不久前，70多家在美国上市的中国公司，在紧张不安中迎来了《萨班斯-奥克斯利法案》（Sarbanes-Oxley，下称萨班斯法案）的正式生效。

让众多上市公司高层寝食难安的萨班斯法案诞生于美国“安然事件”之后，旨在促使上市公司完善内部控制和风险管理体系，保护投资者利益。但对中外上市公司来说，在强压之下进行自我改造的道路是艰苦而漫长的。

    按照萨班斯法案的要求，上市公司的首席执行官/首席财务官(CEO/CFO)需要就有关披露控制程序的有效性发表声明，并为此承担责任。法案404条款还要求上市公司在年报中披露专门的内部控制报告，要求公司任何一个岗位的职务、职责描述得一目了然，并保留所有流程的相关证据。
    “赶考”萨班斯法案，这是一场争分夺秒的战争。虽然中国公司的财务报告周期是从1月1日到12月31日，也就是说，萨班斯法案对大型上市公司真正的大限是今年年底，但留给这些中国公司的时间已经非常短暂了。中国网络通信集团公司（下称中国网通）河北省分公司企业信息化部高级工程师屈玉阁说，10月是完成所有测试的最后期限，因为按照萨班斯法案规定，提交审计的年度报告，需要有90天的完整证据保留期。目前，多数上市公司已完善了相关制度和流程，正在积极进行内部效果测试。

    相对于大型集团公司，市值在7,500万美元以下或者年销售收入在五亿美元以下的上市公司，萨班斯法案实施的期限还可以延迟至2007年7月15日。但是业内人士认为，这类创新型公司在追求灵活性与遵从法规之间依然存在不少矛盾，需要及时行动以策安全。

    ITGov中国IT治理研究中心（下称ITGov）主任孙强指出，由于财务报告产生的整个流程需要依靠各类信息系统，因此落实萨班斯法案，不但会促使财务管理机制的变革，还将引发企业从业务流程到技术架构的一系列变革。

    对法案不熟悉、时间短促、内控基础薄弱，是中国上市公司面临的最大问题。ITGov副主任孟秀转认为，对很多公司来说，完成内部管理规范化和达到萨班斯法案的要求存在很大差距。这个差距首先表现在大家对规范管理的理解并不一样，执行起来也会不同。其次，从短期来说，现有业务执行流程的复杂化造成短期效率的降低；再就是成本上的压力增加，包括管理成本、人员成本和设备成本等。屈玉阁认为，除此之外，还有文化差距。比如，制度制订只限于本部门，缺少与其他部门的衔接；部门内部很少下发文档，多通过口头方式来上传下达。

    公司高层对此法案不重视，以为可以应付过去，也是一个值得注意的问题。直到2005年年初，一些上市公司的高层才意识到问题比较严重，开始着手布置。但是在实施过程中，大量的问题和矛盾集中暴露出来了，要在短时间内解决这些问题，相关人员忙得焦头烂额似乎是自然而然的事情。

    2004年10月在美国纳斯达克（Nasdaq）上市的财富网络科技（北京）有限公司（金融界网站，下称金融界），去年9月启动了萨班斯法案项目。目前，金融界有3~4人专门负责萨班斯法案的实施。据金融界投资者关系部经理吴静介绍，萨班斯法案虽然是在2002年出台的，但与金融界同时期上市的中国公司对它还是非常陌生的。吴静表示，目前金融界所要做的，是在管理层对内控的要求和萨班斯法案的要求之间找到一个平衡点。

    对于规模巨大、业务复杂的集团型上市公司来说，这确实是一个非常庞大的工程。中国网通是中国所有上市公司中较早进行内控体系建设的公司。他们于2004年11月开始推进这个项目，2005年在集团总部和七个省市进行调研试点及试推广工作，其间经过无数次的测试、整改，但每次都还是有问题存在。屈玉阁感叹道：“投入了大量的时间、人力和资金，非常辛苦，非常紧张！”

    不过，在中国网通，上述差距也正在逐渐得到弥补。7月20日，屈玉阁和普华永道公司（PricewaterhouseCoopers）审计师还在中国网通河北省分公司进行紧张的测试。不过他表示，到目前为止，大问题基本上解决了，但还需要对更细化的问题进行整改。

    据屈玉阁介绍，整个项目实施顺利还得益于中国网通河北省分公司早在2004年就承接了集团“建立信息化管理控制体系”的课题，到2005年已经形成了13套管理制度。在这个过程中，他们完成了大量的文档和流程图，对部门内部和部门之间的流程进行详细描述。同时，全省各地市公司和省级公司的信息系统是相同的，为后来文档的统一奠定了非常好的基础。有了统一的文档，省级分公司就能很好地控制和管理地市级公司的内控风险。

    另外，至于由于上市和合规带来的成本，专家指出，遵循萨班斯法案第一年付出的成本会非常大。因为相关企业需要重新认识自己的流程，完善各项制度和IT系统等。孟秀转还指出，中国企业由于缺少对内控的认识，这方面成本会更大一些，但从第二年开始，成本就会逐步减少。而且对于上市企业来说，加强内控所带来的不仅仅是管理水平的提高，还可能带来更多的融资机会等。孙强说：“把风险管理好了，就会带来更多的价值。”

    归根结底，中国在美国上市公司能否顺利“过关”，通过萨班斯法案的严酷考验？孙强和孟秀转对此均持谨慎乐观态度。孟秀转认为，上市公司在第三方咨询机构的帮助下，通过审计应该没什么问题。但从根本上说，内控环境的完善还需要一个持续而漫长的过程。

    不可忽视的一个现象是，一些原来准备到美国上市的公司，慑于萨班斯法案的严厉，纷纷放弃美国股市，改往香港、新加坡、英国等地。对此，孟秀转认为这只是权宜之计，她指出：“加强企业内部控制和风险管理将是全球趋势。短期内，部分公司放弃在美国上市可以逃避萨班斯法案的严格管制，但从长期看，各国相关法规都将越来越严格。”

    目前，中国已经在加速推进严格财务制度和法规的建立以及制订。

    6月20日，国务院国有资产监督管理委员会出台了《中央企业全面风险管理指引》，提出具备条件的企业在董事会设风险管理委员会，企业总经理就全面风险管理工作的有效性向董事会负责。而据相关媒体报道，国家财政部副部长王军表示，财政部已会同国务院有关部门，加快创建具有中国特色和影响力的企业内部控制标准体系和会计师事务所内部治理机制。这些都表明完善公司内控体系是必然趋势。

    因此，孙强表示，加强公司治理尤其是IT治理，是企业的根本之道，这样才能以不变应万变。金融界首席执行官（CEO）赵志伟也表示：“从长远来看，即使没有萨班斯法案，我们也需要花很多时间和精力在内部管理制度以及业务流程的规范化上。这对公司的长远发展是有好处的。”