【正文】 化為信息化中的規(guī)則與流程，并進而形成公司的管理習慣，以提升公司的管理水平?！　　爱斈骋惶欤藗円呀?jīng)感覺不到SOX有什么專門提的必要，一切都默認按照SOX規(guī)定的做的時候，也許就是由優(yōu)秀走向卓越的那一天?！币晃贿\營商員工如此表示?！　℃溄樱核拇筮\營商的薩班斯之旅　　中國電信：重視自我評估　　為規(guī)范企業(yè)的內(nèi)部管理，中國電信股份有限公司從2003年8月開始就啟動了“中國電信與財務報告相關的內(nèi)部控制項目”。2004年7月底，中國電信完成內(nèi)部控制綱領性文件《股份公司內(nèi)部控制手冊》，并組織各省級子公司編寫內(nèi)部控制手冊實施細則?！　≈袊娦琶磕甓歼M行內(nèi)控體系的自我評估，對于發(fā)現(xiàn)的問題，層層分解到各級企業(yè)。對于制度本身存在的缺陷，中國電信主動修改制度；對于制度執(zhí)行過程中存在的問題，中國電信加大了執(zhí)行的力度。對于內(nèi)控的重大缺陷以及重大、實質(zhì)性的漏洞，中國電信還在對省公司和部門的績效考核中給予大力度的扣分加以懲罰?！　≈袊W(wǎng)通：建立終身負責制　　中國網(wǎng)通自2004年11月即著手推進內(nèi)控體系建設，成立了集團、省、地市三級內(nèi)控項目組織機構，全集團近萬名員工參加了各級內(nèi)控管理培訓，有5000多名員工直接參與了內(nèi)控項目推廣工作。2005年，在集團總部和7個省市進行了調(diào)研試點及試推廣工作，共形成內(nèi)控文檔22套，其中流程描述860個、流程圖1262個，發(fā)現(xiàn)了諸多管理層面及業(yè)務流程層面的缺陷?！　〗Y合內(nèi)控體系建設，網(wǎng)通集團出臺了《網(wǎng)通鐵律》，制定并印發(fā)了《中國網(wǎng)通集團信息質(zhì)量問責管理若干規(guī)定》，建立了層層報告、一級對一級負責的信息質(zhì)量責任聲明和傳導機制，規(guī)定公司所有人員均對披露和提供的信息質(zhì)量簽名承諾，并終身負責，有力地推動了內(nèi)控體系的建立?！　≈袊苿樱喝嬖圏c　　中國移動2005年9月在福建、天津、湖北、山西等4家省級公司開始薩班斯全面試點。試點涵蓋企業(yè)經(jīng)營、IT系統(tǒng)控制、投融資管理、財務監(jiān)控、法律法規(guī)監(jiān)督等13個大類、38個細項，對于企業(yè)內(nèi)部流程梳理、加強財務投資監(jiān)管、協(xié)調(diào)內(nèi)部資源分配、提高管理透明度等方面都具有相當大的影響?！　榱藢嵤八_班斯法案”，中國移動從公司總部到試點省級公司均成立了專項運營小組，挑選出大量的專業(yè)人員專門負責整個項目試點工作，并且引入畢馬威公司作為執(zhí)行顧問，對試點工作以及未來的全面正式運營提供指導和規(guī)范?！　≈袊?lián)通：具體到有控制力的人　　中國聯(lián)通從2003年年底開始準備按照404條款完善公司的內(nèi)部控制制度。首先是梳理會計政策、業(yè)務流程和揭示風險。從2004年開始，中國聯(lián)通開始按照COSO框架的要求完善公司的內(nèi)部控制制度。一方面，圍繞防范達致經(jīng)營效果和效率、財務報告真實性、遵從法律法規(guī)三個目標的各類風險為目的，建立一套滲透所有業(yè)務和場所的內(nèi)部控制制度和管控機制以及分散的控制責任體系，而不是僅靠領導講話和指示作為經(jīng)濟活動的管理標準和工作規(guī)則?！　