【導(dǎo)讀】簽字的官員已審閱過該報告；該官員認(rèn)為報告中不存在重大的錯報、漏報；該報告期末的財務(wù)狀況及該報告期內(nèi)的經(jīng)營成果。對建立及保持內(nèi)部控制負(fù)責(zé)；息，尤其是報告期內(nèi)的重大信息；評價公司的內(nèi)部控制在簽署報告前90天內(nèi)的有效性；影響的所有重大缺陷。以及向公司的審計師指出內(nèi)部控制的重大缺點；公司的注冊地或辦公地遷至國外，也不能減少本節(jié)規(guī)定的法律效力。發(fā)行人管理層最近財政年度末對內(nèi)部控制體系及控制程序有效性的評價；行測試和評價，并出具評價報告。上述評價和報告應(yīng)當(dāng)遵循委員會發(fā)布或認(rèn)可的準(zhǔn)則。過程不應(yīng)當(dāng)作為一項單獨的業(yè)務(wù)。有報道稱，國際財務(wù)執(zhí)行官組織對321家企業(yè)的調(diào)查顯示，每家遵守薩法的美。司更是花費了高達(dá)3000萬美元的巨款，來完善內(nèi)部控制系統(tǒng)以符合404條款的要求。各大在美上市公司對該法案的敬畏程度可見一斑。使這個以金融秩序健全完備而驕傲的國家蒙羞，并導(dǎo)致美國股市巨幅震蕩。企業(yè)來說，要尋求赴美上市顯然需要極大的勇氣。

　　

【正文】 根據(jù)她的建議，運營商的高級管理層應(yīng)成為遵守內(nèi)部控制制度的表率并接受相應(yīng)的監(jiān)督和約束，充分發(fā)揮審計委員會和內(nèi)部審計的作用，重視對員工遵守職業(yè)道德的培訓(xùn)，嚴(yán)格執(zhí)行職責(zé)分離、工作分配、職責(zé)描述等方面的規(guī)章制度，在公司內(nèi)部形成一個自上而下有效貫徹內(nèi)部控制的過程。 內(nèi)部審計 德勤華永會計公司企業(yè)風(fēng)險管理方面負(fù)責(zé)人趙善強(qiáng)先生，則重點指出了內(nèi)部審計的參與和作用。他認(rèn)為，在遵循 404 條款時，內(nèi)部審計的 有效性是應(yīng)考慮的重要因素，這對于是否可以通過 404 條款的內(nèi)部控制測評也非常重要。如果某公司的內(nèi)部審計做得不好，將會影響該公司通過 404條款的測評。 對于內(nèi)部審計的作用，他解釋說，主要有兩點：第一，內(nèi)部審計會參與前期的文檔記錄和提意見；第二，在管理層測試時會介入其中的工作。按照 PCAOB第 2 號審計標(biāo)準(zhǔn)要求，執(zhí)行內(nèi)部控制的人和做測試的人要相對分開，以保持內(nèi)部控制測試的客觀性。 某地方運營商審計部門負(fù)責(zé)人表示，中國公司的內(nèi)部審計在傳統(tǒng)職能上可能與獨立性要求還有一些差距。配合薩班司法案的執(zhí)行，運營商的內(nèi) 審制度應(yīng)該實現(xiàn)三大轉(zhuǎn)變： 中國最大的管 理 資料下載中心 (收集 \整理 . 大量免費資源共享 ) 第 20 頁 共 26 頁 首先，由查錯糾弊為主向管理審計轉(zhuǎn)變。就是要將過去以查處違紀(jì)金額、審閱會計事項、審計經(jīng)濟(jì)活動結(jié)果為主，逐步向各個管理環(huán)節(jié)滲透。改變過去審計僅查閱賬簿、憑證、報表的狀況，將調(diào)查、詢問、測試、廣泛閱讀資料等結(jié)合起來； 其次，由以監(jiān)督為主向監(jiān)督與評價并重轉(zhuǎn)變。就是要在監(jiān)督的基礎(chǔ)上，對經(jīng)濟(jì)事項進(jìn)行評價、分析，為管理層的評價、決策提供可測量的信息來源； 最后，由事后審計為主向事前、事中審計轉(zhuǎn)變。就是要以經(jīng)濟(jì)活動的流向為主線，抓住主要環(huán)節(jié)，適時監(jiān)控，及時反映，提高企業(yè)抗風(fēng)險能力 。 IT治理 目前越來越多的企業(yè)依靠信息系統(tǒng)支撐業(yè)務(wù)運作，因此， IT治理在建立與保持有效的內(nèi)部控制方面也發(fā)揮著重要的作用，建立針對信息系統(tǒng)的控制體系就成為遵循薩班斯的必然要求。 