兵马未动 供应商先行

邱燕娜

美国萨班斯法案以及日本版萨班斯法案的遵从,不但使得德勤、普华永道等一批提供相关咨询的会计师事务所业务非常红火,而且由于这些法规对IT也提出了明确的需求,以及IT系统对法规遵从所带来的合规成本缩减、效率提升等因素,也让很多相关IT厂商的业务得到了大幅度的提升。正是因为如此,当得到《企业内部控制基本规范》要在2009年7月1日在上市公司执行时,很多IT厂商都对其充满了期待。

日立信息系统(上海)有限公司软件事业部总经理森保治预测,如果中国IT服务市场的增长率保持在15%左右,中国GDP增长也保持在10%左右,可以预计《基本规范》对应的IT市场规模将达到0.97~6.77亿美元规模。正是预见到了庞大的市场需求,目前管理咨询公司、应用软件厂商都把内控作为他们2009年业务的重点,纷纷推出相关的内控解决方案,并且强调他们对《基本规范》的遵从。

用友GBU集团管控事业部内控风险业务总监刘巍指出,不同类型的供应商具有不同的特点,他们的解决方案也各有优劣。比如说,ERP厂商重点强调业务系统中蕴含内控流程和关键控制点,但是缺乏对内控风险制度、风险评估与策略应对、预警机制管理以及事后分析评价的管理,使得整个管理流程不完整,不利于企业自我评测和逐步改进;而咨询管理公司强调帮助企业理清内控流程和相应的组织设计,帮助企业建立相应的内控企业文化和风险管理意识,但缺乏技术手段来将这些措施固化。因此,用户在选择供应商的时候,要充分了解不同类型供应商的优劣,并根据自身的实际情况来选择合适供应商。

但是,慧点科技副总裁、商业流程与控制事业部韩国权指出,根据美国萨班斯法案遵从的经验,IT只是最后的落实部分,之前需要先做很多工作。所以,尽管业界普遍认为内控市场在整个信息化市场中的比例将会得到不断提升,但韩国权认为,2009年内控市场不会发生爆发性增长。而记者在采访中也了解到,《基本规范》的遵从所带来的IT需求尚未传递到上市公司 的IT部门,很多上市公司的CIO都表示不知道有此需求。