǎn)單位時(shí)，應(yīng)該將各方面的因素考慮進(jìn)去，才能相對(duì)有效地節(jié)省時(shí)間，且比較穩(wěn)妥。其中，最為顯著的變化是董事會(huì)不僅關(guān)注企業(yè)反映各項(xiàng)業(yè)務(wù)活動(dòng)效果的數(shù)據(jù)、報(bào)表，更應(yīng)該逐漸重視對(duì)業(yè)務(wù)活動(dòng)本身的監(jiān)控，即這些信息的來源，首當(dāng)。這也是我國運(yùn)營商，包括所有上市企業(yè)普遍存在的頑癥，因此，實(shí)施 “ 薩班斯法案 ” 之路也就十分難走。在內(nèi)控上，絕不是運(yùn)營商集團(tuán)公司統(tǒng)一一套程序就可以，每個(gè)地方運(yùn)營商因?yàn)榈赜颦h(huán)境和 業(yè)務(wù)重點(diǎn)不同，內(nèi)控測(cè)評(píng)同樣不同， “30 多個(gè)省下來，沒有 1 年以上是不可能的。 以中國移動(dòng)選擇的福建、天津、湖北、山西 4 省市為例， 4 地因?yàn)橛脩艋鶖?shù)較大， IT系統(tǒng)狀況基本處于主機(jī)數(shù)量多、網(wǎng)絡(luò)分布廣，網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜；多種系統(tǒng)及網(wǎng)絡(luò)協(xié)議并存等狀況。試點(diǎn)試運(yùn)行一段時(shí)間之后，最關(guān)鍵的是評(píng)估過程，觀察該新系統(tǒng)的執(zhí)行有效性，若無效就要反復(fù)分析、解決、修正。 如此苛刻和嚴(yán)厲的 404 條款幾乎成了所有在美上市公司的一個(gè)坎，中國的四大電信運(yùn)營商也不例外。 牽一發(fā)動(dòng)全身 有人曾經(jīng)評(píng)價(jià) “ 薩班斯法案 ” 是代表了一個(gè)新的資本市場(chǎng)監(jiān)管時(shí)代的到來，因?yàn)樗黠@改變了以往會(huì)計(jì)公司實(shí)行自我管理的做法。據(jù)了解，中國移動(dòng)已決定在此 4 個(gè)試點(diǎn)運(yùn)營和效果評(píng)估之后，將在2020 年內(nèi)在各省級(jí)公司全面推廣 “ 薩班斯法案 ” 企業(yè)內(nèi)部控制管理項(xiàng)目。 運(yùn)營商面臨薩班斯法案大考 中移動(dòng) 4 地試點(diǎn) 作者： 顧瑩 發(fā)文時(shí)間： 來源：賽迪網(wǎng) 通信產(chǎn)業(yè)報(bào) [發(fā)表評(píng)論 ] 字體 [大 、 中 、 小 ] [打印 ] [進(jìn)入博客 ] [進(jìn)入論壇 ] [推薦給朋友 ] 【【賽迪網(wǎng)訊】事實(shí)證明，自 “ 薩班斯法案 ” 生效以來，美國上市企業(yè)的 CEO 幾乎都是在戰(zhàn)戰(zhàn)兢兢中度過每一個(gè)財(cái)年，其中 仍有超過 500家企業(yè)的財(cái)務(wù)問題被揭露。首先是梳理會(huì)計(jì)政策、業(yè)務(wù)流程和揭示風(fēng)險(xiǎn)。 中國移動(dòng)：全面試點(diǎn) 中國移動(dòng) 2020年 9月在福建、天津、湖北、山西等 4家省級(jí)公司開始薩班斯全面試點(diǎn)。對(duì)于內(nèi)控的重大缺陷以及重大、實(shí)質(zhì)性的漏洞，中國電信還在對(duì)省公司和部門的績(jī)效考核中給予大力度的扣分加以懲罰。 鏈接：四大運(yùn)營商的薩班斯之旅 中國電信：重視自我評(píng)估 中國最大的管 理 資料下載中心 (收集 \整理 . 大量免費(fèi)資源共享 ) 第 21 頁 共 26 頁 為規(guī)范企業(yè)的內(nèi)部管理，中國電信股份有限公司從 2020年 8月開始就啟動(dòng)了 “ 中國電信與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制項(xiàng)目 ” 。實(shí)現(xiàn)流程和控制的集中化，建立一個(gè)好的集中身份管理措施和授權(quán)措施，以及加強(qiáng)包括用戶身份、網(wǎng)絡(luò)安全、系統(tǒng)安全在內(nèi)的保護(hù)措施都是建立好的管理流程的要素。 