邱燕娜

原定于2009年7月1日起實(shí)施的《企業(yè)內(nèi)部控制基本規(guī)范》(以下簡稱《基本規(guī)范》),將延至2010年1月1日。這在我國IT業(yè)界引起很大的轟動,因?yàn)樨?cái)政部、證監(jiān)會、審計(jì)署、銀監(jiān)會、保監(jiān)會五個(gè)部門聯(lián)合發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》,被認(rèn)為是中國的薩班斯法案,標(biāo)志著中國企業(yè)內(nèi)部控制規(guī)范體系建設(shè)取得重大突破。廣大投資者的利益能夠得到保障,資本市場能夠得以更加健康發(fā)展。

按照美國薩班斯法案的經(jīng)驗(yàn),《基本規(guī)范》的遵從將對IT提出巨大的需求。因此,很多IT廠商都對這個(gè)難得的商機(jī)寄予了厚望,推出了相應(yīng)的《基本規(guī)范》遵從的解決方案。比如說,用友軟件公司推出的用友NC內(nèi)控與風(fēng)險(xiǎn)管理解決方案暨用友NC5.5產(chǎn)品,號稱是中國國內(nèi)第一套全面支持《基本規(guī)范》的企業(yè)管理軟件;北京京慧點(diǎn)科技開發(fā)有限公司提出了要做GRC領(lǐng)域的領(lǐng)導(dǎo)者,幫助企業(yè)提升全面風(fēng)險(xiǎn)管理、企業(yè)績效管理、業(yè)務(wù)流程規(guī)范管理水平;日立信息系統(tǒng)(上海)有限公司提出了日立JP1三部曲,即IT資產(chǎn)管理方案、IT運(yùn)行監(jiān)視管理方案、PC安全管理方案;聯(lián)想網(wǎng)御通過對內(nèi)控規(guī)范的理解,結(jié)合自身的安全實(shí)踐,提出了企業(yè)IT內(nèi)控解決方案,幫助企業(yè)的IT內(nèi)控治理達(dá)到內(nèi)控規(guī)范要求……

對這些未雨綢繆的IT廠商來說,眼看到手的鴨子又飛走了,這可能是個(gè)不小的打擊。盡管商機(jī)依舊存在,但是他們之前所進(jìn)行的大量研發(fā)、推廣工作,在年內(nèi)不太可能產(chǎn)生理想中的效益,因而可能會對今年的業(yè)績產(chǎn)生較大的影響。

盡管對很多相關(guān)的IT公司或者咨詢公司來說,《基本規(guī)范》的延期執(zhí)行可能會錯(cuò)失當(dāng)前巨大的商機(jī),但是事實(shí)上,很多業(yè)內(nèi)資深人士認(rèn)為,延期未必是壞事,而是一個(gè)明智的選擇。

《中國計(jì)算機(jī)報(bào)》在年初進(jìn)行相關(guān)報(bào)道時(shí),就發(fā)現(xiàn)業(yè)內(nèi)認(rèn)為《基本規(guī)范》在2009年7月1日執(zhí)行面臨兩個(gè)難題:其一,無明確的指引,不好執(zhí)行,很多上市企業(yè)期望《基本規(guī)范》的進(jìn)一步指引出來以后再開始進(jìn)行法規(guī)的遵從;其二,時(shí)間過于倉促。在這樣兩個(gè)難題沒有解決好的前提下,過早地執(zhí)行《基本規(guī)范》可能導(dǎo)致最終的執(zhí)行結(jié)果只是流于形式,能起到的作用會大打折扣。

而財(cái)政部會計(jì)司司長劉玉廷在接受記者采訪時(shí)也指出:“延期實(shí)施主要是因?yàn)檫€有大量的準(zhǔn)備工作要做,例如,指引的會簽,不少于半年的企業(yè)培訓(xùn)?！眲⒂裢⑺f的指引是《內(nèi)控規(guī)范》的三個(gè)配套文件——《企業(yè)內(nèi)部控制應(yīng)用指引》、《企業(yè)內(nèi)部控制審計(jì)指引》和《企業(yè)內(nèi)部控制評價(jià)指引》。

而IT廠商可以根據(jù)在2010年1月1日前頒布的指引細(xì)化解決方案,而上市公司也可以依此做出更加充分的準(zhǔn)備。

名言

企業(yè)內(nèi)控和風(fēng)險(xiǎn)涉及面很廣泛。信息化的作用更多地體現(xiàn)在溝通、控制措施、監(jiān)督、檢查上,體現(xiàn)在管理模式的支撐、規(guī)范化的業(yè)務(wù)管理和分析上。

——浪潮通軟副總裁魏代森

盡管該規(guī)范的初衷是加強(qiáng)公司內(nèi)控、防范上市公司的風(fēng)險(xiǎn),但也為企業(yè)帶來巨大的額外成本,適當(dāng)推遲應(yīng)該是明智的選擇。

——貝祥投資集團(tuán)董事文波