对萨班斯法案的探讨

刘长兰

【摘要】近两年，为满足对“萨班斯法案”的要求，兖州煤业内部的控体系建设正在轰轰烈烈地进行着，现测试阶段工作已经结束，即将进入实施阶段。“萨班斯法案”是美国国会制定的，由于兖州煤业是在美国纽约公开发行的上市公司，因此必须遵循法案的相关规定。文章对美国为何制定“萨班斯法案”进行了探讨。

【关键词】萨班斯法案；控制体系；财务监管

一、制定法案的来历及形成过程

2001年12月，美国最大的能源公司——安然公司，突然申请破产保护，此后，公司丑闻不断，规模也“屡创新高”，特别是2002年6月的世界通信会计丑闻事件，“彻底打击了（美国）投资者对（美国）资本市场的信心”（Congress report，2002）。为了改变这一局面，美国国会和政府加速通过了《萨班斯法案》（以下简称SOX法案），该法案的另一个名称是“公众公司会计改革与投资者保护法案”。法案的第一句话就是“遵守证券法律以提高公司披露的准确性和可靠性，从而保护投资者及其他目的。”

法案的形成过程：美国国会最初于2002年2月14日该法案提交给国会众议院金融服务委员会（Committee on Financial Services），到7月25日国会参众两院最终通过，先后有6个版本，主要内容集中在对注册会计师行业的监管，如：成立一个管制机构，监督注册会计师的运行；对该管制机构的运行给出一些原则性的规定；禁止公司官员，董事等相关人员对审计实务施加不当影响；加快财务披露的速度，包括对内幕交易和关联交易的电子披露；禁止在退休和养老金冻结期间（blackout periods）内部人的交易；责成SEC修改公司信息披露的相关规定，设定最低检查期，并在指定的日期内提交对分析师的利益冲突，公司治理实务，执行（enforcement actions），信贷评级机构等的专项研究报告等等。2月14日正式提交第一稿，4月22日提交第二稿，2002年6月25日公布的世界通信（WorldCom）38亿美元假账事件。如果说，安然，环球电讯等公司丑闻令美国社会震惊，那么，世界通信赤裸裸的假账令美国社会愤怒。6月26日，布什总统承诺要推进对世界通信事件的调查，并将相关人员“绳之以法”，7月9日，布什总统专程到华尔街发表演讲，宣布成立由司法部副总检察长（Deputy Attorney General）为主席的“公司舞弊惩治工作组”，加大对公司高管人员涉及舞弊问题的刑事责任。7月17日，参议院任命了由Sarbanes等9名参议员作为该项法案的主要评议人（conferee），负责与众议院进行沟通，进行后续的修订。

7月19日起，众议院的相关成员与参议院的会议成员举行会议，对相互分歧进行辩论，并于24日完成了对法案的修改。7月25日，该修正稿以高票分别在参众两院通过，7月30日，美国总统布什签字，SOX Act正式成为美国的一项法律。

二、SOX法案简介

该法案对在美国上市的企业在公司治理、内部控制和信息披露提出更为严格的监管要求。首先对首席执行官对（CEO）和首席财务官（CFO）的更高要求；其次，管理层要对财务信息的准确性承担刑事责任；再次，上市公司要有严格的内部控制体系作为保障，404条款明确规定了管理层应承担设立和维持一个应有的内部控制结构的职责；最后，强调审计委员会的独立性和明确独立董事的责任。

三、法案制定的意义

1．加强会计职业监管。安然、世界通讯等公司的一系列丑闻使投资者对在美国上市的公司信息披露的真实性产生怀疑。在公司外部监督上，会计行业对上市公司信息披露的监督功能严重缺失。萨班斯法案真正赋予PCAOB注册、检查、调查和处罚的权限，要求执行或参与公众公司审计的会计师事务所须向PCAOB注册登记，PCAOB有权制定或采纳有关会计师职业团体建议的审計与相关鉴证准则、质量控制准则以及职业道德准则等，并且有权调查、处罚和制裁违反该法案、相关证券法规以及专业准则的会计师事务所和个人。

2．强化上市公司的披露责任。该法案规定，公司首席执行官和首席财务官必须对财务报告的真实性宣誓，要求上市公司的首席执行官和首席财务官宣誓保证公司账目的准确性，增加董事会、独立董事和管理人员的责任，并定期进行财务披露，内容须包括管理层和主要股东的关联交易。提供不实财务报告的，有可能将被处以10年或20年监禁的重刑，如果发现问题CEO或CFO个人及公司将对财务报表承担民事甚至刑事责任。

3．重视内控建设。萨班斯法案要求上市公司要有严格的内部控制体系作为支撑。SOX法案404条款要求上市公司在年报中披露专门的内部控制报告，并明确要求管理层对建立和维持良好内部控制、审查报表、披露所有实质性缺陷负责，并建立相应的机制来保证公司具有合理的内部控制结构及程序。

4．健全内部控制体系。为达到法案要求，上市公司将建立起健全的内部控制体系。健全内部控制体系的工作涉及各个方面。包括：是否已经建立清晰的内部控制体系及报告体系；内部审计职能是否需要进一步加强；对子公司是否能够进行有效的沟通和监控；对整体资金运营状况是否实施有效的管理；内部交易是否能够定期和及时对账等等。

5．完善的公司治理结构。在有效的公司治理结构下，上市公司要把保护投资者利益放在第一位。董事会要规范运作，全体董事严格遵守勤勉义务和诚信义务。并在财务披露方面增加透明度、准确性和可靠性，使投资者利益得到保护。

6．有效的信息支持系统。要落实萨班斯法案，不但会促使财务管理机制的变革，还将引发企业从业务流程到技术架构的一系列变革。萨班斯法案的302、404、以及409等条款对公司的要求，使得IT在公司治理机制中的作用日益凸现。在笔者看来，虽然法案的执行给上市公司带来较为沉重的负担，但是严格监管保证了资本市场的繁荣和健康发展。

四、 如何应对SOX法案及建议各上市公司以做好相应的准备

1．有SAP（ERP）管理软件作为强大的技术平台。SAP既是公司名称，又是软件的名称，它是为各种行业、不同规模的企业提供全面解决方案的软件系统。同时SAP在2004年又推出mySAP?ERP软件，其中就包含了关于《萨班斯法案》的新需求，为国家有企业的审计部门提供了更好的方便。所有的上市公司就应及时应用SAP产品，就应以信息化手段手段提升内部管理控制的尝试。

2．领导应重视内控，配备的管理人员素质高。上市公司从SAP应用上线开始，要千方百计地吸收、接纳知识面广、业务素质精干的高科技人才，要全方位支持内控项目开发。同时要及时组织相关人员进行内控培训学习，要认真争取采纳各方面的意见和建议，要用最短的时间找出企业存在的问题。这样才能足够的能力来应对萨班斯法案。

五、结语

防微杜渐，未雨绸缪，萨班斯法案的出现传递给我们一个信息，传递给我们国际化道路的中国企业的一个管理理念，应对萨班斯法案做好了足够的准备，相信我们在公司领导正确的指导下，全体工作人员的共同努力下，一定会交一份满意答卷。