事實證明，自“薩班斯法案”生效以來，美國上市企業(yè)的CEO幾乎都是在戰(zhàn)戰(zhàn)兢兢中度過每一個財年，其中仍有超過500家企業(yè)的財務問題被揭露。而9個月后，在美國上市的中國四大運營商也將同樣接受近乎殘酷的薩式考驗。

　　據(jù)“薩班斯法案”404條款，現(xiàn)在距離在美上市的外國公司提交財務報表內(nèi)控報告即“薩班斯法案”404條款最后的期限——2006年7月15日已為時不遠，盡管記者得到的最新消息是：年銷售收入在5億美元以下的企業(yè)，可以再推遲一年，即到2007年7月15日再提交內(nèi)控報告，但顯然年利潤都不止這個數(shù)目的，已在美以ADR形式上市的我國四大運營商無法享受這一優(yōu)惠政策。

　　在這種壓力下，中國移動率先在福建、天津、湖北、山西等4家省級公司開始設立“薩班斯法案”試點單位。據(jù)了解，中國移動已決定在此4個試點運營和效果評估之后，將在2006年內(nèi)在各省級公司全面推廣“薩班斯法案”企業(yè)內(nèi)部控制管理項目。而其他運營商也在紛紛加強企業(yè)內(nèi)部財務管理，以順利通過薩式大考。

　　對此，中國IT治理研究中心專家孟秀轉表示，中國移動先行試點，說明他們此前的準備工作進展順利，但試點運營之后肯定還要有相當長的一段反復修訂的過程，時間非常緊迫。而這也正是其他運營商將要面對的難題。

　　牽一發(fā)動全身

　　有人曾經(jīng)評價“薩班斯法案”是代表了一個新的資本市場監(jiān)管時代的到來，因為它明顯改變了以往會計公司實行自我管理的做法。事實證明，自“薩班斯法案”生效以來，美國上市企業(yè)的CEO幾乎都是在戰(zhàn)戰(zhàn)兢兢中度過每一個財年，其中仍有超過500家企業(yè)的財務問題被揭露。

　　而“薩班斯法案”中404條款更將目標鎖定在所有在美國上市的企業(yè)。該條款規(guī)定：在美上市企業(yè)必須保證公司管理層建立和維護內(nèi)部控制系統(tǒng)及相應控制程序充分有效的責任體系，同時提供管理層最近財年對內(nèi)部控制體系及控制程序有效性的證明及內(nèi)控機制評價報告。

　　如此苛刻和嚴厲的404條款幾乎成了所有在美上市公司的一個坎，中國的四大電信運營商也不例外。

　　中國移動副總裁薛濤海表示，中國移動此次實行的主要試點項目將涉及涵蓋企業(yè)經(jīng)營、IT系統(tǒng)控制、投融資管理、財務監(jiān)控、法律法規(guī)監(jiān)督等13個大類、38個細項，一旦投入實施，必將引起企業(yè)整體控管流程的重組，人員崗位職責的改變。

　　孟秀轉解釋說，建立符合“薩班斯法案”的流程基本一致，首先要確定企業(yè)的范圍，比如哪些系統(tǒng)影響對企業(yè)的財務報表，然后評估企業(yè)現(xiàn)有的內(nèi)部控制，分析高風險點在哪，如何去彌補等等。彌補之后，盡量將這個流程固定下來，接下來是像中國移動這樣，設置試點。試點試運行一段時間之后，最關鍵的是評估過程，觀察該新系統(tǒng)的執(zhí)行有效性，若無效就要反復分析、解決、修正。

　　“所以整個過程是一個PDCA過程?！泵闲戕D表示，“即Plan do cake action，是一個循環(huán)螺旋式上升的過程。”

　　與時間賽跑

　　很顯然，“時間緊，任務重”已成為運營商最為頭疼的問題。

　　以中國移動選擇的福建、天津、湖北、山西4省市為例，4地因為用戶基數(shù)較大，IT系統(tǒng)狀況基本處于主機數(shù)量多、網(wǎng)絡分布廣，網(wǎng)絡結構復雜；多種系統(tǒng)及網(wǎng)絡協(xié)議并存等狀況。但又因為他們業(yè)務開展程度和側重點不同，收益也相差較大。

　　而其他即將加入的廣東、遼寧、西藏等地的移動分公司，不論是內(nèi)部流程梳理、財務投資監(jiān)管，還是資源分配更是不能同日而語。

　　賽迪顧問的咨詢專家告訴記者，如果把每個流程的程序都列出來，一個大的企業(yè)有幾千個風險點。在內(nèi)控上，絕不是運營商集團公司統(tǒng)一一套程序就可以，每個地方運營商因為地域環(huán)境和業(yè)務重點不同，內(nèi)控測評同樣不同，“30多個省下來，沒有1年以上是不可能的?！?br />
　　然而只剩下9個月了，如何有效地利用這有限的時間？該專家認為，發(fā)展較好的地方運營商需要彌補的地方不多，跟“薩班斯法案”要求的差距不大，不具有推廣性，相對差的地方運營商則可彌補項較多。因此選擇試點單位時，應該將各方面的因素考慮進去，才能相對有效地節(jié)省時間，且比較穩(wěn)妥。

　　CIO角色變換

　　事實上，每個運營商或多或少會都有一些IT內(nèi)部控制制度，但以往這些制度基本是由技術管理者制定，他們?nèi)狈σ?guī)范化風險管理的經(jīng)驗，因此IT控制制度不規(guī)范，控制政策程序不完善，缺乏從公司透明度角度出發(fā)的、結合支持業(yè)務流程的完整的內(nèi)部控制制度等等問題比較突出。這也是我國運營商，包括所有上市企業(yè)普遍存在的頑癥，因此，實施“薩班斯法案”之路也就十分難走。

　　為此，專家特別提出應該將CEO、CFO等公司高層管理者的監(jiān)管力度部分轉嫁到與企業(yè)信息資源直接相關的CIO身上。其中，最為顯著的變化是董事會不僅關注企業(yè)反映各項業(yè)務活動效果的數(shù)據(jù)、報表，更應該逐漸重視對業(yè)務活動本身的監(jiān)控，即這些信息的來源，首當其沖的就是企業(yè)內(nèi)部的信息系統(tǒng)。

　　孟秀轉認為，這種形勢將對企業(yè)內(nèi)部的權力轉移也造成一定影響，CIO將以相對獨立的監(jiān)管者身份出現(xiàn)在企業(yè)的董事會中。只有充分發(fā)揮出監(jiān)管者的權力，才能真正解決內(nèi)部控制的問題。

　　目前，中國電信、中國網(wǎng)通和中國聯(lián)通都在不同程度地進行調整內(nèi)部管控體系的工作，試圖將財務管理由單一的內(nèi)部核算型向綜合管理服務型的轉變。中國聯(lián)通計費、客服與信息系統(tǒng)部副總經(jīng)理李旭表示，傳統(tǒng)電信企業(yè)的內(nèi)部流程往往是自我封閉式的，這樣的內(nèi)部流程在企業(yè)透明度方面存在著明顯的缺陷，已經(jīng)成為了企業(yè)發(fā)展和信譽提升的極大障礙。針對這種狀況，內(nèi)部流程再造已經(jīng)被中國聯(lián)通作為了管理變革過程中非常重要的任務。

　　“薩班斯法案”留給我國運營商的時間只剩下9個月，在這9個月中，電信運營商需要做的事情還很多。

----《通信產(chǎn)業(yè)報》