IT治理研究中心研究員李長征表示，薩班斯法案強(qiáng)調(diào)企業(yè)的信息技術(shù)策略和系統(tǒng)中的內(nèi)部控制，以及對審計過程存檔的要求，即包括機(jī)器運行中的企業(yè)的內(nèi)控活動的操作流程必須明白地定義并保存相關(guān)記錄。 比如，薩班斯法案就要求財務(wù)報表的準(zhǔn)確性，財務(wù)報表靠業(yè)務(wù)流程，而業(yè)務(wù)流程又是由信息系統(tǒng)支撐的。 德勤企業(yè)風(fēng)險管理服務(wù)經(jīng)理 薛梓源表示，為了應(yīng)對薩班斯等國際法案對企業(yè)內(nèi)控提出的更高要求，必須加大信息系統(tǒng)在總體控制方面的責(zé)任，在信息系統(tǒng)對管理流程的介入程度上，采取自上而下的基于風(fēng)險管理的分配原則，盡量縮減成本，同時實現(xiàn)內(nèi)控的合理化。實現(xiàn)流程和控制的集中化，建立一個好的集中身份管理措施和授權(quán)措施，以及加強(qiáng)包括用戶身份、網(wǎng)絡(luò)安全、系統(tǒng)安全在內(nèi)的保護(hù)措施都是建立好的管理流程的要素。 事實上，信息化本身的目的之一，就是促使企業(yè)將好的管理做法固化為信息化中的規(guī)則與流程，并進(jìn)而形成公司的管理習(xí)慣，以提升公司的管理水平。 “ 當(dāng)某一天 ，人們已經(jīng)感覺不到 SOX 有什么專門提的必要，一切都默認(rèn)按照 SOX規(guī)定的做的時候，也許就是由優(yōu)秀走向卓越的那一天。 ” 一位運營商員工如此表示。 鏈接：四大運營商的薩班斯之旅 中國電信：重視自我評估 中國最大的管 理 資料下載中心 (收集 \整理 . 大量免費資源共享 ) 第 21 頁 共 26 頁 為規(guī)范企業(yè)的內(nèi)部管理，中國電信股份有限公司從 2020年 8月開始就啟動了 “ 中國電信與財務(wù)報告相關(guān)的內(nèi)部控制項目 ” 。 2020年 7月底，中國電信完成內(nèi)部控制綱領(lǐng)性文件《股份公司內(nèi)部控制手冊》，并組織各省級子公司編寫內(nèi)部控制手冊實施細(xì)則。 中國電信每年都進(jìn)行內(nèi)控體系的自我評估，對于發(fā)現(xiàn)的問題，層層分解 到各級企業(yè)。對于制度本身存在的缺陷，中國電信主動修改制度；對于制度執(zhí)行過程中存在的問題，中國電信加大了執(zhí)行的力度。對于內(nèi)控的重大缺陷以及重大、實質(zhì)性的漏洞，中國電信還在對省公司和部門的績效考核中給予大力度的扣分加以懲罰。 中國網(wǎng)通：建立終身負(fù)責(zé)制 中國網(wǎng)通自 2020年 11月即著手推進(jìn)內(nèi)控體系建設(shè)，成立了集團(tuán)、省、地市三級內(nèi)控項目組織機(jī)構(gòu)，全集團(tuán)近萬名員工參加了各級內(nèi)控管理培訓(xùn)，有 5000多名員工直接參與了內(nèi)控項目推廣工作。 2020年，在集團(tuán)總部和 7個省市進(jìn)行了調(diào)研試點及試推廣工作，共形成內(nèi)控文檔 22 套，其中流程描述 860個、流程圖 1262 個，發(fā)現(xiàn)了諸多管理層面及業(yè)務(wù)流程層面的缺陷。 結(jié)合內(nèi)控體系建設(shè)，網(wǎng)通集團(tuán)出臺了《網(wǎng)通鐵律》，制定并印發(fā)了《中國網(wǎng)通集團(tuán)信息質(zhì)量問責(zé)管理若干規(guī)定》，建立了層層報告、一級對一級負(fù)責(zé)的信息質(zhì)量責(zé)任聲明和傳導(dǎo)機(jī)制，規(guī)定公司所有人員均對披露和提供的信息質(zhì)量簽名承諾，并終身負(fù)責(zé)，有力地推動了內(nèi)控體系的建立。 中國移動：全面試點 中國移動 2020年 9月在福建、天津、湖北、山西等 4家省級公司開始薩班斯全面試點。試點涵蓋企業(yè)經(jīng)營、 IT 系統(tǒng)控制、投融資管理、財務(wù)監(jiān)控 、法律法規(guī)監(jiān)督等 13 個大類、 38個細(xì)項，對于企業(yè)內(nèi)部流程梳理、加強(qiáng)財務(wù)投資監(jiān)管、協(xié)調(diào)內(nèi)部資源分配、提高管理透明度等方面都具有相當(dāng)大的影響。 