芬蘭人芬尼·康緹寧（Finn Contini）原來是微軟公司（Microsoft）的一個部門助理。在微軟公司工作的1年多時間里，康緹寧伙同其他三人修改了微軟公司的訂購系統(tǒng)，為個人謀利達230萬美元。

　　今年年初，康緹寧終于向法院認罪。這個案子是2002年以來微軟公司雇員濫用內部訂購系統(tǒng)進行犯罪的案件之一。微軟公司雖然已經雇用了調查人員并且升級了內部訂購系統(tǒng)，但也很難完全避免類似事情再次發(fā)生。

　　這類事件讓首席執(zhí)行官（CEO）和首席財務官（CFO）們寢食難安。因為根據薩班斯－奧克雷法案（Sarbanes-Oxley，下稱“薩班斯法案”），CEO和CFO們必須為公司報表的結果做出擔�；蛘弑灰�求為此承擔刑事處罰。

　　簽字筆下的危機

　　北京時間7月13日，主營戶外樓宇視屏廣告的分眾傳媒控股有限公司（下稱“分眾傳媒公司”）（Nasdaq：FMCN）正式在納斯達克掛牌交易，開盤價為18.75美元，較發(fā)行價17美元高出1.75美元。分眾傳媒公司廣告模式得到了市場的較高認同，這讓CEO江南春很有些激動。

　　今后，作為納斯達克上市公司，在向美國證券交易會提供的內控審計報告上，江南春需要審慎簽字。一旦他所簽署的報告中，一些跟運營相關的事實數據嚴重偏離事實，江南春可能面臨美國政府最高監(jiān)禁10年、罰款100萬美元的懲罰，如果是主觀故意，則罰金將高達500萬美元且還將遭受20年的監(jiān)禁；不僅如此，公司以后的每次重大決策，江南春都必須要記錄下完整的思考過程和決策理由。

　　這是薩班斯法案對上市公司CEO的基本要求。薩班斯法案是美國自20世紀30年代頒布財務規(guī)則以來，最為嚴厲和企業(yè)必須嚴格遵守的財務法則。這是在安然公司（Enron）等企業(yè)財務丑聞之后，美國政府為了恢復民眾和投資者對企業(yè)管理者的信心、規(guī)范企業(yè)的財務制度推出的一記重拳。

　　薩班斯法案對企業(yè)的這些要求，尤其令美國企業(yè)的高管們頭痛。日前，前來參加海波龍中國軟件有限公司中國客戶大會的美國海波龍公司（Hyperion）CEO 高福瑞·沙利文（Godfrey Sullivan）透露，一些公司為了趕在 3 月 16 日，也就是提交按薩班斯法案所要求的報告的最后期限之前提交報告，已經傷透了腦筋（該法案規(guī)定，公司向美國證券交易會提供內控審計報告。美國證券交易會要求市值超過 7 億美元的上市公司在 2005 年 3 月 16 日之前提交此報告）。

　　比美國企業(yè)高管幸運一些的是，在納斯達克上市的中國公司高管，即便觸犯薩班斯法案的最大禁忌，只要不踏入美國領土，從某種程度上就可以逃脫美國政府關于人身監(jiān)禁的懲罰。但是，這對上市公司將依然是致命打擊：公司聲譽下跌，投資人失去信心，企業(yè)失去再融資能力，最后甚至不得不被迫退市。

　　德勤企業(yè)風險管理服務（中國）公司合伙人顧向圣建議，那些已經在美國上市或者即將去美國上市的中國企業(yè)，除了注意財務規(guī)范，還要有良好的內部控制、透明的業(yè)務流程，同時對內部控制的有效性進行評價。這些都需要IT系統(tǒng)的有力支持。

　　提升內控能力迫在眉睫

　　中國奔赴納斯達克上市的中國企業(yè)還是前赴后繼。僅2004年，前往納斯達克上市的中國IT企業(yè)就超過了7家。

　　“在美國上市的公司交易量遠遠高于在香港上市的交易量，這說明納斯達克上市帶來的投資者注意力和交易活躍性是無可比擬的�！苯鹑诮缇W站總裁兼CFO錢鐘山分析道。以金融界網站自身為例，金融網站2004年年底于納斯達克上市后，以12倍的超額認購，創(chuàng)下了人均融資額的紀錄。其實，金融界網站的上市過程一直很順暢，從4月15日到10月15日，只用了6個月時間。一個主要原因就是金融界網站架購在IT基礎上的治理結構、財務管理在上市前就已經符合國際標準。

　　錢鐘山曾任搜狐公司（Sohu）副總裁，他介紹，金融界網站目前使用的公司自行開發(fā)的財務系統(tǒng)技術上并不復雜，但不同的是，這個系統(tǒng)實現了財務與其他部門譬如業(yè)務、行政部門等之間的相互監(jiān)控。

　　在這個系統(tǒng)中，每一名公司員工，尤其是業(yè)務人員，都可以通過自己的電腦界面，看到跟自己相關的每一筆費用、每一筆業(yè)務記錄等，可以進行實時核對。假設該名員工當天銷售金融資訊收入為1萬元，但系統(tǒng)卻顯示為5，000元，業(yè)務人員馬上就可以與財務部門或者直接主管溝通，如果財務部門還是不予修正核對，這名員工就可以向CEO、CFO提出質疑，直至錯誤得到修正。

