萨班斯法案404条款对中国上市公司的影响

随着我国经济的高速发展，越来越多的国内企业在规模上达到了世界一流水平，而管理水平、综合素质也有了长足的进步。企业扩张的需求促使他们到美国股市寻求海外融资，然而问题也应运而生。2001年安然、世通等财务欺诈丑闻造就了《萨班斯-奥克斯利法案》的诞生，其中最为严厉、最富有争议的条款是旨在加强上市公司内控制度并保证财务报告可靠性的404条款。按照SEC的规定，在美国上市的非本土公司须和本土公司一样遵循SOX404，我国内地和香港现共有近百家公司在美国融资上市，SOX404的合规是它们不得不面对的挑战。中国公司内部控制薄弱，精细化管理和流程管理都不完善，在实际操作中遇到了众多问题。本文旨在分析中国赴美上市企业遵循SOX404的机遇和挑战，并试图在结合中国现状的基础上借鉴其他国家的经验，提出应对方法，从而为中国公司更好地顺应这一变化提供帮助。关键字：萨班斯法案，404条款，内部控制，结构性方法EffectsandMethodsinComplyingwithSOX404forChineseCorporationsListedinUSAbstractWithrapiddevelopmentofChineseeconomy,moreandmoreChinesecorporationshavereachedworld-classinscale.Takenintoconsiderationofbroadenedsightandbettermanagement,Chinesecorporationsarebecomingmorecompetitive.Outofthegrowingneedsinexpansion,manyofthemstartedfinancingbylistedinUSstockmarket.Thencametheproblem.AfterfinancialfraudsaroseinEnron,Worldcomandothercompanies,USgovernmentissuedSarbanes-OxleyActof2002.Section404oftheactwhichextremelyemphasizesoneffectivenessofinternalcontrolinordertoguaranteethereliabilityoffinancialreportistheharshestandmostcontroversialpart.AccordingtoSECregulations,allnon-AmericanissuersareliabletocomplywithSOX404.Inregardofthis,SOX404isagreatchallengethattheChinesecorporationslistedinUSstockmarkethavetoconfront.Chinesecorporationsarestillweakininternalcontrol,refinedmanagementandactivityprocessmanagement.UndoubtedlymanyofthemhavesomeproblemsincomplyingwithsuchaharshregulationasSOX404.ThedissertationaimsatdiggingouttheobstaclesthatmostChinesecorporationsapplicabletoSOX404havetofaceandtriestogivesomesuggestionsbasingontheircurrentstatusandoverseasexperiences.TheconclusionishelpfulforChinesecorporationstobettercomplywithSOX404.Keywords:Sarbanes-OxleyAct,SOX404,internalcontrol,structuredapproach目录一、序言••••••••••••••••••••••••••••••••••••••••••••••••••1（一）研究目的和意义••••••••••••••••••••••••••••••••••••••1（二）研究思路和内容••••••••••••••••••••••••••••••••••••••1二、文献综述••••••••••••••••••••••••••••••••••••••••••••••1三、萨班斯法案404条款的相关规定和社会影响••••••••••••••••2（一）萨班斯法案404条款的相关规定••••••••••••••••••••••••2（二）萨班斯法案404条款的社会影响••••••••••••••••••••••••3四、中国企业遵循萨班斯法案404条款：机遇与挑战••••••••••••4（一）机遇方面••••••••••••••••••••••••••••••••••••••••••••4（二）挑战方面••••••••••••••••••••••••••••••••••••••••••••6五、中国企业如何遵循SOX404：结构化方法••••••••••••••••••8（一）选择合适的内控框架••••••••••••••••••••••••••••••••••8（二）识别关键控制••••••••••••••••••••••••••••••••••••••••9（三）形成文档记录•••••••••••••••••••••••••••••••••••••••10（四）测试和评价公司层面的控制•••••••••••••••••••••••••••11（五）测试和评价流层层面的控制•••••••••••••••••••••••••••12五、中国网通对结构化方法的运用•••••••••••••••••••••••••••13资料来源和参考文献•••••••••••••••••••••••••••••••••••••••14一、序言（一）研究目的和意义2001年底，美国最大的能源交易商——安然公司财务造假案爆发并申请破产，震惊世界。