♂槍τ袑嵸|(zhì)控制權力的人，包括總公司高級管理層、各省管理層和一些關鍵崗位的部門，中國聯(lián)通建立了一套反舞弊的管理辦法，在履行控制程序時去發(fā)現(xiàn)、避免造假的發(fā)生。運營商面臨薩班斯法案大考 中移動4地試點 作者：顧瑩 發(fā)文時間： 來源：賽迪網(wǎng)通信產(chǎn)業(yè)報[發(fā)表評論] 字體[大、中、小] [打印] [進入博客] [進入論壇] [推薦給朋友]【【賽迪網(wǎng)訊】事實證明，自“薩班斯法案”生效以來，美國上市企業(yè)的CEO幾乎都是在戰(zhàn)戰(zhàn)兢兢中度過每一個財年，其中仍有超過500家企業(yè)的財務問題被揭露。而9個月后，在美國上市的中國四大運營商也將同樣接受近乎殘酷的薩式考驗。 據(jù)“薩班斯法案”404條款，現(xiàn)在距離在美上市的外國公司提交財務報表內(nèi)控報告即“薩班斯法案”404條款最后的期限——2006年7月15日已為時不遠，盡管記者得到的最新消息是：年銷售收入在5億美元以下的企業(yè)，可以再推遲一年，即到2007年7月15日再提交內(nèi)控報告，但顯然年利潤都不止這個數(shù)目的，已在美以ADR形式上市的我國四大運營商無法享受這一優(yōu)惠政策。 在這種壓力下，中國移動率先在福建、天津、湖北、山西等4家省級公司開始設立“薩班斯法案”試點單位。據(jù)了解，中國移動已決定在此4個試點運營和效果評估之后，將在2006年內(nèi)在各省級公司全面推廣“薩班斯法案”企業(yè)內(nèi)部控制管理項目。而其他運營商也在紛紛加強企業(yè)內(nèi)部財務管理，以順利通過薩式大考。 對此，中國IT治理研究中心專家孟秀轉(zhuǎn)表示，中國移動先行試點，說明他們此前的準備工作進展順利，但試點運營之后肯定還要有相當長的一段反復修訂的過程，時間非常緊迫。而這也正是其他運營商將要面對的難題。 牽一發(fā)動全身 有人曾經(jīng)評價“薩班斯法案”是代表了一個新的資本市場監(jiān)管時代的到來，因為它明顯改變了以往會計公司實行自我管理的做法。事實證明，自“薩班斯法案”生效以來，美國上市企業(yè)的CEO幾乎都是在戰(zhàn)戰(zhàn)兢兢中度過每一個財年，其中仍有超過500家企業(yè)的財務問題被揭露。 而“薩班斯法案”中404條款更將目標鎖定在所有在美國上市的企業(yè)。該條款規(guī)定：在美上市企業(yè)必須保證公司管理層建立和維護內(nèi)部控制系統(tǒng)及相應控制程序充分有效的責任體系，同時提供管理層最近財年對內(nèi)部控制體系及控制程序有效性的證明及內(nèi)控機制評價報告。 如此苛刻和嚴厲的404條款幾乎成了所有在美上市公司的一個坎，中國的四大電信運營商也不例外。 中國移動副總裁薛濤海表示，中國移動此次實行的主要試點項目將涉及涵蓋企業(yè)經(jīng)營、IT系統(tǒng)控制、投融資管理、財務監(jiān)控、法律法規(guī)監(jiān)督等13個大類、38個細項，一旦投入實施，必將引起企業(yè)整體控管流程的重組，人員崗位職責的改變。 孟秀轉(zhuǎn)解釋說，建立符合“薩班斯法案”的流程基本一致，首先要確定企業(yè)的范圍，比如哪些系統(tǒng)影響對企業(yè)的財務報表，然后評估企業(yè)現(xiàn)有的內(nèi)部控制，分析高風險點在哪，如何去彌補等等。彌補之后，盡量將這個流程固定下來，接下來是像中國移動這樣，設置試點。試點試運行一段時間之后，最關鍵的是評估過程，觀察該新系統(tǒng)的執(zhí)行有效性，若無效就要反復分析、解決、修正。 “所以整個過程是一個PDCA過程?！泵闲戕D(zhuǎn)表示，“即Plan do cake action，是一個循環(huán)螺旋式上升的過程?！?與時間賽跑 很顯然，“時間緊，任務重”已成為運營商最為頭疼的問題。 以中國移動選擇的福建、天津、湖北、山西4省市為例，4地因為用戶基數(shù)較大，IT系統(tǒng)狀況基本處于主機數(shù)量多、網(wǎng)絡分布廣，網(wǎng)絡結構復雜；多種系統(tǒng)及網(wǎng)絡協(xié)議并存等狀況。但又因為他們業(yè)務開展程度和側重點不同，收益也相差較大。 而其他即將加入的廣東、遼寧、西藏等地的移動分公司，不論是內(nèi)部流程梳理、財務投資監(jiān)管，還是資源分配更是不能同日而語。 賽迪顧問的咨詢專家告訴記者，如果把每個流程的程序都列出來，一個大的企業(yè)有幾千個風險點。在內(nèi)控上，絕不是運營商集團公司統(tǒng)一一套程序就可以，每個地方運營商因為地域環(huán)境和業(yè)務重點不同，內(nèi)控測評同樣不同，“30多個省下來，沒有1年以上是不可能的?！?然而只剩下9個月了，如何有效地利用這有限的時間？該專家認為，發(fā)展較好的地方運營商需要彌補的地方不多，跟“薩班斯法案”要求的差距不大，不具有推廣性，相對差的地方運營商則可彌補項較多。因此選擇試點單位時，應該將各方面的因素考慮進去，才能相對有效地節(jié)省時間，且比較穩(wěn)妥。 CIO角色變換 事實上，每個運營商或多或少會都有一些IT內(nèi)部控制制度，但以往這些制度基本是由技術管理者制定，他們?nèi)狈σ?guī)范化風險管理的經(jīng)驗，因此IT控制制度不規(guī)范，控制政策程序不完善，缺乏從公司透明度角度出發(fā)的、結合支持業(yè)務流程的完整的內(nèi)部控制制度等等問題比較突出。這也是我國運營商，包括所有上市企業(yè)普遍存在的頑癥，因此，實施“薩班斯法案”之路也就十分難走。 為此，專家特別提出應該將CEO、CFO等公司高層管理者的監(jiān)管力度部分轉(zhuǎn)嫁到與企業(yè)信息資源直接相關的CIO身上。其中，最為顯著的變化是董事會不僅關注企業(yè)反映各項業(yè)務活動效果的數(shù)據(jù)、報表，更應該逐漸重視對業(yè)務活動本身的監(jiān)控，即這些信息的來源，首當其沖的就是企業(yè)內(nèi)部的信息系統(tǒng)。 孟秀轉(zhuǎn)認為，這種形勢將對企業(yè)內(nèi)部的權力轉(zhuǎn)移也造成一定影響，CIO將以相對獨立的監(jiān)管者身份出現(xiàn)在企業(yè)的董事會中。只有充分發(fā)揮出監(jiān)管者的權力，才能真正解決內(nèi)部控制的問題。 目前，中國電信、中國網(wǎng)通和中國聯(lián)通都在不同程度地進行調(diào)整內(nèi)部管控體系的工作，試圖將財務管理由單一的內(nèi)部核算型向綜合管理服務型的轉(zhuǎn)變。中國聯(lián)通計費、客服與信息系統(tǒng)部副總經(jīng)理李旭表示，傳統(tǒng)電信企業(yè)的內(nèi)部流程往往是自我封閉式的，這樣的內(nèi)部流程在企業(yè)透明度方面存在著明顯的缺陷，已經(jīng)成為了企業(yè)發(fā)展和信譽提升的極大障礙。針對這種狀況，內(nèi)部流程再造已經(jīng)被中國聯(lián)通作為了管理變革過程中非常重要的任務。 “薩班斯法案”留給我國運營商的時間只剩下9個月，在這9個月中，電信運營商需要做的事情還很多。 