號(hào)稱“中國(guó)版薩班斯法”的《企業(yè)內(nèi)部控制基本規(guī)范》（以下簡(jiǎn)稱《基本規(guī)范》），已經(jīng)由財(cái)政部等四部委聯(lián)合頒布，并將于2009年7月1日正式施行。不過(guò)，冷靜的比較分析一下現(xiàn)實(shí)情況，就會(huì)發(fā)現(xiàn)，對(duì)于這部尚在修訂中的《基本規(guī)范》，用“中國(guó)版薩班斯法”的稱謂，有著明顯夸大其約束力和影響力的嫌疑。

    《基本規(guī)范》到今天依然猶抱琵琶半遮面。目前公眾和從事企業(yè)內(nèi)控工作的專家，所能見到的也只是它的征求意見稿。而無(wú)論是中國(guó)企業(yè)（包括大企業(yè)、上市公司），對(duì)于《基本規(guī)范》的出爐，反應(yīng)平靜。尤其令人費(fèi)解的是，與當(dāng)年版薩班斯法在美國(guó)IT業(yè)引發(fā)的狂熱、持久的法規(guī)遵從效應(yīng)截然不同，中國(guó)IT業(yè)界對(duì)此法律反應(yīng)冷淡、麻木。

    時(shí)光倒退5年，一部嚴(yán)厲的《薩班斯—奧克斯利法案》（Sarbanes-Oxley Act，簡(jiǎn)稱SOX），為IT產(chǎn)業(yè)帶來(lái)了巨大商機(jī)。雖然沒有獲得過(guò)準(zhǔn)確的統(tǒng)計(jì)數(shù)字，但是可以肯定這個(gè)數(shù)字一定不菲。而且可以斷定，這個(gè)數(shù)字今天依然在擴(kuò)大，因?yàn)槠髽I(yè)內(nèi)部控制是一個(gè)永續(xù)的過(guò)程，企業(yè)的信息安全、存檔、共享等也必將是一個(gè)永續(xù)的過(guò)程。當(dāng)年，很多企業(yè)上市的公司為了規(guī)避遵從SOX法案所帶來(lái)的高昂執(zhí)行成本，而不得已放棄了到美國(guó)IPO的計(jì)劃；另外，包括中國(guó)網(wǎng)通、中國(guó)石化、中國(guó)人壽、搜狐等一批我們熟知的、在美國(guó)股市掛牌的中國(guó)企業(yè)，也都為此掏了不少腰包。其中，就包括用于聘請(qǐng)跨國(guó)IT企業(yè)咨詢、加強(qiáng)IT治理的投資。

    應(yīng)該說(shuō)，SOX的出臺(tái)和實(shí)施，給正處于泡沫崩潰時(shí)期的美國(guó)IT產(chǎn)業(yè)注入了新的興奮劑。為了滿足SOX的嚴(yán)格要求，上市公司必須在信息存檔、披露和安全等方面構(gòu)建新的基礎(chǔ)設(shè)施，部署新的軟件和IT治理環(huán)境。記得2004年9月，我首次到美國(guó)硅谷采訪，印象最深刻的一件事情就是，幾乎所有的IT公司，無(wú)論大小，所推出的解決方案，幾乎是言必稱法規(guī)遵從、SOX 404條款，等等。那些上市公司幾乎都是同行業(yè)的佼佼者，因此法規(guī)遵從為美國(guó)IT業(yè)帶來(lái)了一批全球最有實(shí)力的買家的定單！這就是當(dāng)年以SOX等為代表的法案，帶給美國(guó)IT業(yè)的法規(guī)遵從效應(yīng)。

    為何同樣的命題，換了一個(gè)環(huán)境，就反差如此巨大？國(guó)家會(huì)計(jì)學(xué)院的鄭洪濤博士道出了個(gè)中原委：這部《基本規(guī)范》的條款十分原則，最大的弊端是缺少權(quán)威性和可操作性，因而也缺乏強(qiáng)制約束力。說(shuō)白了，《基本規(guī)范》還沒有要求企業(yè)真刀真槍地干。雖然《基本規(guī)范》也多處提及了“計(jì)算機(jī)技術(shù)”、“信息技術(shù)”、“電子商務(wù)”等字眼，但確實(shí)無(wú)法嗅出實(shí)實(shí)在在的IT商機(jī)，叫人提不起神來(lái)。

    既如此，《基本規(guī)范》受冷遇，也在情理之中。

集成系統(tǒng)網(wǎng)絡(luò)情報(bào)信息數(shù)據(jù)庫(kù)

CIO頻道人物視窗
CIO頻道方案案例庫(kù)
大數(shù)據(jù)建設(shè)方案案例庫(kù)
電子政務(wù)建設(shè)方案案例庫(kù)
互聯(lián)集成系統(tǒng)構(gòu)建方案案例庫(kù)
商務(wù)智能建設(shè)方案案例庫(kù)
系統(tǒng)集成類軟件信息研發(fā)企業(yè)名錄