其外部审计师——原五大会计师事务所之一的安达信会计师事务所也因审计失败和妨碍司法遭到倒闭的命运。事件的硝烟还未散尽之时，又接连爆发了施乐、世通等大公司的财务造假案。全球互联网泡沫破灭的影响加上这一系列的财务丑闻产生了多米诺骨牌效应，一时引发人们对美国资本市场的信任危机。于是，在各方的敦促之下，美国国会参众两院加快了立法进程，力图弥补美国资本市场存在的制度性缺陷。2002年7月25日，美国国会讨论通过了《2002年公众公司会计改革和投资者保护法案》，即《2002年萨班斯—奥克斯利法案》（简称萨班斯法案），2002年7月30日经美国总统布什签署，正式生效。萨班斯法案最严历、最复杂、最富有争议的部分当属404条款。根据404条款的规定，公司管理层应当承担设立和维持一个应有的内部控制结构的职责，上市公司必须在年报中提供内部控制报告，而负责公司年度报表审计的会计师事务所应该就此出具内部控制评价报告。不难看出，404条款的目的就在于从源头上把关，提高公司财务信息的可靠性。近年来，越来越多的中国企业在规模上达到了世界一流水平。基于中国这一高速发展中的巨大市场，许多电信、能源、互联网企业迅速的成长着。扩张的需求促使它们积极寻求海外融资，而它们中的许多选择了全球最大最成熟的资本市场——美国股市。由于萨班斯法案并没有豁免实施的规定，这意味着在美国上市的非本土公司必须和本土公司一样遵循萨班斯法案。对于众多已经和即将准备在美国上市的中国企业来说，萨班斯法案的合规是它们不得不面对的挑战。而最大的挑战来自于404条款。之所以称之为挑战，一方面是因为该条款近乎严苛的规定，而另一方面则是中国企业在内控方面的先天不足。本文写作的目的就在于为中国企业应对404条款的考验提供一般性的方法建议。（二）研究思路和内容本文试图采用定性的方法，研究中国企业遵循萨班斯法案404条款的问题。首先总结404条款的相关规定，之后分析中国企业执行404条款的好处以及面临的挑战，最后结合国外的成功经验，给出一套系统的遵循方案，从而为中国公司更好的顺应这一变化提供帮助，并用中国网通的实践经验作为国内应用该法的例证。本文主要分为以下几部分：上述序言部分是对本文研究的内容、目的、意义的介绍；其次是对国内外文献的回顾；第三部分对萨班斯法案404条款进行介绍，并阐述其影响；第四部分阐述中国企业遵循404条款的意义、实施障碍分析；第五部分研究中国企业的应对方法，给出系统的遵循方案；第六部分通过中国网通“COSO内控项目”的实例佐证本文所述结构化方法的可行性。二、文献综述内部控制作为既有理论价值又具有实践意义的重要研究课题，目前在各国理论界己经进行了较为系统、深入的研究。1992年，美国专门研究企业内部控制问题的COSO委员会（theCommitteeofSponsoringOrganizationsoftheTreadwayCommission）在《内部控制——整体框架》（InternalControl-IntegratedFramework）中提出了财务、营运和遵循三个目标，以及控制环境、风险评估、控制活动、信息与沟通和监控五项要素，从而把对内部控制的认识统一了起来，并给内部控制理论及实务带来了突破性的进展。随着萨班斯法案的制定，理论界对内部控制的研究更是达到了高潮。近两年来理论界在内部控制方面的研究进展主要集中在以下几个方面:一是使内部控制与企业的风险管理相结合；二是使内部控制与公司治理和组织结构相对接；三是从管理学和经济控制论入手丰富内部控制理论；四是把传统的建立在实体经济基础上内部控制拓展到信息经济。除了内部控制理论层面的研究进展，在404条款合规的实务层面，西方学者也提出了自己的观点。站在执行者的角度，Ramos,Michael（2004）提出了十分具体的404条款遵循方案。他将内部控制有效性评价的实务工作分为项目计划、确定关键控制点、文件证据、评估内控设计、评估内控执行效果、准备报告六个步骤，并提出了每个步骤的执行方法和注意事项，对公司和企业都给出了意见。JoelC.Quall则提出了404合规的“五步法”，分别是设立专门委员会和工作小组、文件证据、测试、评估和报告。站在政策制定者的角度，ParveenP.Gupta和TimLeech（2005）指出造成404条款困境的根本问题，并建议：法规中纳入风险容忍度的概念，加强对管理层评估过程的审计，保留对内控文档的强制性规定，规定性的要求公司每季度更新文档，赋予公司决定内控测试水平的灵活性，尽早出台针对公司的指引。近年来，我国学者也在积极探索企业内部控制的相关问题，在解析COSO报告框架基础上相继提出了内部控制与公司治理契合（李连华，2005）、内部控制风险管理总体框架ERM应对策略（茹越峰，2006）、内部控制自评价技术CSA（林朝华，唐予华，2003）等新观点。但就其实务进展和实证研究而言，总体上仍是以具体的内部控制框架设计为主，对更深层次的控制方式和运行机制尚未展开系统研究，现实需求强烈的404条款合规方面的实务研究也进展缓慢。由于SEC并未出台针对公司的404条款合规指引，而目前的404条款和细则的规定都比较模糊，因此公司对内控测试有效性的评估基本是按照PCAOB2号审计准则的规定比照COSO框架进行。而中国企业在执行404条款完善内部控制方面还处于起步阶段，并无许多案例可供分析，造成国内相关研究基本空白，且大部分是针对个别企业的研究，不具有普遍性。本文的研究就是从中国企业的普遍状况出发，指出差距，并结合国外成熟的研究成果，给出一般性的遵循方法，具有一定的现实意义。三、萨班斯法案404条款的相关规定和社会影响（一）萨班斯法案404条款的相关规定萨班斯法案显示了美国国会强化公司责任的强硬手段，它试图从根本上改变企业