IT治理迫在眉睫 “薩班斯”考驗(yàn)赴美企業(yè)

申請免費(fèi)試用、咨詢電話：400-8352-114

明年7月，證券歷史上迄今為止最苛刻的薩班斯法案即將對在美上市的中國企業(yè)生效，而通過IT治理，企業(yè)方可邁過這道門檻。

9月9日，華能國際電力有限公司（中國在美上市企業(yè)）成功定制實(shí)施了一套企業(yè)內(nèi)控系統(tǒng)解決方案，以應(yīng)對即將實(shí)施的《薩班斯法案》（以下簡稱SOX法案）。該方案的提供者是IBM軟件集團(tuán)和北京慧點(diǎn)科技開發(fā)有限公司。

截至今年3月底，內(nèi)地和香港一共有70余家公司在美國上市，其中包括多家大型國有企業(yè)，如中海油、東方航空、中國人壽、中國移動(dòng)等。對這七十多家中國公司來講，明年7月SOX法案將針對美國本土以外的上市公司實(shí)施，這對它們是一個(gè)嚴(yán)峻的考驗(yàn)。

復(fù)雜莫過404

對于在美上市的相關(guān)企業(yè)來講，最難操作、最復(fù)雜、成本最高的則是該法案中對企業(yè)要求的完善內(nèi)部控制，即404條款。

作為薩班斯法案中最重要的條款之一，404條款明確規(guī)定了管理層應(yīng)承擔(dān)設(shè)立和維持一個(gè)應(yīng)有的內(nèi)部控制結(jié)構(gòu)的職責(zé)。

該條款要求上市公司必須在年報(bào)中提供內(nèi)部控制報(bào)告和內(nèi)部控制評(píng)價(jià)報(bào)告；上市公司的管理層和注冊會(huì)計(jì)師都需要對企業(yè)的內(nèi)部控制系統(tǒng)做出評(píng)價(jià)，注冊會(huì)計(jì)師還必須對公司管理層評(píng)估過程，以及內(nèi)控系統(tǒng)結(jié)論進(jìn)行相應(yīng)的檢查并出具正式意見。

404條款對上市企業(yè)提出了很高的要求，企業(yè)則必須借助提供信息化管理、增強(qiáng)IT治理來解決這一問題。

客觀上，SOX法案增加了企業(yè)的IT投入。

Forrester Research在調(diào)查了800多家北美公司后發(fā)現(xiàn)，將近1/3的調(diào)研對象表示將增加IT支出，其中為遵守SOX法案而進(jìn)行的投入是一個(gè)重要項(xiàng)目。

“為了SOX法案，我們增添了很多安全軟件，以保障系統(tǒng)安全。”有業(yè)內(nèi)人士稱。他相信，為了實(shí)現(xiàn)內(nèi)控的實(shí)時(shí)性和有效性，國內(nèi)很多公司將會(huì)添置大量軟件。

類似情況在美國企業(yè)中也存在。一家名為Progress Rail的鐵路產(chǎn)品和服務(wù)供應(yīng)商為改善其子公司的記賬情況，放棄了以前使用的手工程序和電子數(shù)據(jù)表格。它還安裝了財(cái)務(wù)數(shù)據(jù)整合和分析軟件，使用了平衡記分卡系統(tǒng)。

這些系統(tǒng)可使其CFO近乎實(shí)時(shí)地了解企業(yè)的財(cái)務(wù)狀況，及時(shí)洞察問題。而以前問題只有在每季度審計(jì)后才能水落石出，這些系統(tǒng)已花費(fèi)了Progress Rail約50萬美元。但這只是個(gè)開始。為了遵守法案，它還將對影響財(cái)務(wù)結(jié)果的系統(tǒng)進(jìn)行一次從上到下的檢查。

而從供給方也能看出這種商業(yè)機(jī)會(huì)。如IBM的WBCR軟件平臺(tái)就是應(yīng)SOX法案而生的。IBM WBCR軟件平臺(tái)是使用最廣泛的SOX法案遵從軟件平臺(tái)，迄今為止已有百余家美國上市企業(yè)采用該平臺(tái)，并通過了首次SOX法案的遵從認(rèn)證，華能國際則是國內(nèi)首家使用IBM WBCRD的赴美上市公司。

事實(shí)上不僅IBM，軟件巨頭SAP、ORACLE都有專門針對SOX法案404條款提供的軟件。SAP為自己的軟件命名為Compliance Management for SOA?，F(xiàn)在全球大約有100多家公司提供404條款的解決方案。

BPM走來

從去年下半年開始，用友、金蝶等管理軟件廠商將關(guān)注重點(diǎn)放在了BPM（“Business Performance Management”的縮寫，亦即“企業(yè)績效管理”）之上。所謂BPM，就是管理者通過一定的方法和制度，確保企業(yè)及各子系統(tǒng)的績效成果能夠與企業(yè)的戰(zhàn)略目標(biāo)保持一致，并促進(jìn)企業(yè)戰(zhàn)略目標(biāo)實(shí)現(xiàn)的過程。

企業(yè)對戰(zhàn)略執(zhí)行和企業(yè)績效管理的需求由來已久，但BPM市場的真正興起還是近幾年的事，即使在美國，到2002年底也只有不到10%的企業(yè)實(shí)施了BPM。
 
進(jìn)入2004年，管理軟件廠商圍繞BPM展開的爭奪似乎進(jìn)入了高潮。而其導(dǎo)火線則是SOX法案。依照該法404條款的要求，“每一家上市公司應(yīng)制定一份證明公司內(nèi)部財(cái)務(wù)控制能力的年度報(bào)告。這促使上市公司開始考慮采用BPM來實(shí)現(xiàn)公司業(yè)務(wù)的可控性和可見性，并催生了BPM的專業(yè)組織——BPM forum。

由此，市場分析公司META集團(tuán)判斷“BPM在2004年的增長速度遠(yuǎn)高于2003年”。 而且據(jù)META 2003年的市場分析報(bào)告，SOX法案是很多企業(yè)實(shí)施BPM的一個(gè)影響因素。

據(jù)悉，BPM在歐美已經(jīng)形成一個(gè)包括專業(yè)組織、咨詢服務(wù)商、軟件廠商的完整的生態(tài)鏈。但在中國，目前談BPM的機(jī)構(gòu)、組織很多，但沒有一個(gè)統(tǒng)一的標(biāo)準(zhǔn)。BPM仍然停留在“國際先進(jìn)的管理思想”的層次。

不過隨著明年SOX法案對中國在美國上市企業(yè)的正式生效，這一塊市場也會(huì)迅速啟動(dòng)起來，同時(shí)，BPM也有可能成為繼ERP之后的軟件企業(yè)爭奪的又一個(gè)熱點(diǎn)。

來源：財(cái)經(jīng)時(shí)報(bào)