芬蘭人芬尼·康緹寧（Finn Contini）原來是微軟公司（Microsoft）的一個部門助理。在微軟公司工作的1年多時間里，康緹寧伙同其他三人修改了微軟公司的訂購系統，為個人謀利達230萬美元。

　　今年年初，康緹寧終于向法院認罪。這個案子是2002年以來微軟公司雇員濫用內部訂購系統進行犯罪的案件之一。微軟公司雖然已經雇用了調查人員并且升級了內部訂購系統，但也很難完全避免類似事情再次發生。

　　這類事件讓首席執行官（CEO）和首席財務官（CFO）們寢食難安。因為根據薩班斯－奧克雷法案（Sarbanes-Oxley，下稱“薩班斯法案”），CEO和CFO們必須為公司報表的結果做出擔保或者被要求為此承擔刑事處罰。

　　簽字筆下的危機

　　北京時間7月13日，主營戶外樓宇視屏廣告的分眾傳媒控股有限公司（下稱“分眾傳媒公司”）（Nasdaq：FMCN）正式在納斯達克掛牌交易，開盤價為18.75美元，較發行價17美元高出1.75美元。分眾傳媒公司廣告模式得到了市場的較高認同，這讓CEO江南春很有些激動。

　　今后，作為納斯達克上市公司，在向美國證券交易會提供的內控審計報告上，江南春需要審慎簽字。一旦他所簽署的報告中，一些跟運營相關的事實數據嚴重偏離事實，江南春可能面臨美國政府最高監禁10年、罰款100萬美元的懲罰，如果是主觀故意，則罰金將高達500萬美元且還將遭受20年的監禁；不僅如此，公司以后的每次重大決策，江南春都必須要記錄下完整的思考過程和決策理由。

　　這是薩班斯法案對上市公司CEO的基本要求。薩班斯法案是美國自20世紀30年代頒布財務規則以來，最為嚴厲和企業必須嚴格遵守的財務法則。這是在安然公司（Enron）等企業財務丑聞之后，美國政府為了恢復民眾和投資者對企業管理者的信心、規范企業的財務制度推出的一記重拳。

　　薩班斯法案對企業的這些要求，尤其令美國企業的高管們頭痛。日前，前來參加海波龍中國軟件有限公司中國客戶大會的美國海波龍公司（Hyperion）CEO 高福瑞·沙利文（Godfrey Sullivan）透露，一些公司為了趕在 3 月 16 日，也就是提交按薩班斯法案所要求的報告的最后期限之前提交報告，已經傷透了腦筋（該法案規定，公司向美國證券交易會提供內控審計報告。美國證券交易會要求市值超過 7 億美元的上市公司在 2005 年 3 月 16 日之前提交此報告）。

　　比美國企業高管幸運一些的是，在納斯達克上市的中國公司高管，即便觸犯薩班斯法案的最大禁忌，只要不踏入美國領土，從某種程度上就可以逃脫美國政府關于人身監禁的懲罰。但是，這對上市公司將依然是致命打擊：公司聲譽下跌，投資人失去信心，企業失去再融資能力，最后甚至不得不被迫退市。

　　德勤企業風險管理服務（中國）公司合伙人顧向圣建議，那些已經在美國上市或者即將去美國上市的中國企業，除了注意財務規范，還要有良好的內部控制、透明的業務流程，同時對內部控制的有效性進行評價。這些都需要IT系統的有力支持。

　　提升內控能力迫在眉睫

　　中國奔赴納斯達克上市的中國企業還是前赴后繼。僅2004年，前往納斯達克上市的中國IT企業就超過了7家。

　　“在美國上市的公司交易量遠遠高于在香港上市的交易量，這說明納斯達克上市帶來的投資者注意力和交易活躍性是無可比擬的。”金融界網站總裁兼CFO錢鐘山分析道。以金融界網站自身為例，金融網站2004年年底于納斯達克上市后，以12倍的超額認購，創下了人均融資額的紀錄。其實，金融界網站的上市過程一直很順暢，從4月15日到10月15日，只用了6個月時間。一個主要原因就是金融界網站架購在IT基礎上的治理結構、財務管理在上市前就已經符合國際標準。

　　錢鐘山曾任搜狐公司（Sohu）副總裁，他介紹，金融界網站目前使用的公司自行開發的財務系統技術上并不復雜，但不同的是，這個系統實現了財務與其他部門譬如業務、行政部門等之間的相互監控。

　　在這個系統中，每一名公司員工，尤其是業務人員，都可以通過自己的電腦界面，看到跟自己相關的每一筆費用、每一筆業務記錄等，可以進行實時核對。假設該名員工當天銷售金融資訊收入為1萬元，但系統卻顯示為5，000元，業務人員馬上就可以與財務部門或者直接主管溝通，如果財務部門還是不予修正核對，這名員工就可以向CEO、CFO提出質疑，直至錯誤得到修正。

