中国上市公司遵循SOX404条款的影响和应对方法(上)(1)

【摘要】随着我国经济的高速发展，越来越多的国内企业在规模上达到了世界一流水平，而管理水平、综合素质也有了长足的进步。企业扩张的需求促使他们到美国股市寻求海外融资，然而问题也应运而生。
2001年安然、世通等财务欺诈丑闻造就了《萨班斯-奥克斯利法案》的诞生，其中最为严厉、最富有争议的条款是旨在加强上市公司内控制度并保证财务报告可靠性的404条款。按照SEC的规定，在美国上市的非本土公司须和本土公司一样遵循SOX404，我国内地和香港现共有近百家公司在美国融资上市，SOX404的合规是它们不得不面对的挑战。
中国公司内部控制薄弱，精细化管理和流程管理都不完善，在实际操作中遇到了众多问题。本文旨在分析中国赴美上市企业遵循SOX404的机遇和挑战，并试图在结合中国现状的基础上借鉴其他国家的经验，提出应对方法，从而为中国公司更好地顺应这一变化提供帮助。

关键字：萨班斯法案，404条款，内部控制，结构性方法

Abstract
With rapid development of Chinese economy, more and more Chinese corporations have reached world-class in scale. Taken into consideration of broadened sight and better management, Chinese corporations are becoming more competitive. Out of the growing needs in expansion, many of them started financing by listed in US stock market. Then came the problem.
After financial frauds arose in Enron, Worldcom and other companies, US government issued Sarbanes-Oxley Act of 2002. Section 404 of the act which extremely emphasizes on effectiveness of internal control in order to guarantee the reliability of financial report is the harshest and most controversial part. According to SEC regulations, all non-American issuers are liable to comply with SOX404. In regard of this, SOX404 is a great challenge that the Chinese corporations listed in US stock market have to confront.
Chinese corporations are still weak in internal control, refined management and activity process management. Undoubtedly many of them have some problems in complying with such a harsh regulation as SOX404. The dissertation aims at digging out the obstacles that most Chinese corporations applicable to SOX404 have to face and tries to give some suggestions basing on their current status and overseas experiences. The conclusion is helpful for Chinese corporations to better comply with SOX404.

Key words: Sarbanes-Oxley Act, SOX404, internal control, structured approach

目录
一、序言••••••••••••••••••••••••••••••••••••••••••••••••••1
（一）研究目的和意义••••••••••••••••••••••••••••••••••••••1
（二）研究思路和内容••••••••••••••••••••••••••••••••••••••1

二、文献综述••••••••••••••••••••••••••••••••••••••••••••••1
三、萨班斯法案404条款的相关规定和社会影响••••••••••••••••2
（一）萨班斯法案404条款的相关规定••••••••••••••••••••••••2
（二）萨班斯法案404条款的社会影响••••••••••••••••••••••••3
四、中国企业遵循萨班斯法案404条款：机遇与挑战••••••••••••4
（一）机遇方面••••••••••••••••••••••••••••••••••••••••••••4
（二）挑战方面••••••••••••••••••••••••••••••••••••••••••••6
五、中国企业如何遵循SOX404：结构化方法••••••••••••••••••8
（一）选择合适的内控框架••••••••••••••••••••••••••••••••••8
（二）识别关键控制••••••••••••••••••••••••••••••••••••••••9
（三）形成文档记录•••••••••••••••••••••••••••••••••••••••10
（四）测试和评价公司层面的控制•••••••••••••••••••••••••••11
（五）测试和评价流层层面的控制•••••••••••••••••••••••••••12
五、中国网通对结构化方法的运用•••••••••••••••••••••••••••13
资料来源和参考文献•••••••••••••••••••••••••••••••••••••••14

一、 序言

（一） 研究目的和意义
2001年底，美国最大的能源交易商——安然公司财务造假案爆发并申请破产，震惊世界。其外部审计师——原五大会计师事务所之一的安达信会计师事务所也因审计失败和妨碍司法遭到倒闭的命运。事件的硝烟还未散尽之时，又接连爆发了施乐、世通等大公司的财务造假案。全球互联网泡沫破灭的影响加上这一系列的财务丑闻产生了多米诺骨牌效应，一时引发人们对美国资本市场的信任危机。于是，在各方的敦促之下，美国国会参众两院加快了立法进程，力图弥补美国资本市场存在的制度性缺陷。2002年7月25日，美国国会讨论通过了《2002年公众公司会计改革和投资者保护法案》，即《2002年萨班斯—奥克斯利法案》（简称萨班斯法案），2002年7月30日经美国总统布什签署，正式生效。
萨班斯法案最严历、最复杂、最富有争议的部分当属404条款。根据404条款的规定，公司管理层应当承担设立和维持一个应有的内部控制结构的职责，上市公司必须在年报中提供内部控制报告，而负责公司年度报表审计的会计师事务所应该就此出具内部控制评价报告。不难看出，404条款的目的就在于从源头上把关，提高公司财务信息的可靠性。
近年来，越来越多的中国企业在规模上达到了世界一流水平。基于中国这一高速发展中的巨大市场，许多电信、能源、互联网企业迅速的成长着。扩张的需求促使它们积极寻求海外融资，而它们中的许多选择了全球最大最成熟的资本市场——美国股市。由于萨班斯法案并没有豁免实施的规定，这意味着在美国上市的非本土公司必须和本土公司一样遵循萨班斯法案。对于众多已经和即将准备在美国上市的中国企业来说，萨班斯法案的合规是它们不得不面对的挑战。而最大的挑战来自于404条款。之所以称之为挑战，一方面是因为该条款近乎严苛的规定，而另一方面则是中国企业在内控方面的先天不足。本文写作的目的就在于为中国企业应对404条款的考验提供一般性的方法建议。