IT治理 目前越來越多的企業(yè)依靠信息系統(tǒng)支撐業(yè)務(wù)運(yùn)作，因此， IT治理在建立與保持有效的內(nèi)部控制方面也發(fā)揮著重要的作用，建立針對(duì)信息系統(tǒng)的控制體系就成為遵循薩班斯的必然要求。就是要將過去以查處違紀(jì)金額、審閱會(huì)計(jì)事項(xiàng)、審計(jì)經(jīng)濟(jì)活動(dòng)結(jié)果為主，逐步向各個(gè)管理環(huán)節(jié)滲透。 對(duì)于內(nèi)部審計(jì)的作用，他解釋說，主要有兩點(diǎn)：第一，內(nèi)部審計(jì)會(huì)參與前期的文檔記錄和提意見；第二，在管理層測(cè)試時(shí)會(huì)介入其中的工作。 根據(jù)她的建議，運(yùn)營商的高級(jí)管理層應(yīng)成為遵守內(nèi)部控制制度的表率并接受相應(yīng)的監(jiān)督和約束，充分發(fā)揮審計(jì)委員會(huì)和內(nèi)部審計(jì)的作用，重視對(duì)員工遵守職業(yè)道德的培訓(xùn)，嚴(yán)格執(zhí)行職責(zé)分離、工作分配、職責(zé)描述等方面的規(guī)章制度，在公司內(nèi)部形成一個(gè)自上而下有效貫徹內(nèi)部控制的過程。 而在央企傳統(tǒng)管理模式中，由于不重視流程，交易和決策過程往往缺少記錄，一些決策甚至靠拍腦袋進(jìn)行。 流程梳理 中國最大的管 理 資料下載中心 (收集 \整理 . 大量免費(fèi)資源共享 ) 第 19 頁 共 26 頁 在諸多繁雜工作中，流程梳理無疑是第一步。 即便在美國，薩班斯法案也被稱作一部惡法。薩班斯法案提出了三項(xiàng)基本要求：首先，公司要有自己的內(nèi)控體系，并有規(guī)范標(biāo)準(zhǔn) ；其次，該規(guī)范標(biāo)準(zhǔn)被嚴(yán)格執(zhí)行；第三，所有的執(zhí)行都可以被審計(jì)驗(yàn)證。因此，運(yùn)營商們?nèi)裟茌p松下來，把 SOX更多當(dāng)做一種手段，反而有可能取得更好的效果。美國公司管理層近乎貪婪的預(yù)期與其20世紀(jì) 80年代至 90年代的低風(fēng)險(xiǎn)不無關(guān)聯(lián)。 第三，標(biāo)準(zhǔn)對(duì)督促運(yùn)營商遵紀(jì)守法具有一定意義。 首先，標(biāo)準(zhǔn)對(duì)促進(jìn)中國電信企業(yè)完善內(nèi)部管理、建立現(xiàn)代企業(yè)制度具有推動(dòng)意義。當(dāng)前，國內(nèi)運(yùn)營商正在全面轉(zhuǎn)型，而 SOX其實(shí)正好可以提供更多的階段目標(biāo)及過程實(shí)現(xiàn)。 薩班斯法案是結(jié)果更是過程 摘要： 國內(nèi)運(yùn)營商正在全面轉(zhuǎn)型，而 SOX其實(shí)正好可以提供更多的階段目標(biāo)及過程實(shí)現(xiàn)。 《薩班斯法案》的落實(shí)進(jìn)行適當(dāng)?shù)慕Y(jié)合 如果對(duì)《薩班斯法案》采取 簡(jiǎn)單應(yīng)對(duì)的方法，單純的以關(guān)鍵點(diǎn)的風(fēng)險(xiǎn)控制能力增強(qiáng)為目標(biāo)，那么，帶來的后果極有可能是公司整體運(yùn)作效率的降低。 《薩班斯法案》的到來，對(duì)于一直在苦苦向 “ 世界一流 ” 看齊的電信運(yùn)營商來說，既是一次挑戰(zhàn)，同時(shí)，也可能正是一次機(jī)遇。所以，新建公司的內(nèi)控體系，將是運(yùn)營商不得不進(jìn)行的工作。在日常的運(yùn)營工作中，實(shí)際的執(zhí)行人員主要的工作目標(biāo)就是完成自己的考核指標(biāo)，而對(duì)于如何完成這些考核指標(biāo)，并沒有統(tǒng)一的要求?！端_班斯法案》的頒布，要求公司在內(nèi)部控制方面必須實(shí)現(xiàn)的精細(xì)化，運(yùn)營的每一個(gè)環(huán)節(jié)都必須在公司可控的范圍內(nèi)，這將直接對(duì)原有的粗放型管理模式提出挑戰(zhàn)。在實(shí)際運(yùn)營活動(dòng)中，靠經(jīng)驗(yàn)、拍腦門式 的粗放型投資管理模式在某些地區(qū)、某些運(yùn)營商中還是存在的。 《薩班斯法案》被喻為 “ 企業(yè)內(nèi)控管理的緊箍咒 ” ，而對(duì)于我國在美國上市的企業(yè)來說， 2020 年 7 月 15 日之后，它們也將面臨《