為了實施 “ 薩班斯法案 ” ，中國移動從公司總部到試點省級公司均成立了專項運營小組，挑選出大量的專業(yè)人員專門負(fù)責(zé)整個項目試點工作，并且引入畢馬威公司作為執(zhí)行顧問，對試點工作以及未來的全面正式運營提供指導(dǎo)和規(guī)范。 中國聯(lián)通：具體到有控制力的人 中國聯(lián)通從 2020年年底開始準(zhǔn)備按照 404條款完善公司的內(nèi)部控制制度。首先是梳理會計政策、業(yè)務(wù)流程和揭示風(fēng)險。從 2020年開始，中國聯(lián)通開始按照 COSO框架的要求完善公 中國最大的管 理 資料下載中心 (收集 \整理 . 大量免費資源共享 ) 第 22 頁 共 26 頁 司的內(nèi)部控制制度。一方面，圍繞防范達(dá)致經(jīng)營效果和效率、財務(wù)報告真實性、遵從法律法規(guī)三個目標(biāo)的各類風(fēng)險為目的，建立一套滲透所有業(yè)務(wù)和場所的內(nèi)部控制制度和管控機(jī)制以及分散的控制責(zé)任體系，而不是僅靠領(lǐng)導(dǎo)講話和指示作為經(jīng)濟(jì)活動的管理標(biāo)準(zhǔn)和工作規(guī)則。 針對有實質(zhì)控制權(quán)力的人，包括總公司高級管理層、各省管理層和一些關(guān)鍵崗位的部門，中國聯(lián)通建立了一套反舞弊的管理辦法，在履行控制程序時去發(fā)現(xiàn)、避免造假的發(fā)生。 運營商面臨薩班斯法案大考 中移動 4 地試點 作者： 顧瑩 發(fā)文時間： 來源：賽迪網(wǎng) 通信產(chǎn)業(yè)報 [發(fā)表評論 ] 字體 [大 、 中 、 小 ] [打印 ] [進(jìn)入博客 ] [進(jìn)入論壇 ] [推薦給朋友 ] 【【賽迪網(wǎng)訊】事實證明，自 “ 薩班斯法案 ” 生效以來，美國上市企業(yè)的 CEO 幾乎都是在戰(zhàn)戰(zhàn)兢兢中度過每一個財年，其中 仍有超過 500家企業(yè)的財務(wù)問題被揭露。而 9個月后，在美國上市的中國四大運營商也將同樣接受近乎殘酷的薩式考驗。 據(jù) “ 薩班斯法案 ”404 條款，現(xiàn)在距離在美上市的外國公司提交財務(wù)報表內(nèi)控 報告 即“ 薩班斯法案 ”404 條款最后的期限 —— 2020 年 7 月 15 日已為時不遠(yuǎn)，盡管記者得到的最新消息是：年銷售收入在 5億美元以下的企業(yè)，可以再推遲一年，即到 2020年 7月 15日再提交內(nèi)控 報告 ，但顯然年利潤都不止這個數(shù)目的，已在美以 ADR形式上市的我國四大運營商無法享受這一優(yōu)惠政策。 在這種壓力下，中國移動率先在福建、天津、湖北、山西等 4家省級公司開始設(shè)立 “ 薩班斯法案 ” 試點單位。據(jù)了解，中國移動已決定在此 4 個試點運營和效果評估之后，將在2020 年內(nèi)在各省級公司全面推廣 “ 薩班斯法案 ” 企業(yè)內(nèi)部控制管理項目。而其他運營商也在紛紛加強(qiáng)企業(yè)內(nèi)部財務(wù)管理，以順利通過薩式大考。 對此，中國 IT治理研究中心專家孟秀轉(zhuǎn)表示，中國移動先行試點，說明他們此前的準(zhǔn)備工作進(jìn)展順利，但試點運營 之后肯定還要有相當(dāng)長的一段反復(fù)修訂的過程，時間非常緊迫。而這也正是其他運營商將要面對的難題。 牽一發(fā)動全身 有人曾經(jīng)評價 “ 薩班斯法案 ” 是代表了一個新的資本市場監(jiān)管時代的到來，因為它明顯改變了以往會計公司實行自我管理的做法。事實證明，自 “ 薩班斯法案 ” 生效以來，美國上市企業(yè)的 CEO幾乎都是在戰(zhàn)戰(zhàn)兢兢中度過每一個財年，其中仍有超過 500家企業(yè)的財務(wù)問題被揭露。 而 “ 薩班斯法案 ” 中 404 條款更將目標(biāo)鎖定在所有在美國上市的企業(yè)。