中国上市公司遵循SOX404条款的影响和应对方法

最支持这项法案实施的无疑还是投资者组织和证券监管机构。SOX法案尤其是404条款对上市公司财务报告产生的流程进行了严厉的实质性监管，可以有效保障投资者的利益，对于投资者来说，404条款是他们对资本市场维持信任的保证。而SEC坚持认为一旦发生重大的会计丑闻，损失将远远超过法案遵循的成本，因此 SOX法案的实施必须进行下去。SEC认为短期上市成本的上升换来一个信息透明的证券市场是值得的，这对于公司提升长久的竞争力是有益的。

四、中国企业遵循萨班斯法案404条款：

机遇与挑战

(一)机遇方面
1.完善公司法人治理结构，体现融资效应
我国公司的股份制改革进行得还不够彻底，也就决定了大多数中国公司，包括在美上市的中国公司在公司治理结构方面还存在着一些不合理方面。主要体现在 ：
⑴股权高度集中，资本市场对经营者的约束不强
在资本市场完善的情况下，虽然每一投资者在企业中的股份很小，然而一旦公司经营不善，人们便可“用脚投票”，导致该公司股票价格下跌，一些股东便有可能通过发动代理权竞争或敌意收购来接管公司的控制权，解雇经理人员。然而我国目前的证券市场只是给企业提供了融资渠道，国有股的比例过高，即使能将某上市公司的流通股全部买进，也不能取得公司的控制权，资本市场对经营者的约束非常有限。尽管国有股正在进行某种程度的减持，但我国的社会性质决定了国有股依然会占重要比重。
⑵董事会的内部人控制
董事会理应在监督经营方面起重要作用，然而由于我国国有股、法人股占绝大比例，且国有股权“虚置”，法人股权“异化”，导致事实上的董事会无效。尽管我国可通过制定有关规章来保护中小投资者，完善公司治理结构，但只要股权集中，董事会的内部人控制现象就不可避免。
我国企业在美国资本市场上市，就要受美国投资者的监督，特别是在美国资本市场因一连串的会计丑闻发生信任危机之后，投资者会用更审慎的眼光来考量上市公司的经营质量。好的公司治理结构意味着投资者能够有效地监督企业对资源的利用和分配，保障股东的合法权益，因此会获得更多投资者的亲睐。一定程度上，上市公司对资金的竞争也是公司治理水平的竞争。目前，随着中国经济的良好发展，国外投资者对中国企业，尤其是一些垄断行业的大型企业的发展前景无疑十分看好。因此，中国企业在美上市能否吸引足够的资金的关键在于是否具备令美国投资者认可的公司治理能力。
目前，在美上市的中国企业也与美国本土企业一样需要执行SOX法案，这在客观上是一个强制提升公司治理水平的动力，有益于提高中国企业公司治理水平与国际接轨的速度。虽然，在短时间内改变公司的股权结构是不现实的，但是公司可以通过改变董事会结构，增加独立董事的方法改善投资者缺位的'现象。另外，SOX法案中关于独立审计委员会的规定有益于公司治理结构从三元一体向四元一体转化，强化了对管理层的监督功能。
2.加强内部控制，提升企业经营能力
内部控制是一个广义的概念，包括了公司运营的各个方面，具有广泛的意义。内部控制是现代企业管理的重要组成部分，恰当运用内部控制，有利于企业改善经营方式，实现经营目标;保护企业各项资产的安全和完整，防止资产损失或损害;保证业务经营信息和财务会计资料的真实性和完整性;提高工作效率及经济效益。因此，内部控制是否健全，是企业经营成败的一个关键。
但同时，内部控制又是中国企业普遍忽视的部分。虽然国内企业也存在内部控制的相关措施，但是内部控制概念框架的完整性、控制体系的科学性、执行的严肃性、控制执行后的有效性及后续措施都存在很多问题。在国内内控法规体系还不完备的条件下，企业尚可以在潜规则下运行，而一旦企业走向美国资本市场，就要按SOX法案的规则行事，内部控制的完善不仅重要，而且无可回避。
为了配合SOX法案404条款有关内部控制规定的实施, SEC提出了“财务呈报内部控制”的操作性定义，把404条款所指的内部控制限定在与财务呈报有关的内部控制的范围之内，这样做的目的在于提高可实施性，也最大程度的体现了内部控制的效益。与财务呈报有关的内部控制包含了对财务成果产生实质性影响的一系列控制，涵盖了交易的起始、授权、执行、记录、报告，为其他非主要控制提供实施标准，统领了其他控制的执行。从而我们可以认为，成功实施404条款可以有效提高企业整体内控水平，提升企业的经营能力。
3.完善内控信息系统建设，加速企业信息化进程
如今企业经营管理现代化的一个普遍趋势是，随着企业管理幅度的扩大与深度的加深，企业流程自动化水平不断提高，内部控制与流程管理紧密结合。大量的业务流程被自动化设备、信息系统所执行，不再像过去那样能够由业务人员简单的描述企业运作的各个流程。如何将被系统固化的业务流程重新展现出来，如何全盘的了解企业各业务流程中的风险控制情况，这些问题需籍由内控信息系统解决。
内控信息系统的作用包括：提供集成的管理信息，实现业务数据和资料共享;提高运营统计、财务和其他管理信息的真实性、准确性、完整性、及时性，满足内部经营管理和外部信息披露的要求;理顺和规范业务管理流程，明晰职责，实现业务处理的标准化和规范化;实现内部控制和预警，通过规范的管理流程，明确分工，为各管理层次的有效控制提供依据，限制随意性;通过业务分析及建模工具，提供规划、预测及多维分析，为决策层提供准确、及时的信息和报表，为公司科学决策提供有力支持;通过向各部门和管理层提供共享、准确、及时的信息，为公司各种资源的统一规划、合理调度、综合利用提供依据和保障;为公司内部的绩效控制和绩效考核，以及内部审计提供准确、详实的数据等等。这些作用均可以归纳进入内部控制体系所倡导的三个基本目标，即运营目标、财务目标和合法目标。
由此可见，完善的内控信息系统不应独立于企业原有管理信息系统和财务信息系统之外，而是融合于统一的业务流程管理系统之中的，企业内控管理也因此可以脱离对原有的静态文档的跟踪管理，转变成对业务流程的动态跟踪管理。通过404条款的实施，建立完善的内控信息系统，将不仅对于日后的合规工作提供便利，更将公司的信息系统从战略层面上整体提升，有利于提高企业信息化水平和运营效率。

（二）挑战方面