中國(guó)人壽主動(dòng)備戰(zhàn)薩班斯法案

　　本報(bào)記者 孫 軻

　　北京報(bào)道

　　《2002年薩班斯-奧克斯利法案》(下稱《薩班斯法案》)的出臺(tái)，逼出了中國(guó)人壽保險(xiǎn)公司(北美LFC，香港2628.HK)一次歷史性的變革，即再造內(nèi)控體系的“404項(xiàng)目”。（新浪

財(cái)經(jīng)注：可參看解讀《薩班斯法案》一文）

　　事起于《薩班斯法案》——被美國(guó)總統(tǒng)布什稱為“自羅斯�？偨y(tǒng)以來(lái)美國(guó)商業(yè)界影響最為深遠(yuǎn)的改革法案”——很快就要對(duì)在美上市的企業(yè)產(chǎn)生效力。

　　《薩班斯法案》誕生于安然公司等一系列財(cái)務(wù)丑聞發(fā)生之后，原定在美國(guó)的生效日期是2004年11月15日，對(duì)國(guó)外企業(yè)的生效日期是2005年7月15日。2005年3月，美國(guó)證監(jiān)會(huì)決定把生效日期延后一年，所以該法案將在2006年7月15日或者以后結(jié)束的財(cái)政年度，對(duì)在美上市的中國(guó)企業(yè)生效。

　　也就是說(shuō)，2007年初，這些在美上市的中國(guó)企業(yè)就要由獨(dú)立的外部審計(jì)師按照《薩班斯法案》要求出具評(píng)估報(bào)告，這其中包括已在美國(guó)上市的中國(guó)人壽。

　　2006年是最后的關(guān)鍵一年。

　　“404項(xiàng)目”中國(guó)落地

　　在《薩班斯法案》中，上市公司最為關(guān)注的焦點(diǎn)是出奇嚴(yán)苛的404條款，它明確規(guī)定了管理層應(yīng)承擔(dān)設(shè)立和維持一個(gè)應(yīng)有的內(nèi)部控制結(jié)構(gòu)的職責(zé)，要求公司年報(bào)中包括一份“內(nèi)部控制報(bào)告”，該報(bào)告要明確指出公司管理層對(duì)建立和保持一套完整的、與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)部控制系統(tǒng)和程序所負(fù)有的責(zé)任，并要包含管理層在財(cái)務(wù)年度期末，對(duì)公司財(cái)務(wù)報(bào)告相關(guān)內(nèi)部控制體系及程序的有效性的評(píng)估。

　　中國(guó)人壽啟動(dòng)了旨在加強(qiáng)內(nèi)部控制建設(shè)的“404項(xiàng)目”。中國(guó)人壽內(nèi)控合規(guī)部副總經(jīng)理劉代春介紹，該項(xiàng)目于2005年初啟動(dòng)，因?yàn)樽陨頉](méi)有經(jīng)驗(yàn)，因而聘請(qǐng)了一外資會(huì)計(jì)師事務(wù)所為其提供咨詢服務(wù)。后據(jù)記者了解，為其擔(dān)任404項(xiàng)目咨詢工作的是四大外資會(huì)計(jì)師事務(wù)所之一的安永會(huì)計(jì)師事務(wù)所。

　　“404項(xiàng)目”分三批在中國(guó)人壽全系統(tǒng)推進(jìn)，北京、江蘇、河南和山東四個(gè)省市作為第一批開展試點(diǎn)�！耙�?yàn)闆](méi)有經(jīng)驗(yàn)，初始不能全國(guó)同步進(jìn)行，出現(xiàn)問(wèn)題的話成本控制有一定難度。”一404項(xiàng)目組成員表示。

　　試點(diǎn)機(jī)構(gòu)從各部門抽調(diào)人員組成項(xiàng)目組，首先要做的工作是梳理業(yè)務(wù)和財(cái)務(wù)流程，把所有的流程都寫出來(lái)，并畫出流程圖，找出風(fēng)險(xiǎn)點(diǎn)，看是否有相應(yīng)的措施對(duì)其進(jìn)行控制。以承保流程為例，從客戶投保，到承保、出單、客戶簽回執(zhí)、公司核銷回執(zhí)，再到財(cái)務(wù)入賬，從頭至尾，把整個(gè)流程盡可能細(xì)化地落于紙端。

