SOX法案对我国通信企业内部控制建设影响.docVIP

SOX法案对我国通信企业内部控制建设的影响 　　【摘要】 2006年SOX法案企业内部控制管理项目在中国移动各省级公司全面推广,引起了企业整体控管流程的重组,人员岗位职责的改变,对于企业内部流程梳理、加强财务投资监管、协调内部资源分配、提高管理透明度等方面都产生了相当大的影响。 　　【关键词】 SOX法案;通信企业;内部控制建设;影响 　　 　　一、SOX法案颁布背景及其主要内容 　　 　　2001年美国前500强的能源公司(安然)因财务丑闻案申请破产保护,接着是国际五大会计师事务所之一的美国安达信会计公司的审计丑闻案导致其申请破产,这一系列财务丑闻事件,暴露了美国核查体系的严重缺陷,严重动摇了公众对会计师行业的信心,导致美国公民乃至全球的投资者对市场投资缺乏安全感,令美国股市暴跌。针对上述公司失败事件,美国国会在2002年出台了《萨班斯―奥克斯利法案》。SOX法案(美国公众公司会计改革和投资者保护法案),代表了一个新的资本市场监管时代的到来,它强化了首席执行官(CEO)、首席财务主管(CFO)对公司内部控制程序和内部控制报告的责任,要求在上市公司公开披露的信息中,必须附有CEO和CFO的承诺函,保证所提交的定期信息披露报告的真实性,要求外部审计师证实管理层报告的准确性。该法案为公众公司的外部审计师们创建了一个广泛的、新的监督体制,并将对财务报告的内部控制作为关注的具体内容,相关的主要条款是302条款和404条款。 　　302条款明确了公司对于财务报告的责任。404条款是SOX法案中最严厉、最昂贵的条款。它要求上市公司建立内部控制体系,内部控制活动记录不仅要细化到像产品付款时间这样的细节,对重大缺陷都要予以披露。根据国际财务执行官(FEI)对321家企业的调查结果,每家需要遵守SOX法案的美国大型企业第一年实施404条款的总成本超过460万美元。 　　 　　二、SOX法案对我国通信企业内部控制建设的影响 　　 　　对于2004年完成在美上市的中国四大基础电信运营商――中国电信、中国移动、中国联通以及中国网通来说,这既是一次严峻的挑战,更是一次难得的机遇――以此为契机,梳理流程、完善内部控制制度。按照SOX法案的相关要求,国内通信运营商至少要满足以下基本条件:首先,在公司治理方面,上市公司必须建立独立的审计委员会;其次,针对302条款,公司管理层应该设计所需的内部控制;再次,针对404条款,公司管理层应该有保证内部控制系统及相应控制程序充分有效的责任;最后,在审计方面,增加审计师对信息系统的审计,要求审计师必须了解业务系统的运作。 　　2005年9月20日,被称为“企业内控管理紧箍咒”的SOX法案在中国移动福建、天津、湖北、山西等四家省级公司开始试点,这标志着中国移动SOX内部遵循工作的开始。2006年SOX法案企业内部控制管理项目在中国移动各省级公司全面推广。该项目围绕上述四个基本条件展开,涉及了涵盖企业经营、IT系统控制、投融资管理、财务监控、法律法规监督等13个大类、38个细项,引起了企业整体控管流程的重组,人员岗位职责的改变,对于企业内部流程梳理、加强财务投资监管、协调内部资源分配、提高管理透明度等方面都产生了相当大的影响。主要体现在以下几个方面: 　　(一)制定了《内部控制手册》和《内部控制责任管理办法》等制度和相关实施细则 　　几年来,公司以SEC相关监管要求和COSO内部控制框架为基础,按照控制环境、风险评估、控制活动、信息和沟通、监控五个方面进行设计、执行和评价,制定了《内部控制手册》和《内部控制责任管理办法》等制度和相关实施细则,指定了各业务流程责任人进行职责分工,且不相容职责不得由同一人兼任,并通过组织内控自我评估(集团内部审计)和独立评估(聘请外部审计),促进内控设计及执行完善,内控建设取得了较大成就:树立和强化了内控观念;建立了内部管理、IT信息管理、业务流程管理办法,一定程度上理顺、规范了业务和管理流程,为内审工作以制度为基础的风险导向审计奠定了基础。 　　(二)财务ERP系统,体现过程化管理 　　中国移动集团统一开发应用的简称MIS的财务ERP系统,很好地适应SOX内控过程化管理的需要。该系统从业务活动开始进行记录,如一项采购活动要经历:采购申请――采购订单――采购接受――发票与订单、接受单等三单匹配――付款等一系环节。这一系统将各业务环节有机的统一起来,并处处体现了内控管理的要求,将内控管理落到实处。 　　(三)财务核算集中化,为提升内控管理水平打下基础 　　从2006年起,中国移动已构思在全集团范围内实现省级财务核算的集中管理,并率先在天津、广西等六省、市展开试点工作,目前已基本在全国范围推广。省级财务核算的集中管理,加强了会计核算的标准化、制度化、流程化,并