過薩班斯的三道關 “薩班斯法案”的出臺，對企業(yè)的公司治理、IT治理及IT內(nèi)控提出了更嚴格的要求，在美上市的企業(yè)必須符合以下的要求才能順利過關： ：上市公司必須建立審計委員會，并對審計委員會的人員組成做出規(guī)定，保證審計委員會的獨立性，同時賦予審計委員會更多的責任，并增加高管人員及董事會的責任。 ：針對法案302條款，公司管理層應該設計所需的內(nèi)部控制，并保證首席官員能知道公司及其合并報表子公司的所有重大信息，尤其是報告期內(nèi)的重大信息；保證評價公司的內(nèi)部控制在簽署報告前90天內(nèi)的有效性。 針對法案404條款，公司管理層應該建立和維護內(nèi)部控制系統(tǒng)及相應控制程序充分有效的責任；發(fā)行人管理層要對最近財政年度末對內(nèi)部控制體系及控制程序有效性的評價。 ：增加審計師對信息系統(tǒng)的審計，要求審計師必須了解業(yè)務如何穿過系統(tǒng)，而不是繞過系統(tǒng)。審計師必須了解業(yè)務流程，評價IT應用控制與一般控制的設計及效果。評價IT控制設計效果，確定這些控制設計是否適當?shù)貙崿F(xiàn)相關目標，實施IT控制執(zhí)行效果測試。(n101) 中國移動試行“薩班斯法案”內(nèi)控項目 2005年09月23日17:45 中國信息產(chǎn)業(yè)網(wǎng)人民郵電報　　實現(xiàn)管理從優(yōu)秀到卓越的新跨越　　被稱為“企業(yè)內(nèi)控管理緊箍咒”的“薩班斯法案”在中國移動福建、天津、湖北、山西等4家省級公司開始試點。 　　9月20日，中國移動通信有限公司薛濤海副總裁在福建舉辦首批試點單位動員會上宣 布了這一決定。經(jīng)過試點運營和效果評估之后，“薩班斯法案”企業(yè)內(nèi)部控制管理項目最早將在2006年內(nèi)在中國移動各省級公司全面推廣?！　　八_班斯法案”是一部涉及會計職業(yè)監(jiān)管、公司治理、證券市場監(jiān)管等方面改革的重要法律，是在2002年連續(xù)發(fā)生“安然”、“世界通訊”丑聞事件對國際投資市場造成重大損害之后，美國國會與政府為規(guī)范上市企業(yè)運營，挽救投資者信心而制定的一部企業(yè)內(nèi)部控制法案。該法規(guī)定，目前所有在美國上市的公司，包括在美國注冊的上市公司和外國注冊在美國上市的公司，都必須遵守該法案。該法案404條款更規(guī)定，上市企業(yè)必須保證公司管理層建立和維護內(nèi)部控制系統(tǒng)及相應控制程序充分有效的責任體系，同時提供管理層最近財年對內(nèi)部控制體系及控制程序有效性的證明及內(nèi)控機制評價報告。　　中國移動此次實行的主要試點項目，是“薩班斯法案”中最苛刻和最嚴厲的404條款，將涉及涵蓋企業(yè)經(jīng)營、IT系統(tǒng)控制、投融資管理、財務監(jiān)控、法律法規(guī)監(jiān)督等13個大類、38個細項，一旦投入實施，必將引起企業(yè)整體控管流程的重組，人員崗位職責的改變，對于企業(yè)內(nèi)部流程梳理、加強財務投資監(jiān)管、協(xié)調(diào)內(nèi)部資源分配、提高管理透明度等方面都將具有相當大的影響。為了實施“薩班斯法案”，中國移動從公司總部到試點省級公司均成立了專項運營小組，挑選出大量的專業(yè)人員專門負責整個項目試點工作，并且引入畢馬威公司作為執(zhí)行顧問，對試點工作以及未來的全面正式運營提供指導和規(guī)范。27 / 27