　　“分公司項(xiàng)目組寫好后再在幾個(gè)試點(diǎn)機(jī)構(gòu)間進(jìn)行交流，看自己有哪些沒(méi)寫出來(lái)，或者該列為重點(diǎn)的沒(méi)有列出來(lái)，發(fā)現(xiàn)問(wèn)題后重新再寫。”上述人士說(shuō)，“光流程就寫了近三個(gè)月�！�

　　之后要做的工作是進(jìn)行測(cè)試：采用抽查法先抽出一筆業(yè)務(wù)從頭至尾檢查是否有漏掉的環(huán)節(jié)，如果有環(huán)節(jié)被漏掉就可能存在被忽視了的風(fēng)險(xiǎn)。考慮到一筆業(yè)務(wù)并不足以說(shuō)明目前的控制確實(shí)有效，之后還會(huì)抽出幾十個(gè)樣本，用同樣的方法對(duì)這一大筆業(yè)務(wù)進(jìn)行再測(cè)試。

　　在確定流程和進(jìn)行測(cè)試的過(guò)程中，關(guān)鍵問(wèn)題是看對(duì)每一個(gè)風(fēng)險(xiǎn)點(diǎn)是否有相應(yīng)的控制措施，如果沒(méi)有則要及時(shí)反饋到相應(yīng)部門，要求該部門設(shè)計(jì)出應(yīng)有的控制措施或給出一個(gè)合理的解釋，直到所有的風(fēng)險(xiǎn)都得到控制為止。

　　上述工作是在安永的協(xié)助下進(jìn)行。劉代春介紹，外聘咨詢機(jī)構(gòu)的主要職責(zé)是幫助中國(guó)人壽制定項(xiàng)目計(jì)劃，并對(duì)404項(xiàng)目組進(jìn)行培訓(xùn)，幫助他們確定重要流程和重要會(huì)計(jì)科目。而中國(guó)人壽一直聘請(qǐng)的外部審計(jì)機(jī)構(gòu)是普華永道會(huì)計(jì)師事務(wù)所，404項(xiàng)目無(wú)疑使中國(guó)人壽在原有聘請(qǐng)外審機(jī)構(gòu)的基礎(chǔ)上又增加了咨詢成本。

　　“不能選擇同一家機(jī)構(gòu)既做咨詢又做審計(jì)，那樣可能會(huì)影響到審計(jì)結(jié)果的真實(shí)性。”劉代春表示。

　　巨大的工作量帶來(lái)一定的挑戰(zhàn)。一試點(diǎn)機(jī)構(gòu)404項(xiàng)目組的成員表示，項(xiàng)目開展的最初半年每天都要工作十幾個(gè)小時(shí)，反復(fù)查找風(fēng)險(xiǎn)點(diǎn)、進(jìn)行測(cè)試，并與外省機(jī)構(gòu)交叉檢查。

　　對(duì)于分支機(jī)構(gòu)遍布全國(guó)城鄉(xiāng)的中國(guó)人壽來(lái)說(shuō)，這無(wú)疑是個(gè)牽動(dòng)全身的浩大工程。中國(guó)人壽在每個(gè)省設(shè)有分公司，分公司下設(shè)地、市級(jí)支公司，總、分、支公司都有相應(yīng)的業(yè)務(wù)和財(cái)務(wù)部門，單把流程寫清楚就不是易事。為此，中國(guó)人壽總公司從各分公司抽調(diào)人員、省分公司則從地市級(jí)支公司抽調(diào)人員參與404項(xiàng)目。

　　“隨著工作的進(jìn)行，越來(lái)越發(fā)現(xiàn)事先對(duì)工作量的預(yù)計(jì)不夠，而需要的成本也遠(yuǎn)遠(yuǎn)超出想象。”上述404項(xiàng)目組成員表示。

　　不僅是階段性工作

　　迫使中國(guó)人壽主動(dòng)耗費(fèi)如此巨大的時(shí)間、人力和財(cái)力實(shí)施404項(xiàng)目的一個(gè)重要原因，來(lái)自于《薩班斯法案》對(duì)公司和個(gè)人責(zé)任進(jìn)行追究的嚴(yán)厲規(guī)定。

