本文的基本思路是:首先是对A通信公司实施SOX项目的内外部环境分析,阐明其实施SOX项目的必要性及将会面临的困难;其次,对其实施SOX项目的过程进行阐述,论述了A通信公司对项目实施的稳步推进,确保内部控制评估报告外部审计的顺利通过;第三,着重分析实施SOX项目对A通信公司的影响;第四,对实施SOX项目的思考;最后,提出了SOX项目的实施不是一个短期项目,而是一个长期计划,建立SOX内部控制的长效管理机制,防范企业管理风险才是实施该项目的根本意义所在。本文共分为5章。第1章“导论”。主要对本文研究问题的意义、论文使用的理论工具和研究方法、论文的的基本思路和逻辑结构及与论文有关的其它问题进行说明。第2章“SOX项目实施内外部环境分析”。本章也是研究问题的背景所在,主要通过对SOX法案产生背景、法案主要内容的说明、归纳,A通信公司的基本情况及内部控制现状,说明了实施项目的必要性和迫切性。SOX法案产生于安然、世界通信事件后,其目的是解决因上市公司一系列财务丑闻而对资本市场产生的信任危机,消除对上市公司财务报表真实性的担忧。法案共分为11章,其中第1章至第6章主要涉及对会计职业及公司行为的监管,第8章至第11章主要是提高对公司高管及白领犯罪的刑事责任。纵观SOX法案,该法案主要有以下几个方面的“创新”内容:把道德与法律相结合来规范证券市场、会计师行业由自律改为监管、强化中介机构的独立性,杜绝注册会计师利益瓜葛、强化内外制衡,更为严格的披露制度、确保证券分析师的客观性和独立性。SOX法案的出台,标志着美国金融证券法律的根本思想从信息披露转向实质性管制。该法案的颁布,对在美国上市的企业在公司治理、内部控制和信息披露提出更为严格的监管要求。A通信公司是在美国和香港上市的国企代表,A通信公司从上市伊始,就致力于实施与国际接轨的规范化公司管理,在资本市场树立了良好的企业形象。A通信公司的内部控制发展也是随着A通信公司的公司治理、业务发展而不断发展和完善而逐步与国际内控管理相接轨。从目前的运营指标(特别是用户数、收入、利润等)来看,A通信公司确实已经可以归入“世界一流”的行列之内了,但从企业运营与管理的实际情况看,A通信公司在实施SOX法案时还存在如下困难:传统的粗放型管理模式难以适应SOX法案的要求、现有的内控体系仍要继续完善、复杂的机制及其带来的高昂成本将会给SOX法案的执行带来许多困难、SOX法案的实施,在国内乃至世界上也无借鉴经验,尚需“摸着石头过河”。因此,A通信公司要顺利通过SOX法案的考验,还任重而道远。第3章“实施SOX项目的过程分析”。从SOX法案颁布以来,A通信公司就组织了专业团队对法案进行了研究,制定了整体实施计划,稳步推进法案的实施工作:一、审计委员会的成立;二、信息披露委员会的成立;三、404条款遵循项目的实施。404条款对于公司内部控制情况作出严厉要求,目的在于使得公众更易于察觉到公司的欺诈行为,并确保公司财务报告的可靠性。而上市公司为了遵循该条款将付出沉重的代价,包括大量的时间和人力、财力的投入。因此,对在美上市公司而言,SOX法案的实施实际上也是对“404条款的遵从”。404条款的遵照执行有四个区分明显的阶段:第一阶段是项目范围界定与计划;第二阶段是完善内部控制文本记录;第三阶段是内部测试;第四阶段是内部控制缺陷的评估及报告。为确保能在SOX法案要求的时间提供关于内部控制的评估报告,并顺利通过外部审计师的鉴证、审计,A通信公司从2005年6月起正式启动了SOX法案404条款遵循工作。第4章“SOX项目实施的影响”。本章是论文的重点所在,旨在通过分析实施SOX项目对企业带来的影响,寻找建立内部控制长效管理机制的有效途径。