邱燕娜
原定于2009年7月1日起實施的《企業(yè)內(nèi)部控制基本規(guī)范》(以下簡稱《基本規(guī)范》),將延至2010年1月1日。這在我國IT業(yè)界引起很大的轟動,因為財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會五個部門聯(lián)合發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》,被認(rèn)為是中國的薩班斯法案,標(biāo)志著中國企業(yè)內(nèi)部控制規(guī)范體系建設(shè)取得重大突破。廣大投資者的利益能夠得到保障,資本市場能夠得以更加健康發(fā)展。
按照美國薩班斯法案的經(jīng)驗,《基本規(guī)范》的遵從將對IT提出巨大的需求。因此,很多IT廠商都對這個難得的商機寄予了厚望,推出了相應(yīng)的《基本規(guī)范》遵從的解決方案。比如說,用友軟件公司推出的用友NC內(nèi)控與風(fēng)險管理解決方案暨用友NC5.5產(chǎn)品,號稱是中國國內(nèi)第一套全面支持《基本規(guī)范》的企業(yè)管理軟件;北京京慧點科技開發(fā)有限公司提出了要做GRC領(lǐng)域的領(lǐng)導(dǎo)者,幫助企業(yè)提升全面風(fēng)險管理、企業(yè)績效管理、業(yè)務(wù)流程規(guī)范管理水平;日立信息系統(tǒng)(上海)有限公司提出了日立JP1三部曲,即IT資產(chǎn)管理方案、IT運行監(jiān)視管理方案、PC安全管理方案;聯(lián)想網(wǎng)御通過對內(nèi)控規(guī)范的理解,結(jié)合自身的安全實踐,提出了企業(yè)IT內(nèi)控解決方案,幫助企業(yè)的IT內(nèi)控治理達到內(nèi)控規(guī)范要求……
對這些未雨綢繆的IT廠商來說,眼看到手的鴨子又飛走了,這可能是個不小的打擊。盡管商機依舊存在,但是他們之前所進行的大量研發(fā)、推廣工作,在年內(nèi)不太可能產(chǎn)生理想中的效益,因而可能會對今年的業(yè)績產(chǎn)生較大的影響。
盡管對很多相關(guān)的IT公司或者咨詢公司來說,《基本規(guī)范》的延期執(zhí)行可能會錯失當(dāng)前巨大的商機,但是事實上,很多業(yè)內(nèi)資深人士認(rèn)為,延期未必是壞事,而是一個明智的選擇。
《中國計算機報》在年初進行相關(guān)報道時,就發(fā)現(xiàn)業(yè)內(nèi)認(rèn)為《基本規(guī)范》在2009年7月1日執(zhí)行面臨兩個難題:其一,無明確的指引,不好執(zhí)行,很多上市企業(yè)期望《基本規(guī)范》的進一步指引出來以后再開始進行法規(guī)的遵從;其二,時間過于倉促。在這樣兩個難題沒有解決好的前提下,過早地執(zhí)行《基本規(guī)范》可能導(dǎo)致最終的執(zhí)行結(jié)果只是流于形式,能起到的作用會大打折扣。
而財政部會計司司長劉玉廷在接受記者采訪時也指出:“延期實施主要是因為還有大量的準(zhǔn)備工作要做,例如,指引的會簽,不少于半年的企業(yè)培訓(xùn)?!眲⒂裢⑺f的指引是《內(nèi)控規(guī)范》的三個配套文件——《企業(yè)內(nèi)部控制應(yīng)用指引》、《企業(yè)內(nèi)部控制審計指引》和《企業(yè)內(nèi)部控制評價指引》。
而IT廠商可以根據(jù)在2010年1月1日前頒布的指引細化解決方案,而上市公司也可以依此做出更加充分的準(zhǔn)備。
名言
企業(yè)內(nèi)控和風(fēng)險涉及面很廣泛。信息化的作用更多地體現(xiàn)在溝通、控制措施、監(jiān)督、檢查上,體現(xiàn)在管理模式的支撐、規(guī)范化的業(yè)務(wù)管理和分析上。
——浪潮通軟副總裁魏代森
盡管該規(guī)范的初衷是加強公司內(nèi)控、防范上市公司的風(fēng)險,但也為企業(yè)帶來巨大的額外成本,適當(dāng)推遲應(yīng)該是明智的選擇。
——貝祥投資集團董事文波