芬蘭人芬尼·康緹寧（Finn Contini）原來是微軟公司（Microsoft）的一個(gè)部門助理。在微軟公司工作的1年多時(shí)間里，康緹寧伙同其他三人修改了微軟公司的訂購系統(tǒng)，為個(gè)人謀利達(dá)230萬美元。

　　今年年初，康緹寧終于向法院認(rèn)罪。這個(gè)案子是2002年以來微軟公司雇員濫用內(nèi)部訂購系統(tǒng)進(jìn)行犯罪的案件之一。微軟公司雖然已經(jīng)雇用了調(diào)查人員并且升級(jí)了內(nèi)部訂購系統(tǒng)，但也很難完全避免類似事情再次發(fā)生。

　　這類事件讓首席執(zhí)行官（CEO）和首席財(cái)務(wù)官（CFO）們寢食難安。因?yàn)楦鶕?jù)薩班斯－奧克雷法案（Sarbanes-Oxley，下稱“薩班斯法案”），CEO和CFO們必須為公司報(bào)表的結(jié)果做出擔(dān)�；蛘弑灰�求為此承擔(dān)刑事處罰。

　　簽字筆下的危機(jī)

　　北京時(shí)間7月13日，主營戶外樓宇視屏廣告的分眾傳媒控股有限公司（下稱“分眾傳媒公司”）（Nasdaq：FMCN）正式在納斯達(dá)克掛牌交易，開盤價(jià)為18.75美元，較發(fā)行價(jià)17美元高出1.75美元。分眾傳媒公司廣告模式得到了市場的較高認(rèn)同，這讓CEO江南春很有些激動(dòng)。

　　今后，作為納斯達(dá)克上市公司，在向美國證券交易會(huì)提供的內(nèi)控審計(jì)報(bào)告上，江南春需要審慎簽字。一旦他所簽署的報(bào)告中，一些跟運(yùn)營相關(guān)的事實(shí)數(shù)據(jù)嚴(yán)重偏離事實(shí)，江南春可能面臨美國政府最高監(jiān)禁10年、罰款100萬美元的懲罰，如果是主觀故意，則罰金將高達(dá)500萬美元且還將遭受20年的監(jiān)禁；不僅如此，公司以后的每次重大決策，江南春都必須要記錄下完整的思考過程和決策理由。

　　這是薩班斯法案對(duì)上市公司CEO的基本要求。薩班斯法案是美國自20世紀(jì)30年代頒布財(cái)務(wù)規(guī)則以來，最為嚴(yán)厲和企業(yè)必須嚴(yán)格遵守的財(cái)務(wù)法則。這是在安然公司（Enron）等企業(yè)財(cái)務(wù)丑聞之后，美國政府為了恢復(fù)民眾和投資者對(duì)企業(yè)管理者的信心、規(guī)范企業(yè)的財(cái)務(wù)制度推出的一記重拳。

　　薩班斯法案對(duì)企業(yè)的這些要求，尤其令美國企業(yè)的高管們頭痛。日前，前來參加海波龍中國軟件有限公司中國客戶大會(huì)的美國海波龍公司（Hyperion）CEO 高福瑞·沙利文（Godfrey Sullivan）透露，一些公司為了趕在 3 月 16 日，也就是提交按薩班斯法案所要求的報(bào)告的最后期限之前提交報(bào)告，已經(jīng)傷透了腦筋（該法案規(guī)定，公司向美國證券交易會(huì)提供內(nèi)控審計(jì)報(bào)告。美國證券交易會(huì)要求市值超過 7 億美元的上市公司在 2005 年 3 月 16 日之前提交此報(bào)告）。

　　比美國企業(yè)高管幸運(yùn)一些的是，在納斯達(dá)克上市的中國公司高管，即便觸犯薩班斯法案的最大禁忌，只要不踏入美國領(lǐng)土，從某種程度上就可以逃脫美國政府關(guān)于人身監(jiān)禁的懲罰。但是，這對(duì)上市公司將依然是致命打擊：公司聲譽(yù)下跌，投資人失去信心，企業(yè)失去再融資能力，最后甚至不得不被迫退市。

　　德勤企業(yè)風(fēng)險(xiǎn)管理服務(wù)（中國）公司合伙人顧向圣建議，那些已經(jīng)在美國上市或者即將去美國上市的中國企業(yè)，除了注意財(cái)務(wù)規(guī)范，還要有良好的內(nèi)部控制、透明的業(yè)務(wù)流程，同時(shí)對(duì)內(nèi)部控制的有效性進(jìn)行評(píng)價(jià)。這些都需要IT系統(tǒng)的有力支持。