笔者分析了六个方面的影响:一、对企业文化的影响。新企业文化理念体系将以成为“负责任”和“最优秀”的企业和个人作为自己的追求,营造了一个良好的控制环境,将有力推动SOX项目在A通信公司的顺利实施。二、对组织架构的影响。内审部的成立,职能更多地向内部控制的管理风险审计以及与上市公司审计委员会等监管机构协调工作转变。A通信公司各省公司成立帐务核算中心,实行财务集中管理,对编制财务报告的关键环节和流程集中进行管理和监控,一方面减少了风险点,另一方面通过对高风险点进行统一的管理,对薄弱环节和缺陷进行统一的修补、完善,加强了内部控制,有效地降低企业风险。三、对制度建设的影响。内部控制是以制度的形式存在的,所以内部控制先要梳理公司的会计政策、业务流程,发现缺陷,建立反舞弊制度和对所有业务流程的控制制度。四、对信息化建设的影响。信息技术在SOX法案中占有重要地位,是SOX法案整体要求中不可缺少的一部分。根据公司IT体系现状, IT的内部控制是整个内部控制体系的薄弱环节。公司通过多种措施加强信息化建设,从系统和人员上保证对财务报告有影响的重大信息技术事件或故障具有有效的风险控制。五、对员工观念及人才培养的影响。内部控制的重要意义并不在于机械地按照条条款款来执行,而在于一个内控理念的建立,在于一种责任的培养,在于一种对风险认识的提升,在于建立包括管理层全员风险控制氛围。同时,市场经济的快速发展和各项监管的加强,对财务管理人员也提出了新的更高的要求。六、对内部审计制度的影响。公司建立了自我评价机制,促进内审制度的转变,确保内部控制系统的持续有效。第5章“实施SOX项目的思考”。SOX法案从出台之日起就饱受争议.由于出台匆忙,并没有相应的配套指南去指导法案的遵循,特别是404条款,更多的是依赖于审计师的理解,因此,目前制定的内部制度体系并不一定是全部合理,它需要不断在去修订和完善。更为重要的是执行内部控制控制制度比设计内部控制框架更为重要,但要真正使内部控制能有效执行,A通信公司还应通过企业文化建设、制定行为准则和道德规范,引导员工确立并坚定正确的价值取向,公司各级管理者以身作则体现其高水平的道德标准;积极推进学习型组织的建立,鼓励员工努力提高个人技术和职业素养,提高抗风险能力,使企业和个人保持可持续发展的能力。SOX法案中最引人关注的内容莫过于针对上市公司高级管理人员责任的条款,其实质是要解决一个公司治理中的内部人控制问题。如何解决管理层的有限任期制与资本市场的长远目标之间矛盾将对A通信公司内部控制制度的有效执行带来重大影响。在论文结尾笔者强调,A通信公司虽然通过了外部审计师对内部控制有效性的审计,但SOX法案的遵循不是一个阶段的结果,不是一个短期项目,而是一个持续不断的过程,A通信公司只有总结经验、强化观念、树立全员风险意识、加强落实执行、固化与优化流程、防止流程回潮,将SOX法案遵循纳入常态化管理,才能真正发挥风险管理效用,保证内部控制的长效发展。论文的主要创新点包括:第一,论文选题的新颖性。目前国内外关于SOX法案的研究涉及对法案的解读较多,对如何遵循SOX法案也只有简单的分析,缺少具体实施的详细分析。本论文选取了A通信公司这个大型上市公司实施SOX项目的分析,丰富了SOX法案研究的内容。第二,研究角度的独特性。论文从分析项目实施的内外部环境入手,论述了项目实施的明确要求和详细步骤,并以此为基础,进而着重分析了实施SOX项目对企业所带来的影响和思考,从另一角度提供了要保证SOX内部控制的长效管理的理论依据和对策建议。第三,研究结果的可借鉴性。由于A通信公司是中国在海外上市公司的龙头企业之一,其在项目执行过程中所遇到的困难、具体的实施过程及效果,必将给今后在美上市的中国企业遵循SOX法案以借鉴。