7月5日，家海外上市公司——華晨中國汽車控股有限公司從美國紐約證券交易所退市了！
       一位在美上市的中國公司的財務(wù)管理部人員告訴記者，讓華晨不堪重負(fù)的，正是為了遵循《薩班斯—奧克斯利法案》(簡稱薩班斯法案)而不得不向?qū)徲嫻局Ц兜木揞~咨詢、審計費(fèi)用，以及高昂的內(nèi)部遵循成本。與這筆支出相比，華晨在紐約交易所融到的資金卻非常有限。
       這邊是退市，那邊卻是歡慶通過薩班斯法案。僅今年上半年，就先后有華能國際電力股份有限公司、中國網(wǎng)通集團(tuán)(香港)有限公司、中國人壽保險股份有限公司、中國石油天然氣股份有限公司等大型企業(yè)通過了薩班斯法案。
       然而，同樣是通過薩班斯法案，不僅實(shí)施的成本不同，各公司對IT手段的依賴程度也各不相同。有的企業(yè)除了已有的IT系統(tǒng)外，并沒有為薩班斯法案采購新的IT設(shè)備，而是通過人工的手段完成控制點(diǎn)的文檔收集和整理；有的企業(yè)則采用了一些基本的協(xié)同工具，分擔(dān)一部分人力工作。
       慧點(diǎn)科技某負(fù)責(zé)人指出，如何利用IT系統(tǒng)來幫助企業(yè)符合薩班斯法案的要求，也正是企業(yè)頭疼的問題。“年法規(guī)遵循的時候，首先解決的是從0到1的問題，企業(yè)為了通過甚至直接讓咨詢公司采用手工的方式先把報告交出來。如今，企業(yè)已經(jīng)有時間來思考，到底怎么利用IT工具提高效率”，這位人士表示。
       漸顯IT“智障”
       缺乏內(nèi)控的IT系統(tǒng)，是中國企業(yè)在遵循薩班斯法案過程中所遇到的挑戰(zhàn)。中國企業(yè)IT系統(tǒng)重建設(shè)、輕維護(hù)的老傳統(tǒng)，使得IT系統(tǒng)不能完整實(shí)現(xiàn)其
       管理功能，在業(yè)務(wù)與IT密不可分的趨勢下，傳統(tǒng)IT系統(tǒng)漸顯“弱智”
       如果有人告訴你，中國企業(yè)在遵循薩班斯法案過程中，遇到挑戰(zhàn)的方面反而是IT系統(tǒng)，你是否會非常驚訝？
       2002 年7 月通過的薩班斯法案本意是促使在美國的上市公司通過加強(qiáng)內(nèi)部控制，來改進(jìn)自己的治理狀況，提高治理水平，恢復(fù)投資者對美國資本市場的信心。一般來說，薩班斯法案會涉及公司層面、業(yè)務(wù)流程及IT管理3大方面。
       “信息化投資占企業(yè)整體投資的比例越來越大，企業(yè)中越來越多的業(yè)務(wù)流程都建立在IT系統(tǒng)之上，管理業(yè)務(wù)就是管理IT，兩者不可割裂”，ITGov中國IT治理研究中心專家孟秀轉(zhuǎn)表示。但她同時指出，在任何一家公司里，財務(wù)控制都是管理的重頭，相關(guān)的規(guī)章制度也非常嚴(yán)格，而IT內(nèi)控則是很缺乏的，面臨的挑戰(zhàn)也要大得多。
       2005年初，在美國紐約證券交易所上市的中國人壽保險股份有限公司啟動了薩班斯法案遵循工作。“當(dāng)時的現(xiàn)狀很不樂觀”，負(fù)責(zé)公司404項(xiàng)目組的一位負(fù)責(zé)人這樣評價。中國人壽2005年的年度報告顯示，根據(jù)香港準(zhǔn)則與美國公認(rèn)會計準(zhǔn)則統(tǒng)計的數(shù)字出現(xiàn)了重大差異，作為外審機(jī)構(gòu)的普華，也指出了中國人壽與信息系統(tǒng)相關(guān)聯(lián)的實(shí)質(zhì)性漏洞。
       導(dǎo)致這個漏洞的主要原因，就是IT系統(tǒng)的集中管理程度不夠。中國人壽信息技術(shù)部項(xiàng)目管理處的負(fù)責(zé)人解釋說，這與中國人壽總部信息技術(shù)部一直立足于服務(wù)的角色有關(guān)，而按照薩班斯法案的要求，信息技術(shù)部更應(yīng)側(cè)重于管理，包括加大對分公司信息系統(tǒng)、系統(tǒng)建設(shè)、運(yùn)維、數(shù)據(jù)等集中管理的力度，降低分散管理隱含的風(fēng)險。
       2005年，中國人壽制定了一份《信息技術(shù)管理制度》，“這是一件開歷史先河的事情”，404項(xiàng)目組的負(fù)責(zé)人表示。以往，中國人壽并不是沒有IT方面的制度，但是相關(guān)的制度很零散，如分別面向防火墻、IT采購、安全備份等方面的。而這套新制度涵蓋了IT的各方面，梳理出了公司應(yīng)該具備的流程和控制點(diǎn)。這個管理制度解決了管控范圍、管控思路以及管控標(biāo)準(zhǔn)的問題，只要達(dá)到這些控制點(diǎn)，至少能保證肯定不會出錯。
       “外審公司披露的漏洞對中國人壽的幫助還是很大的，我們試圖從中理解外審做出這樣評價的意圖，從而分析外審會更注意哪些問題，這些經(jīng)驗(yàn)也為公司2006年年報的順利過關(guān)提供了經(jīng)驗(yàn)”，該負(fù)責(zé)人表示。
       當(dāng)然，從理論上來說，全國數(shù)據(jù)大集中的實(shí)現(xiàn)是這個漏洞的解決方案，因?yàn)橐坏┐蠹校究偛烤湍軓臄?shù)據(jù)層面掌控所有資源，把管理風(fēng)險從分散的地方完全集中到總部。據(jù)了解，中國人壽計劃在全國建立南北兩大數(shù)據(jù)中心，目前選址已經(jīng)完成，正在進(jìn)行前期籌備工作。
       今年5月底通過薩班斯法案的中海油，同樣面臨著IT治理和IT控制這個新問題的挑戰(zhàn)。“過去我們做薩班斯的時候并沒有把IT當(dāng)成非常復(fù)雜的工作，做完之后才發(fā)現(xiàn)，薩班斯對國企IT的管控架構(gòu)產(chǎn)生了很大影響”，中國海洋石油有限公司財務(wù)管理部內(nèi)部控制經(jīng)理陳震如是說。
       讓他印象深的有一點(diǎn)：過去IT系統(tǒng)往往重建設(shè)、輕維護(hù)。具體地說，過去員工使用IT系統(tǒng)的時候，往往認(rèn)為，誰建的系統(tǒng)誰負(fù)責(zé)，而一些系統(tǒng)管理員擁有超乎一切的權(quán)限，可以說是IT系統(tǒng)里的領(lǐng)導(dǎo)；實(shí)際上，根據(jù)薩班斯法案崗位分離的原則，IT系統(tǒng)的應(yīng)用層和后臺管理必須要嚴(yán)格分開。