　　提升內(nèi)控能力迫在眉睫

　　中國奔赴納斯達(dá)克上市的中國企業(yè)還是前赴后繼。僅2004年，前往納斯達(dá)克上市的中國IT企業(yè)就超過了7家。

　　“在美國上市的公司交易量遠(yuǎn)遠(yuǎn)高于在香港上市的交易量，這說明納斯達(dá)克上市帶來的投資者注意力和交易活躍性是無可比擬的。”金融界網(wǎng)站總裁兼CFO錢鐘山分析道。以金融界網(wǎng)站自身為例，金融網(wǎng)站2004年年底于納斯達(dá)克上市后，以12倍的超額認(rèn)購，創(chuàng)下了人均融資額的紀(jì)錄。其實(shí)，金融界網(wǎng)站的上市過程一直很順暢，從4月15日到10月15日，只用了6個(gè)月時(shí)間。一個(gè)主要原因就是金融界網(wǎng)站架購在IT基礎(chǔ)上的治理結(jié)構(gòu)、財(cái)務(wù)管理在上市前就已經(jīng)符合國際標(biāo)準(zhǔn)。

　　錢鐘山曾任搜狐公司（Sohu）副總裁，他介紹，金融界網(wǎng)站目前使用的公司自行開發(fā)的財(cái)務(wù)系統(tǒng)技術(shù)上并不復(fù)雜，但不同的是，這個(gè)系統(tǒng)實(shí)現(xiàn)了財(cái)務(wù)與其他部門譬如業(yè)務(wù)、行政部門等之間的相互監(jiān)控。

　　在這個(gè)系統(tǒng)中，每一名公司員工，尤其是業(yè)務(wù)人員，都可以通過自己的電腦界面，看到跟自己相關(guān)的每一筆費(fèi)用、每一筆業(yè)務(wù)記錄等，可以進(jìn)行實(shí)時(shí)核對(duì)。假設(shè)該名員工當(dāng)天銷售金融資訊收入為1萬元，但系統(tǒng)卻顯示為5，000元，業(yè)務(wù)人員馬上就可以與財(cái)務(wù)部門或者直接主管溝通，如果財(cái)務(wù)部門還是不予修正核對(duì)，這名員工就可以向CEO、CFO提出質(zhì)疑，直至錯(cuò)誤得到修正。

　　不僅如此，每個(gè)部門主管都可以看到該部門的每一筆財(cái)務(wù)數(shù)據(jù)和最終核算情況。對(duì)于公司的整體經(jīng)營結(jié)果，公司還會(huì)階段性地向員工公布。如果員工需要核對(duì)，只需將每個(gè)部門的數(shù)據(jù)合并，就可以知道整個(gè)公司財(cái)務(wù)是否存在作假行為。這樣就可以通過簡單的財(cái)務(wù)系統(tǒng)，將財(cái)務(wù)數(shù)據(jù)可視化，讓每一名員工來監(jiān)控公司的財(cái)務(wù)狀況。

　　據(jù)中國誠通集團(tuán)總會(huì)計(jì)師徐震透露，國內(nèi)的幾大電信運(yùn)營商、能源企業(yè)、國有商業(yè)銀行等，正在加緊建設(shè)內(nèi)控IT體系，從而使企業(yè)內(nèi)部管理更加符合納斯達(dá)克的要求；搜狐公司日前也宣稱自己的財(cái)務(wù)內(nèi)控體系已經(jīng)達(dá)到了薩班斯法案的要求。徐震說：“中國企業(yè)提升財(cái)務(wù)管理水平，提高企業(yè)內(nèi)部的控制能力迫在眉睫。”

　　應(yīng)對(duì)方案

　　不過，國內(nèi)企業(yè)中，部署應(yīng)對(duì)薩班斯法案全套IT系統(tǒng)的并不多見。這顯然降低了企業(yè)應(yīng)對(duì)各類財(cái)務(wù)風(fēng)險(xiǎn)的能力。

　　不過，對(duì)分眾傳媒公司這樣業(yè)務(wù)單一的企業(yè)，財(cái)務(wù)系統(tǒng)建設(shè)的壓力相對(duì)小些；而電信運(yùn)營商、商業(yè)銀行等等，因?yàn)槠髽I(yè)規(guī)模龐大、業(yè)務(wù)種類繁多、分支機(jī)構(gòu)林立，若沒有良好的全套IT系統(tǒng)，財(cái)務(wù)漏洞防不勝防，先不說能否獲得納斯達(dá)克上市資格；即便能夠僥幸上市，CEO在各類需要提交的公告上簽字時(shí)，手心里都要捏著一把汗。

　　另外，計(jì)劃或者已經(jīng)在納斯達(dá)克上市的企業(yè)，還需要考慮成本：薩班斯法案的實(shí)施，已經(jīng)使得各個(gè)上市公司的內(nèi)部控制系統(tǒng)費(fèi)用逐年上升，令很多上市公司不堪重負(fù)。

　　美國Foley&Lardner律師事務(wù)所2004年5月公布的一項(xiàng)調(diào)查顯示，在超過100家接受調(diào)查的上市公司中，約有20%的公司因法規(guī)負(fù)擔(dān)加重而考慮退市。該調(diào)查還指出：“自《薩班斯-奧克雷法案》出臺(tái)到2003年底，因?qū)嵤┕�司治理改革，一家年收入�?0億美元以下的公司，其作為上市公司的平均成本增加了130%.”