該條款規(guī)定：在美上市企業(yè)必須保證公司管理層建立和維護(hù)內(nèi)部控制系統(tǒng)及相應(yīng)控制程序充分有 效的責(zé)任體系，同時提供管理層最近財年對內(nèi)部控制體系及控制程序有效性的證明及內(nèi)控機(jī)制評價 中國最大的管 理 資料下載中心 (收集 \整理 . 大量免費資源共享 ) 第 23 頁 共 26 頁 報告 。 如此苛刻和嚴(yán)厲的 404 條款幾乎成了所有在美上市公司的一個坎，中國的四大電信運營商也不例外。 中國移動副總裁薛濤海表示，中國移動此次實行的主要試點項目將涉及涵蓋企業(yè)經(jīng)營、IT系統(tǒng)控制、投融資管理、財務(wù)監(jiān)控、法律法規(guī)監(jiān)督等 13個大類、 38個細(xì)項，一旦投入實施，必將引起企業(yè)整體控管流程的重組，人員崗位職責(zé)的改變。 孟秀轉(zhuǎn)解釋說，建立 符合 “ 薩班斯法案 ” 的流程基本一致，首先要確定企業(yè)的范圍，比如哪些系統(tǒng)影響對企業(yè)的財務(wù)報表，然后評估企業(yè)現(xiàn)有的內(nèi)部控制，分析高風(fēng)險點在哪，如何去彌補(bǔ)等等。彌補(bǔ)之后，盡量將這個流程固定下來，接下來是像中國移動這樣，設(shè)置試點。試點試運行一段時間之后，最關(guān)鍵的是評估過程，觀察該新系統(tǒng)的執(zhí)行有效性，若無效就要反復(fù)分析、解決、修正。 “ 所以整個過程是一個 PDCA過程。 ” 孟秀轉(zhuǎn)表示， “ 即 Plan do cake action，是一個循環(huán)螺旋式上升的過程。 ” 與時間賽跑 很顯然， “ 時間緊，任務(wù)重 ” 已成為運營商最為頭疼 的問題。 以中國移動選擇的福建、天津、湖北、山西 4 省市為例， 4 地因為用戶基數(shù)較大， IT系統(tǒng)狀況基本處于主機(jī)數(shù)量多、網(wǎng)絡(luò)分布廣，網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜；多種系統(tǒng)及網(wǎng)絡(luò)協(xié)議并存等狀況。但又因為他們業(yè)務(wù)開展程度和側(cè)重點不同，收益也相差較大。 而其他即將加入的廣東、遼寧、西藏等地的移動分公司，不論是內(nèi)部流程梳理、財務(wù)投資監(jiān)管，還是資源分配更是不能同日而語。 賽迪顧問的咨詢專家告訴記者，如果把每個流程的程序都列出來，一個大的企業(yè)有幾千個風(fēng)險點。在內(nèi)控上，絕不是運營商集團(tuán)公司統(tǒng)一一套程序就可以，每個地方運營商因為地域環(huán)境和 業(yè)務(wù)重點不同，內(nèi)控測評同樣不同， “30 多個省下來，沒有 1 年以上是不可能的。 ” 然而只剩下 9 個月了，如何有效地利用這有限的時間？該專家認(rèn)為，發(fā)展較好的地方運營商需要彌補(bǔ)的地方不多，跟 “ 薩班斯法案 ” 要求的差距不大，不具有推廣性，相對差的地方運營商則可彌補(bǔ)項較多。因此選擇試點單位時，應(yīng)該將各方面的因素考慮進(jìn)去，才能相對有效地節(jié)省時間，且比較穩(wěn)妥。 CIO角色變換 事實上，每個運營商或多或少會都有一些 IT內(nèi)部控制制度，但以往這些制度基本是由技術(shù)管理者制定，他們?nèi)狈σ?guī)范化風(fēng)險管理的經(jīng)驗，因此 IT 控制制度不規(guī)范， 控制政策程 中國最大的管 理 資料下載中心 (收集 \整理 . 大量免費資源共享 ) 第 24 頁 共 26 頁 序不完善，缺乏從公司透明度角度出發(fā)的、結(jié)合支持業(yè)務(wù)流程的完整的內(nèi)部控制制度等等問題比較突出。這也是我國運營商，包括所有上市企業(yè)普遍存在的頑癥，因此，實施 “ 薩班斯法案 ” 之路也就十分難走。 為此，專家特別提出應(yīng)該將 CEO、 CFO等公司高層管理者的監(jiān)管力度部分轉(zhuǎn)嫁到與企業(yè)信息資源直接相關(guān)的 CIO身上。其中，最為顯著的變化是董事會不僅關(guān)注企業(yè)反映各項業(yè)務(wù)活動效果的數(shù)據(jù)、報表，更應(yīng)該逐漸重視對業(yè)務(wù)活動本身的監(jiān)控，即這些信息的來源，首當(dāng)