（二） 研究思路和内容
本文试图采用定性的方法，研究中国企业遵循萨班斯法案404条款的问题。首先总结404条款的相关规定，之后分析中国企业执行404条款的好处以及面临的挑战，最后结合国外的成功经验，给出一套系统的遵循方案，从而为中国公司更好的顺应这一变化提供帮助，并用中国网通的实践经验作为国内应用该法的例证。
本文主要分为以下几部分：上述序言部分是对本文研究的内容、目的、意义的介绍；其次是对国内外文献的回顾；第三部分对萨班斯法案404条款进行介绍，并阐述其影响；第四部分阐述中国企业遵循404条款的意义、实施障碍分析；第五部分研究中国企业的应对方法，给出系统的遵循方案；第六部分通过中国网通“COSO内控项目”的实例佐证本文所述结构化方法的可行性。

二、文献综述

内部控制作为既有理论价值又具有实践意义的重要研究课题，目前在各国理论界己经进行了较为系统、深入的研究。1992年，美国专门研究企业内部控制问题的COSO委员会（the Committee of Sponsoring Organizations of the Treadway Commission）在《内部控制——整体框架》（Internal Control-Integrated Framework）中提出了财务、营运和遵循三个目标，以及控制环境、风险评估、控制活动、信息与沟通和监控五项要素，从而把对内部控制的认识统一了起来，并给内部控制理论及实务带来了突破性的进展。随着萨班斯法案的制定，理论界对内部控制的研究更是达到了高潮。近两年来理论界在内部控制方面的研究进展主要集中在以下几个方面:一是使内部控制与企业的风险管理相结合；二是使内部控制与公司治理和组织结构相对接；三是从管理学和经济控制论入手丰富内部控制理论；四是把传统的建立在实体经济基础上内部控制拓展到信息经济。

除了内部控制理论层面的研究进展，在404条款合规的实务层面，西方学者也提出了自己的观点。站在执行者的角度，Ramos, Michael（2004）提出了十分具体的404条款遵循方案。他将内部控制有效性评价的实务工作分为项目计划、确定关键控制点、文件证据、评估内控设计、评估内控执行效果、准备报告六个步骤，并提出了每个步骤的执行方法和注意事项，对公司和企业都给出了意见。Joel C.Quall则提出了404合规的“五步法”，分别是设立专门委员会和工作小组、文件证据、测试、评估和报告。站在政策制定者的角度，Parveen P. Gupta和Tim Leech（2005）指出造成404条款困境的根本问题，并建议：法规中纳入风险容忍度的概念，加强对管理层评估过程的审计，保留对内控文档的强制性规定，规定性的要求公司每季度更新文档，赋予公司决定内控测试水平的灵活性，尽早出台针对公司的指引。
近年来，我国学者也在积极探索企业内部控制的相关问题，在解析COSO报告框架基础上相继提出了内部控制与公司治理契合（李连华，2005）、内部控制风险管理总体框架ERM应对策略（茹越峰，2006）、内部控制自评价技术CSA（林朝华，唐予华，2003）等新观点。但就其实务进展和实证研究而言，总体上仍是以具体的内部控制框架设计为主，对更深层次的控制方式和运行机制尚未展开系统研究，现实需求强烈的404条款合规方面的实务研究也进展缓慢。由于SEC并未出台针对公司的404条款合规指引，而目前的404条款和细则的规定都比较模糊，因此公司对内控测试有效性的评估基本是按照PCAOB2号审计准则的规定比照COSO框架进行。而中国企业在执行404条款完善内部控制方面还处于起步阶段，并无许多案例可供分析，造成国内相关研究基本空白，且大部分是针对个别企业的研究，不具有普遍性。本文的研究就是从中国企业的普遍状况出发，指出差距，并结合国外成熟的研究成果，给出一般性的遵循方法，具有一定的现实意义。