　　不僅如此，每個部門主管都可以看到該部門的每一筆財務數據和最終核算情況。對于公司的整體經營結果，公司還會階段性地向員工公布。如果員工需要核對，只需將每個部門的數據合并，就可以知道整個公司財務是否存在作假行為。這樣就可以通過簡單的財務系統(tǒng)，將財務數據可視化，讓每一名員工來監(jiān)控公司的財務狀況。

　　據中國誠通集團總會計師徐震透露，國內的幾大電信運營商、能源企業(yè)、國有商業(yè)銀行等，正在加緊建設內控IT體系，從而使企業(yè)內部管理更加符合納斯達克的要求；搜狐公司日前也宣稱自己的財務內控體系已經達到了薩班斯法案的要求。徐震說：“中國企業(yè)提升財務管理水平，提高企業(yè)內部的控制能力迫在眉睫。”

　　應對方案

　　不過，國內企業(yè)中，部署應對薩班斯法案全套IT系統(tǒng)的并不多見。這顯然降低了企業(yè)應對各類財務風險的能力。

　　不過，對分眾傳媒公司這樣業(yè)務單一的企業(yè)，財務系統(tǒng)建設的壓力相對小些；而電信運營商、商業(yè)銀行等等，因為企業(yè)規(guī)模龐大、業(yè)務種類繁多、分支機構林立，若沒有良好的全套IT系統(tǒng)，財務漏洞防不勝防，先不說能否獲得納斯達克上市資格；即便能夠僥幸上市，CEO在各類需要提交的公告上簽字時，手心里都要捏著一把汗。

　　另外，計劃或者已經在納斯達克上市的企業(yè)，還需要考慮成本：薩班斯法案的實施，已經使得各個上市公司的內部控制系統(tǒng)費用逐年上升，令很多上市公司不堪重負。

　　美國Foley&Lardner律師事務所2004年5月公布的一項調查顯示，在超過100家接受調查的上市公司中，約有20%的公司因法規(guī)負擔加重而考慮退市。該調查還指出：“自《薩班斯-奧克雷法案》出臺到2003年底，因實施公司治理改革，一家年收入在10億美元以下的公司，其作為上市公司的平均成本增加了130%.”

　　“ CFO們被要求用更少的資源做更多的事，他們只能依靠徹底改變信息提供方式來達成目標�！� NCRTeradata部門全球行銷總監(jiān)大衛(wèi)·施拉德（Dave Schrader）在接受《信息周刊》記者采訪時說道。

　　那么企業(yè)到底應該怎樣改變信息的提供方式？

　　根據徐震分析，在企業(yè)內越來越被普及應用的企業(yè)資源規(guī)劃 （ ERP）系統(tǒng)并不能滿足企業(yè)在分析上的需求，一旦報表的實際制作變得略為復雜時，操作效能就會不穩(wěn)定；假如應用單點解決方案（Point Solutions）的話，供應鏈管理 （Supply Chain Management， SCM） 、客戶關系管理 （Customer Relationship Management， CRM），再加上多個操作系統(tǒng)，可以共同建構出一個提供運營績效信息的應用系統(tǒng)，然而在實際應用中，他們提出的業(yè)務觀點常常彼此矛盾，反而更加令企業(yè)決策者一籌莫展。

　　好消息是，NCR公司的企業(yè)級數據倉庫 （Enterprise Data Warehouse， EDW） 已經被企業(yè)用來作為改善商業(yè)運作的平臺。將企業(yè)所有信息集中于EDW處理的方案，可以縮短結賬時間、降低成本、更密切地管理費用并減少庫存，同時還可向企業(yè)主管提供所需的最新、最精確的信息，以便其能夠迅速制訂更具策略性與戰(zhàn)略性的決策。

　　CFO還有一個更穩(wěn)妥的選擇。薩班斯法案頒布后，獲得最廣泛應用的還是企業(yè)績效管理（Business Performance Management）系統(tǒng)。該系統(tǒng)保證以“集中”或“單一報表 （Snapshot）”的方式為企業(yè)主管提供企業(yè)內各單位的所有數據。一個健全的績效管理方案，不僅能夠連結企業(yè)內部各個不同的點，同時也能協助企業(yè)運作與營運目標更加契合。目前全球各地已經有超過1萬家企業(yè)在使用海波龍公司的BPM系統(tǒng)。

　　相比較其他的IT系統(tǒng)，BPM解決方案倡導完整性，適用于企業(yè)整個管理過程。BPM是一個業(yè)務循環(huán)的閉環(huán)，它包括了目標的設定、商業(yè)建模、預算和規(guī)劃、監(jiān)控、分析、報表6個部分。在這個閉環(huán)中， 商業(yè)智能（BI）技術支撐著、數據分析和報表生成等企業(yè)績效管理過程的職能。

　　德勤企業(yè)風險管理服務（中國）公司合伙人顧向圣認為，薩班斯法案的本質是對企業(yè)管理全方位的要求，比如企業(yè)是不是設計了一套完善的內部控制框架，這個框架是不是在企業(yè)內有效運營，并能夠防止企業(yè)在內部控制流程中的一些風險。所以，全套的解決方案必不可少，有了這樣的解決方案，就像海波龍公司CEO沙利文所說的那樣，那些知名CEO和CFO就可以非常自信地簽署文件了。