芬兰人芬尼·康缇宁（Finn Contini）原来是微软公司（Microsoft）的一个部门助理。在微软公司工作的1年多时间里，康缇宁伙同其他三人修改了微软公司的订购系统，为个人谋利达230万美元。

　　今年年初，康缇宁终于向法院认罪。这个案子是2002年以来微软公司雇员滥用内部订购系统进行犯罪的案件之一。微软公司虽然已经雇用了调查人员并且升级了内部订购系统，但也很难完全避免类似事情再次发生。

　　这类事件让首席执行官（CEO）和首席财务官（CFO）们寝食难安。因为根据萨班斯－奥克雷法案（Sarbanes-Oxley，下称“萨班斯法案”），CEO和CFO们必须为公司报表的结果做出担保或者被要求为此承担刑事处罚。

　　签字笔下的危机

　　北京时间7月13日，主营户外楼宇视屏广告的分众传媒控股有限公司（下称“分众传媒公司”）（Nasdaq：FMCN）正式在纳斯达克挂牌交易，开盘价为18.75美元，较发行价17美元高出1.75美元。分众传媒公司广告模式得到了市场的较高认同，这让CEO江南春很有些激动。

　　今后，作为纳斯达克上市公司，在向美国证券交易会提供的内控审计报告上，江南春需要审慎签字。一旦他所签署的报告中，一些跟运营相关的事实数据严重偏离事实，江南春可能面临美国政府最高监禁10年、罚款100万美元的惩罚，如果是主观故意，则罚金将高达500万美元且还将遭受20年的监禁；不仅如此，公司以后的每次重大决策，江南春都必须要记录下完整的思考过程和决策理由。

　　这是萨班斯法案对上市公司CEO的基本要求。萨班斯法案是美国自20世纪30年代颁布财务规则以来，最为严厉和企业必须严格遵守的财务法则。这是在安然公司（Enron）等企业财务丑闻之后，美国政府为了恢复民众和投资者对企业管理者的信心、规范企业的财务制度推出的一记重拳。

　　萨班斯法案对企业的这些要求，尤其令美国企业的高管们头痛。日前，前来参加海波龙中国软件有限公司中国客户大会的美国海波龙公司（Hyperion）CEO 高福瑞·沙利文（Godfrey Sullivan）透露，一些公司为了赶在 3 月 16 日，也就是提交按萨班斯法案所要求的报告的最后期限之前提交报告，已经伤透了脑筋（该法案规定，公司向美国证券交易会提供内控审计报告。美国证券交易会要求市值超过 7 亿美元的上市公司在 2005 年 3 月 16 日之前提交此报告）。

　　比美国企业高管幸运一些的是，在纳斯达克上市的中国公司高管，即便触犯萨班斯法案的最大禁忌，只要不踏入美国领土，从某种程度上就可以逃脱美国政府关于人身监禁的惩罚。但是，这对上市公司将依然是致命打击：公司声誉下跌，投资人失去信心，企业失去再融资能力，最后甚至不得不被迫退市。

　　德勤企业风险管理服务（中国）公司合伙人顾向圣建议，那些已经在美国上市或者即将去美国上市的中国企业，除了注意财务规范，还要有良好的内部控制、透明的业务流程，同时对内部控制的有效性进行评价。这些都需要IT系统的有力支持。

　　提升内控能力迫在眉睫

　　中国奔赴纳斯达克上市的中国企业还是前赴后继。仅2004年，前往纳斯达克上市的中国IT企业就超过了7家。

　　“在美国上市的公司交易量远远高于在香港上市的交易量，这说明纳斯达克上市带来的投资者注意力和交易活跃性是无可比拟的。”金融界网站总裁兼CFO钱钟山分析道。以金融界网站自身为例，金融网站2004年年底于纳斯达克上市后，以12倍的超额认购，创下了人均融资额的纪录。其实，金融界网站的上市过程一直很顺畅，从4月15日到10月15日，只用了6个月时间。一个主要原因就是金融界网站架购在IT基础上的治理结构、财务管理在上市前就已经符合国际标准。

　　钱钟山曾任搜狐公司（Sohu）副总裁，他介绍，金融界网站目前使用的公司自行开发的财务系统技术上并不复杂，但不同的是，这个系统实现了财务与其他部门譬如业务、行政部门等之间的相互监控。

　　在这个系统中，每一名公司员工，尤其是业务人员，都可以通过自己的电脑界面，看到跟自己相关的每一笔费用、每一笔业务记录等，可以进行实时核对。假设该名员工当天销售金融资讯收入为1万元，但系统却显示为5，000元，业务人员马上就可以与财务部门或者直接主管沟通，如果财务部门还是不予修正核对，这名员工就可以向CEO、CFO提出质疑，直至错误得到修正。