　　不僅如此，每個部門主管都可以看到該部門的每一筆財務數據和最終核算情況。對于公司的整體經營結果，公司還會階段性地向員工公布。如果員工需要核對，只需將每個部門的數據合并，就可以知道整個公司財務是否存在作假行為。這樣就可以通過簡單的財務系統，將財務數據可視化，讓每一名員工來監控公司的財務狀況。

　　據中國誠通集團總會計師徐震透露，國內的幾大電信運營商、能源企業、國有商業銀行等，正在加緊建設內控IT體系，從而使企業內部管理更加符合納斯達克的要求；搜狐公司日前也宣稱自己的財務內控體系已經達到了薩班斯法案的要求。徐震說：“中國企業提升財務管理水平，提高企業內部的控制能力迫在眉睫。”

　　應對方案

　　不過，國內企業中，部署應對薩班斯法案全套IT系統的并不多見。這顯然降低了企業應對各類財務風險的能力。

　　不過，對分眾傳媒公司這樣業務單一的企業，財務系統建設的壓力相對小些；而電信運營商、商業銀行等等，因為企業規模龐大、業務種類繁多、分支機構林立，若沒有良好的全套IT系統，財務漏洞防不勝防，先不說能否獲得納斯達克上市資格；即便能夠僥幸上市，CEO在各類需要提交的公告上簽字時，手心里都要捏著一把汗。

　　另外，計劃或者已經在納斯達克上市的企業，還需要考慮成本：薩班斯法案的實施，已經使得各個上市公司的內部控制系統費用逐年上升，令很多上市公司不堪重負。

　　美國Foley&Lardner律師事務所2004年5月公布的一項調查顯示，在超過100家接受調查的上市公司中，約有20%的公司因法規負擔加重而考慮退市。該調查還指出：“自《薩班斯-奧克雷法案》出臺到2003年底，因實施公司治理改革，一家年收入在10億美元以下的公司，其作為上市公司的平均成本增加了130%.”

　　“ CFO們被要求用更少的資源做更多的事，他們只能依靠徹底改變信息提供方式來達成目標。” NCRTeradata部門全球行銷總監大衛·施拉德（Dave Schrader）在接受《信息周刊》記者采訪時說道。

　　那么企業到底應該怎樣改變信息的提供方式？

　　根據徐震分析，在企業內越來越被普及應用的企業資源規劃 （ ERP）系統并不能滿足企業在分析上的需求，一旦報表的實際制作變得略為復雜時，操作效能就會不穩定；假如應用單點解決方案（Point Solutions）的話，供應鏈管理 （Supply Chain Management， SCM） 、客戶關系管理 （Customer Relationship Management， CRM），再加上多個操作系統，可以共同建構出一個提供運營績效信息的應用系統，然而在實際應用中，他們提出的業務觀點常常彼此矛盾，反而更加令企業決策者一籌莫展。

　　好消息是，NCR公司的企業級數據倉庫 （Enterprise Data Warehouse， EDW） 已經被企業用來作為改善商業運作的平臺。將企業所有信息集中于EDW處理的方案，可以縮短結賬時間、降低成本、更密切地管理費用并減少庫存，同時還可向企業主管提供所需的最新、最精確的信息，以便其能夠迅速制訂更具策略性與戰略性的決策。

　　CFO還有一個更穩妥的選擇。薩班斯法案頒布后，獲得最廣泛應用的還是企業績效管理（Business Performance Management）系統。該系統保證以“集中”或“單一報表 （Snapshot）”的方式為企業主管提供企業內各單位的所有數據。一個健全的績效管理方案，不僅能夠連結企業內部各個不同的點，同時也能協助企業運作與營運目標更加契合。目前全球各地已經有超過1萬家企業在使用海波龍公司的BPM系統。

　　相比較其他的IT系統，BPM解決方案倡導完整性，適用于企業整個管理過程。BPM是一個業務循環的閉環，它包括了目標的設定、商業建模、預算和規劃、監控、分析、報表6個部分。在這個閉環中， 商業智能（BI）技術支撐著、數據分析和報表生成等企業績效管理過程的職能。

　　德勤企業風險管理服務（中國）公司合伙人顧向圣認為，薩班斯法案的本質是對企業管理全方位的要求，比如企業是不是設計了一套完善的內部控制框架，這個框架是不是在企業內有效運營，并能夠防止企業在內部控制流程中的一些風險。所以，全套的解決方案必不可少，有了這樣的解決方案，就像海波龍公司CEO沙利文所說的那樣，那些知名CEO和CFO就可以非常自信地簽署文件了。