三、萨班斯法案404条款的相关规定和社会影响

（一） 萨班斯法案404条款的相关规定
萨班斯法案显示了美国国会强化公司责任的强硬手段，它试图从根本上改变企业的经营环境和法律环境，其目的在于强化公司的责任，通过加强内部控制，来改进公司治理状况，提高财务信息质量，并最终恢复投资者对美国资本市场的信心。该法案对美国《1933年证券法》、《1934年证券交易法》做了不少修订，在会计职业监管、公司治理、证券市场监管等方面做出了许多新的规定。
综观SOX 法案七项主要内容 ，其中与上市公司最为密切相关的是第三、第四和第五项规定。第三、第五项规定主要是强调了公司高层管理人员对公司财务信息可靠性负有的责任，并不需要公司做出太多实质性的工作。而第四项规定，即关于公司内部控制有效性的强制性规定，主要针对的就是404条款。
404条款主要包括了两个方面的内容 ：内部控制方面和内部控制评价报告方面。分别侧重于公众公司的角度和外部审计师的角度，以求全面保障公众公司内部控制的有效性，从而提高公司治理水平和会计信息质量。
内部控制方面的要求包括：⑴强调公司管理层建立和维护内部控制系统及相应控制程序充分有效的责任；⑵发行人管理层最近财政年度末对内部控制体系及控制程序有效性的评价。内部控制评价报告方面的要求是：对于企业管理层对内部控制的评价，担任公司年报审计的会计公司应当对其进行测试和评价，并出具评价报告。上述评价和报告应当遵循委员会发布或认可的准则。上述评价过程不应当作为一项单独的业务。

（二） 萨班斯法案404条款的社会影响
1.萨班斯法案404条款使监管思想和理念发生根本性转变
众所周知，美国在1929年经济大危机之后颁布了《1933年证券法》和《1934年证券交易法》，这两部法律对于美国资本市场甚至美国经济具有里程碑一样的重大意义。而SOX法案被认为是继这两部法律之后对美国经济影响最为广泛和深远的改革法案。与过于的法律相比，SOX法案强调过程。这一点最集中和明显的体现在了404条款的规定中。在过去70年的时间里，对投资者的保护着重于结果的报告，即为公众提供公允、透明的财务成果信息及帮助理解这些财务成果的其它相关信息。人们普遍认为基于这些信息，投资者足以做出正确的决策，SOX法案改变了这一切。SOX法案的精神认为，仅仅提供财务成果是不够的，公司还必须分析和评估达到这些成果的过程。因此它带来的是一场监管理念的彻底转变，即从简单的信息披露转向实质性管制。
SOX法案的出台，使全球各国监管部门、企业和投资者都把关注的目光放在公司治理和全面风险管理上。就在在美上市中国企业迎来SOX法案考验的2006年7月15日，经国务院批准，由财政部牵头发起，证监会、国资委共同参与成立的“企业内部控制标准委员会”正式在北京成立，这预示着我国企业在内部控制方面将迎来一部类似美国SOX法案的标准体系。

2.上市公司对萨班斯法案404条款的反应
为了了解SOX法案的施行对上市公司的影响，美国全国证券交易商自动报价系统协会（NASDAQ）于2005年4月面向当时在NASDAQ挂牌的3053个发行商进行了一项调查 。由于SOX404的规定被认为是财务报告体系最重要的改变，我们可以合理地认为上市公司所谓受到施行SOX法案的影响也主要来源于404条款的执行。从NASDAQ的这份调查中，我们可以得到许多有意义的信息：
⑴大多数企业承认施行SOX法案是必要的
在接受调查的公司中，有74%认为SOX法案应该执行。58%的接受调查者认为由于执行了法案，财务控制有效加强了；33.3%的接受调查者认为公司披露信息更加完善；另有28.4%的公司认为投资者的信心有效恢复。事实上，早在SOX法案出台之前，人们就纷纷认识到美国资本市场可能存在制度上的缺陷，而SOX法案针对这一缺陷进行了严厉而彻底的改革。这对于受到财务丑闻重伤后充满信任危机的美国资本市场无疑是必要的。企业也都认为加强内部控制，从根本上改善公司治理是大势所趋。
⑵关键问题是404条款的执行成本
接受调查的企业大多数的讨论集中在404条款的执行成本上，主要包括中介费和机会成本。90.2%的企业反映执行成本太高。他们普遍反映预算成倍上升，主要精力不能够充分放在核心业务和战略层面地工作上。在NASDAQ的调查报告中显示，每家发行商在执行404条款的第一年平均花费在110万美元，那么即使保守估计，在NASDAQ挂牌的全部上市公司在执行404条款上要花费35亿美元。而根据国际财务执行官(FEI)对224家企业的调查 结果，每家需要遵守SOX法案的美国大型企业 第一年实施404条款的总成本 超过800万美元。像通用电气和汇丰银行这样经营广泛的大型跨国企业在404条款的合规上花销更是惊人，分别达到了3000万美元和2840万美元。
⑶业务简单、管理集中的小型上市公司虽然实施工作会相对简单，却恰恰可能受到最猛烈的冲击
众多小型上市公司一直抱怨404条款的遵循成本与收益严重不成比例，并导致它们考虑退市或出售公司。NASDAQ调查报告显示，营业收入在1亿美元以下的公司，其花费在404条款合规工作中的成本占收入的百分比是营业收入在20亿美元以上公司的11倍。对于中小型上市公司来说404条款在某些方面是过于严格了一些，这会限制一些企业的灵活性和创造力。因此，在反对声中，小型上市公司实施404条款的期限得以一再推延。