　　不仅如此，每个部门主管都可以看到该部门的每一笔财务数据和最终核算情况。对于公司的整体经营结果，公司还会阶段性地向员工公布。如果员工需要核对，只需将每个部门的数据合并，就可以知道整个公司财务是否存在作假行为。这样就可以通过简单的财务系统，将财务数据可视化，让每一名员工来监控公司的财务状况。

　　据中国诚通集团总会计师徐震透露，国内的几大电信运营商、能源企业、国有商业银行等，正在加紧建设内控IT体系，从而使企业内部管理更加符合纳斯达克的要求；搜狐公司日前也宣称自己的财务内控体系已经达到了萨班斯法案的要求。徐震说：“中国企业提升财务管理水平，提高企业内部的控制能力迫在眉睫。”

　　应对方案

　　不过，国内企业中，部署应对萨班斯法案全套IT系统的并不多见。这显然降低了企业应对各类财务风险的能力。

　　不过，对分众传媒公司这样业务单一的企业，财务系统建设的压力相对小些；而电信运营商、商业银行等等，因为企业规模庞大、业务种类繁多、分支机构林立，若没有良好的全套IT系统，财务漏洞防不胜防，先不说能否获得纳斯达克上市资格；即便能够侥幸上市，CEO在各类需要提交的公告上签字时，手心里都要捏着一把汗。

　　另外，计划或者已经在纳斯达克上市的企业，还需要考虑成本：萨班斯法案的实施，已经使得各个上市公司的内部控制系统费用逐年上升，令很多上市公司不堪重负。

　　美国Foley&Lardner律师事务所2004年5月公布的一项调查显示，在超过100家接受调查的上市公司中，约有20%的公司因法规负担加重而考虑退市。该调查还指出：“自《萨班斯-奥克雷法案》出台到2003年底，因实施公司治理改革，一家年收入在10亿美元以下的公司，其作为上市公司的平均成本增加了130%.”

　　“ CFO们被要求用更少的资源做更多的事，他们只能依靠彻底改变信息提供方式来达成目标。” NCRTeradata部门全球行销总监大卫·施拉德（Dave Schrader）在接受《信息周刊》记者采访时说道。

　　那么企业到底应该怎样改变信息的提供方式？

　　根据徐震分析，在企业内越来越被普及应用的企业资源规划 （ ERP）系统并不能满足企业在分析上的需求，一旦报表的实际制作变得略为复杂时，操作效能就会不稳定；假如应用单点解决方案（Point Solutions）的话，供应链管理 （Supply Chain Management， SCM） 、客户关系管理 （Customer Relationship Management， CRM），再加上多个操作系统，可以共同建构出一个提供运营绩效信息的应用系统，然而在实际应用中，他们提出的业务观点常常彼此矛盾，反而更加令企业决策者一筹莫展。

　　好消息是，NCR公司的企业级数据仓库 （Enterprise Data Warehouse， EDW） 已经被企业用来作为改善商业运作的平台。将企业所有信息集中于EDW处理的方案，可以缩短结账时间、降低成本、更密切地管理费用并减少库存，同时还可向企业主管提供所需的最新、最精确的信息，以便其能够迅速制订更具策略性与战略性的决策。

　　CFO还有一个更稳妥的选择。萨班斯法案颁布后，获得最广泛应用的还是企业绩效管理（Business Performance Management）系统。该系统保证以“集中”或“单一报表 （Snapshot）”的方式为企业主管提供企业内各单位的所有数据。一个健全的绩效管理方案，不仅能够连结企业内部各个不同的点，同时也能协助企业运作与营运目标更加契合。目前全球各地已经有超过1万家企业在使用海波龙公司的BPM系统。

　　相比较其他的IT系统，BPM解决方案倡导完整性，适用于企业整个管理过程。BPM是一个业务循环的闭环，它包括了目标的设定、商业建模、预算和规划、监控、分析、报表6个部分。在这个闭环中， 商业智能（BI）技术支撑着、数据分析和报表生成等企业绩效管理过程的职能。

　　德勤企业风险管理服务（中国）公司合伙人顾向圣认为，萨班斯法案的本质是对企业管理全方位的要求，比如企业是不是设计了一套完善的内部控制框架，这个框架是不是在企业内有效运营，并能够防止企业在内部控制流程中的一些风险。所以，全套的解决方案必不可少，有了这样的解决方案，就像海波龙公司CEO沙利文所说的那样，那些知名CEO和CFO就可以非常自信地签署文件了。