主动变革高悬“达摩克利斯之剑”

本刊记者 | 邬雪艳

作为一部针对美国上市公司财务和公司治理的《萨班斯法案》，其以“遵守证券法律以提高公司披露的准确性和可靠性，从而保护投资者及其他目的”为出发点，必然会在提高公司风险防范、管理规范的同时，因为严格的监督、审核、报批等要求而造成一定程度上流程的冗长，从而和企业快速响应市场反应的运营要求产生矛盾。

既然具有美国上市需求的中国电信运营商必须遵守这个法律，那么从本质上看，这个矛盾是一定会存在的，而且不可能消失，但从辩证法的角度，在这个矛盾的推动下，可以促使运营商对自身流程设置、运营管理进行完善，从而提高企业的科学决策和管理水平。

通过IT系统降低人为因素影响

在前文中，本刊记者通过调查，发现中国运营商在《萨班斯法案》的具体执行中的种种困难，一线员工对此法案的抵触尤其突出，而这个现象在其它相关企业内控法案的实施过程中并不明显。

华信邮电咨询设计研究院主任咨询师朱好好表示，《萨班斯法案》是美国国会规范市场参与者的最高法案，对上市公司信息披露、审计师的独立性均提出合规要求，虽并没有对公司内控系统要素、内容等做出具体规定，但具有对违规公司的主要管理人员CEO、CFO进行严厉的民事和刑事惩罚的权利。这种高强制性是其它诸如香港联合交易所的类似法案所不能比拟的，正是《萨班斯法案》的这种高强制性，使得其在执行过程中不如其它企业内控法案灵活变通。

但众所周知，一个流程在执行过程中，若人的因素过重就会产生各种不可控性，同时，不同流程执行人员间的相互配合协作程度也直接影响到一个流程的执行时间。因此，“对中国电信运营商来说，虽然《萨班斯法案》的矛盾不可能消失，但可以从执行过程上加以改善，比如建立高效的流程协作文化，加强企业的IT系统建设等，通过加强企业的软硬件管理，减少流程实施过程中人为因素的不利影响，加快流程的运行速度。”业界资深分析师许可表示。

通过流程再梳理提高效率

由于《萨班斯法案》未对上市公司的内部控制要素和内容做出具体规定，而是通过SEC的最终规则认同COSO框架（但不限于COSO框架）作为财务报告内部控制的评估依据，所以在保证《萨班斯法案》相关要求的基础上，具体决策流程如何设计完全取决于运营商自身。

“目前，中国运营商流程设计使得许多关键决策点都集中在高层领导手中，事无巨细都需要高层审批的现象普遍，而这正是限制流程运行的瓶颈所在”，德国电信高级顾问谭炎明建议，“可以对运营商的决策流程进行分类、分层、分级管理”。即根据不同的业务种类，设置不同的流程；按照不同的业务层次，将流程审批权限授予不同的管理层；根据业务的重要程度和紧急程度，将流程分为不同的级别。这样就分散了决策控制点，防止决策权过度集中；同时又避免了“漫天撒网”、无据可循的情况，在保障企业风险控制的基础上提高了企业决策效率。

朱好好也表示，运营商目前的决策流程还存在很大的完善空间，比如有的流程节点可有可无，有的流程节点出现多个部门并行控制的情况，而运营商完全可以通过企业流程梳理，在保证《萨班斯法案》相关规定的基础上，达到既提高决策效率又保障风险控制的目的，而这正是企业应对《萨班斯法案》最为积极的方式。

建立决策授权和绿色通道制度

“目前，我们管理工作的系统化、流程化、参数化、自动化水平不高，依靠人脑判断处理的业务和流程太多，控制点多数依赖人，这些都造成了《萨班斯法案》在具体执行过程中的不便，加剧了法案要求和决策效率之间的矛盾。”一位运营商内部人士表示。

其实，《萨班斯法案》作为一部适用于所有美国上市公司的“公众公司会计改革与投资者保护法案”，必定有它一定的合理性和科学性，与其以抵触的心态来反对该法案，不如从理性地角度，通过该法案来加强企业的流程管理和科学决策，通过自身管理和流程的不断优化，降低法案对运营效率的干扰，同时逐步由集中式审计向日常行为规范发展。

诚然，由于《萨班斯法案》要求企业必须有严格流程审批和决策程序，其决策必须有法可依、有据可查的规定在一定程度上造成企业负担。“这就需要企业充分分析经营过程中的各种决策状况，并预先设计出相关预案。”许可表示。

至于具体操作方式，综合多位业界专业人士观点，主要有合理的决策授权和建立“绿色通道”两种形式。决策授权是指在关键决策控制人员不在的情况下，可以通过授权，委托其他人员代为决策。“绿色通道”则是指对某些紧急业务，可以采取先执行后补办流程手续的方式。不过，为了保障企业的风险控制，对这两种形式的适用范围必须要有一定的限制。

中国电信运营商既然要走向世界，就必须以国际准则高水平地要求和管理自己，企业要想保持健康运营，就必须悬挂“达摩克利斯之剑”！