號稱“中國版薩班斯法”的《企業(yè)內(nèi)部控制基本規(guī)范》（以下簡稱《基本規(guī)范》），已經(jīng)由財政部等部委聯(lián)合頒布，并將于2009年7月1日正式施行。不過，冷靜地比較分析一下現(xiàn)實情況，就會發(fā)現(xiàn)，對于這部尚在修訂中的《基本規(guī)范》，用“中國版薩班斯法”的稱謂，有著明顯夸大其約束力和影響力的嫌疑。

《基本規(guī)范》到今天依然猶抱琵琶半遮面。目前公眾和從事企業(yè)內(nèi)控工作的專家，所能見到的也只是它的征求意見稿。而且中國企業(yè)（包括大企業(yè)、上市公司），對于《基本規(guī)范》的出爐，反應(yīng)平靜。尤其令人費解的是，與當(dāng)年薩班斯法在美國IT業(yè)引發(fā)的狂熱、持久的法規(guī)遵從效應(yīng)截然不同，中國IT業(yè)界對此法規(guī)反應(yīng)冷淡、麻木。

時光倒退5年，一部嚴(yán)厲的《薩班斯—奧克斯利法案》（Sarbanes-Oxley Act，簡稱SOX），為IT產(chǎn)業(yè)帶來了巨大商機(jī)。雖然沒有準(zhǔn)確的統(tǒng)計數(shù)字，但是可以肯定這個數(shù)字一定不菲。而且可以斷定，這個數(shù)字今天依然在擴(kuò)大，因為企業(yè)內(nèi)部控制是一個永續(xù)的過程，企業(yè)的信息安全、存檔、共享等也必將是一個永續(xù)的過程。當(dāng)年，很多籌備上市的公司為了規(guī)避遵從SOX法案所帶來的高昂執(zhí)行成本，不得已放棄了到美國IPO的計劃; 另外，包括中國網(wǎng)通、中國石化、中國人壽、搜狐等一批我們熟知的、在美國股市掛牌的中國企業(yè)，也都為此掏了不少腰包。其中，就包括用于聘請跨國IT企業(yè)咨詢、加強IT治理的投資。

應(yīng)該說，SOX的出臺和實施，給正處于泡沫崩潰時期的美國IT產(chǎn)業(yè)注入了新的興奮劑。為了滿足SOX的嚴(yán)格要求，上市公司必須在信息存檔、披露和安全等方面構(gòu)建新的基礎(chǔ)設(shè)施，部署新的軟件和IT治理環(huán)境。記得2004年9月，我首次到美國硅谷采訪，印象最深刻的一件事情就是，幾乎所有的IT公司，無論大小，所推出的解決方案，幾乎言必稱法規(guī)遵從、SOX 404條款等等。那些上市公司幾乎都是同行業(yè)的佼佼者，因此法規(guī)遵從為美國IT業(yè)帶來了一批全球最有實力的買家的訂單！這就是當(dāng)年以SOX等為代表的法案，帶給美國IT業(yè)的法規(guī)遵從效應(yīng)。

為何同樣的命題，換了一個環(huán)境，反差就如此巨大？國家會計學(xué)院的鄭洪濤博士道出了個中原委: 這部《基本規(guī)范》的條款十分原則，其最大的弊端是缺少權(quán)威性和可操作性，因而也缺乏強制約束力。說白了，《基本規(guī)范》還沒有要求企業(yè)真刀真槍地干。雖然《基本規(guī)范》也多處提及了“計算機(jī)技術(shù)”、“信息技術(shù)”、“電子商務(wù)”等字眼，但確實無法嗅出實實在在的IT商機(jī)，叫人提不起神來。

既如此，《基本規(guī)范》受冷遇，也在情理之中。