　　“ CFO們被要求用更少的資源做更多的事，他們只能依靠徹底改變信息提供方式來達(dá)成目標(biāo)�！� NCRTeradata部門全球行銷總監(jiān)大衛(wèi)·施拉德（Dave Schrader）在接受《信息周刊》記者采訪時(shí)說道。

　　那么企業(yè)到底應(yīng)該怎樣改變信息的提供方式？

　　根據(jù)徐震分析，在企業(yè)內(nèi)越來越被普及應(yīng)用的企業(yè)資源規(guī)劃 （ ERP）系統(tǒng)并不能滿足企業(yè)在分析上的需求，一旦報(bào)表的實(shí)際制作變得略為復(fù)雜時(shí)，操作效能就會(huì)不穩(wěn)定；假如應(yīng)用單點(diǎn)解決方案（Point Solutions）的話，供應(yīng)鏈管理 （Supply Chain Management， SCM） 、客戶關(guān)系管理 （Customer Relationship Management， CRM），再加上多個(gè)操作系統(tǒng)，可以共同建構(gòu)出一個(gè)提供運(yùn)營績效信息的應(yīng)用系統(tǒng)，然而在實(shí)際應(yīng)用中，他們提出的業(yè)務(wù)觀點(diǎn)常常彼此矛盾，反而更加令企業(yè)決策者一籌莫展。

　　好消息是，NCR公司的企業(yè)級(jí)數(shù)據(jù)倉庫 （Enterprise Data Warehouse， EDW） 已經(jīng)被企業(yè)用來作為改善商業(yè)運(yùn)作的平臺(tái)。將企業(yè)所有信息集中于EDW處理的方案，可以縮短結(jié)賬時(shí)間、降低成本、更密切地管理費(fèi)用并減少庫存，同時(shí)還可向企業(yè)主管提供所需的最新、最精確的信息，以便其能夠迅速制訂更具策略性與戰(zhàn)略性的決策。

　　CFO還有一個(gè)更穩(wěn)妥的選擇。薩班斯法案頒布后，獲得最廣泛應(yīng)用的還是企業(yè)績效管理（Business Performance Management）系統(tǒng)。該系統(tǒng)保證以“集中”或“單一報(bào)表 （Snapshot）”的方式為企業(yè)主管提供企業(yè)內(nèi)各單位的所有數(shù)據(jù)。一個(gè)健全的績效管理方案，不僅能夠連結(jié)企業(yè)內(nèi)部各個(gè)不同的點(diǎn)，同時(shí)也能協(xié)助企業(yè)運(yùn)作與營運(yùn)目標(biāo)更加契合。目前全球各地已經(jīng)有超過1萬家企業(yè)在使用海波龍公司的BPM系統(tǒng)。

　　相比較其他的IT系統(tǒng)，BPM解決方案倡導(dǎo)完整性，適用于企業(yè)整個(gè)管理過程。BPM是一個(gè)業(yè)務(wù)循環(huán)的閉環(huán)，它包括了目標(biāo)的設(shè)定、商業(yè)建模、預(yù)算和規(guī)劃、監(jiān)控、分析、報(bào)表6個(gè)部分。在這個(gè)閉環(huán)中， 商業(yè)智能（BI）技術(shù)支撐著、數(shù)據(jù)分析和報(bào)表生成等企業(yè)績效管理過程的職能。

　　德勤企業(yè)風(fēng)險(xiǎn)管理服務(wù)（中國）公司合伙人顧向圣認(rèn)為，薩班斯法案的本質(zhì)是對(duì)企業(yè)管理全方位的要求，比如企業(yè)是不是設(shè)計(jì)了一套完善的內(nèi)部控制框架，這個(gè)框架是不是在企業(yè)內(nèi)有效運(yùn)營，并能夠防止企業(yè)在內(nèi)部控制流程中的一些風(fēng)險(xiǎn)。所以，全套的解決方案必不可少，有了這樣的解決方案，就像海波龍公司CEO沙利文所說的那樣，那些知名CEO和CFO就可以非常自信地簽署文件了。