IT治理迫在眉睫 “萨班斯”考验赴美企业

申请免费试用、咨询电话：400-8352-114

明年7月，证券历史上迄今为止最苛刻的萨班斯法案即将对在美上市的中国企业生效，而通过IT治理，企业方可迈过这道门槛。

9月9日，华能国际电力有限公司（中国在美上市企业）成功定制实施了一套企业内控系统解决方案，以应对即将实施的《萨班斯法案》（以下简称SOX法案）。该方案的提供者是IBM软件集团和北京慧点科技开发有限公司。

截至今年3月底，内地和香港一共有70余家公司在美国上市，其中包括多家大型国有企业，如中海油、东方航空、中国人寿、中国移动等。对这七十多家中国公司来讲，明年7月SOX法案将针对美国本土以外的上市公司实施，这对它们是一个严峻的考验。

复杂莫过404

对于在美上市的相关企业来讲，最难操作、最复杂、成本最高的则是该法案中对企业要求的完善内部控制，即404条款。

作为萨班斯法案中最重要的条款之一，404条款明确规定了管理层应承担设立和维持一个应有的内部控制结构的职责。

该条款要求上市公司必须在年报中提供内部控制报告和内部控制评价报告；上市公司的管理层和注册会计师都需要对企业的内部控制系统做出评价，注册会计师还必须对公司管理层评估过程，以及内控系统结论进行相应的检查并出具正式意见。

404条款对上市企业提出了很高的要求，企业则必须借助提供信息化管理、增强IT治理来解决这一问题。

客观上，SOX法案增加了企业的IT投入。

Forrester Research在调查了800多家北美公司后发现，将近1/3的调研对象表示将增加IT支出，其中为遵守SOX法案而进行的投入是一个重要项目。

“为了SOX法案，我们增添了很多安全软件，以保障系统安全。”有业内人士称。他相信，为了实现内控的实时性和有效性，国内很多公司将会添置大量软件。

类似情况在美国企业中也存在。一家名为Progress Rail的铁路产品和服务供应商为改善其子公司的记账情况，放弃了以前使用的手工程序和电子数据表格。它还安装了财务数据整合和分析软件，使用了平衡记分卡系统。

这些系统可使其CFO近乎实时地了解企业的财务状况，及时洞察问题。而以前问题只有在每季度审计后才能水落石出，这些系统已花费了Progress Rail约50万美元。但这只是个开始。为了遵守法案，它还将对影响财务结果的系统进行一次从上到下的检查。

而从供给方也能看出这种商业机会。如IBM的WBCR软件平台就是应SOX法案而生的。IBM WBCR软件平台是使用最广泛的SOX法案遵从软件平台，迄今为止已有百余家美国上市企业采用该平台，并通过了首次SOX法案的遵从认证，华能国际则是国内首家使用IBM WBCRD的赴美上市公司。

事实上不仅IBM，软件巨头SAP、ORACLE都有专门针对SOX法案404条款提供的软件。SAP为自己的软件命名为Compliance Management for SOA。现在全球大约有100多家公司提供404条款的解决方案。

BPM走来

从去年下半年开始，用友、金蝶等管理软件厂商将关注重点放在了BPM（“Business Performance Management”的缩写，亦即“企业绩效管理”）之上。所谓BPM，就是管理者通过一定的方法和制度，确保企业及各子系统的绩效成果能够与企业的战略目标保持一致，并促进企业战略目标实现的过程。

企业对战略执行和企业绩效管理的需求由来已久，但BPM市场的真正兴起还是近几年的事，即使在美国，到2002年底也只有不到10%的企业实施了BPM。
 
进入2004年，管理软件厂商围绕BPM展开的争夺似乎进入了高潮。而其导火线则是SOX法案。依照该法404条款的要求，“每一家上市公司应制定一份证明公司内部财务控制能力的年度报告。这促使上市公司开始考虑采用BPM来实现公司业务的可控性和可见性，并催生了BPM的专业组织——BPM forum。

由此，市场分析公司META集团判断“BPM在2004年的增长速度远高于2003年”。 而且据META 2003年的市场分析报告，SOX法案是很多企业实施BPM的一个影响因素。

据悉，BPM在欧美已经形成一个包括专业组织、咨询服务商、软件厂商的完整的生态链。但在中国，目前谈BPM的机构、组织很多，但没有一个统一的标准。BPM仍然停留在“国际先进的管理思想”的层次。

不过随着明年SOX法案对中国在美国上市企业的正式生效，这一块市场也会迅速启动起来，同时，BPM也有可能成为继ERP之后的软件企业争夺的又一个热点。

来源：财经时报