　　《薩班斯法案》第302條要求，上市公司的首席執(zhí)行官和財(cái)務(wù)總監(jiān)在其年度和中期財(cái)務(wù)報(bào)表中必須簽名并確認(rèn)，其財(cái)務(wù)報(bào)表完全符合《薩班斯法案》中有關(guān)規(guī)定，并不含有任何不真實(shí)的、誤導(dǎo)公眾的重大錯(cuò)誤或遺漏。一旦出現(xiàn)問(wèn)題，首席執(zhí)行官和財(cái)務(wù)總監(jiān)個(gè)人將對(duì)公司財(cái)務(wù)報(bào)表承擔(dān)民事甚至刑事責(zé)任。

　　《薩班斯法案》并沒(méi)有給出明確的達(dá)標(biāo)界限。劉代春表示，該法案提出了一些標(biāo)準(zhǔn)，但比較籠統(tǒng)，主要是圍繞財(cái)務(wù)報(bào)告和內(nèi)部控制的有效性展開。

　　同時(shí)，為上市公司進(jìn)行咨詢和外部審計(jì)的會(huì)計(jì)師事務(wù)所也對(duì)怎樣才算達(dá)到要求心中無(wú)底。安永會(huì)計(jì)師事務(wù)所審計(jì)組一人士表示，404條款將內(nèi)部控制問(wèn)題劃分為一般的內(nèi)部控制缺陷、重大缺陷和實(shí)質(zhì)性漏洞三類，一旦出現(xiàn)實(shí)質(zhì)性漏洞類的內(nèi)控問(wèn)題，就必須在審計(jì)報(bào)告中披露。但何為實(shí)質(zhì)性漏洞，美國(guó)證券業(yè)協(xié)會(huì)只進(jìn)行了定性的描述，即會(huì)導(dǎo)致年報(bào)或中期報(bào)告重大的實(shí)質(zhì)性錯(cuò)報(bào)漏報(bào)的內(nèi)部控制缺陷，而沒(méi)有給出明確的定量標(biāo)準(zhǔn)。“同時(shí)，怎樣才算內(nèi)控有效也沒(méi)有明確的標(biāo)準(zhǔn)�！�

　　“另外，404工作沒(méi)有經(jīng)驗(yàn)可循，404條款剛剛生效，到目前為止，還沒(méi)有任何一家上市公司完成了404條款要求的整個(gè)過(guò)程，外部審計(jì)師也還沒(méi)有出具任何一份內(nèi)部控制審計(jì)報(bào)告，因此，大家都是在摸著石頭過(guò)河。”該人士說(shuō)。

　　而項(xiàng)目進(jìn)行決非階段性工作，按照薩班斯法案要求，公司應(yīng)建立并維持有效的內(nèi)部控制機(jī)制，2005年之后公司和外部審計(jì)師每年都要進(jìn)行內(nèi)部控制評(píng)估。劉代春說(shuō)，這項(xiàng)工作至今尚未結(jié)束，并且今后每年都會(huì)持續(xù)進(jìn)行。

　　中國(guó)人壽404項(xiàng)目組一人士介紹，公司任何一個(gè)環(huán)節(jié)只要在操作方式上有變化，就要重新確定流程和風(fēng)險(xiǎn)點(diǎn)，比如上了新的IT系統(tǒng)后增加了掃描功能，那么掃描質(zhì)量如何監(jiān)控就形成一個(gè)新的風(fēng)險(xiǎn)點(diǎn)�！邦愃七@方面的跟進(jìn)和更新已經(jīng)成為日常工作，不會(huì)因項(xiàng)目的結(jié)束而結(jié)束。”

　　“內(nèi)控檢查”啟動(dòng)

　　中國(guó)人壽面臨的壓力其實(shí)不僅來(lái)自《薩班斯法案》。中國(guó)保監(jiān)會(huì)也已將完善內(nèi)控作為2006年的監(jiān)管工作重點(diǎn)。2006年1月，保監(jiān)會(huì)下發(fā)《壽險(xiǎn)公司內(nèi)部控制評(píng)價(jià)辦法》，并決定從4月份開始，實(shí)施對(duì)中國(guó)人壽法人機(jī)構(gòu)和分支機(jī)構(gòu)的內(nèi)部控制檢查。

　　保監(jiān)會(huì)人身險(xiǎn)部監(jiān)管處處長(zhǎng)方力表示，由于中國(guó)人壽已按《薩班斯法案》要求做了一些工作，系統(tǒng)上下對(duì)內(nèi)控的認(rèn)知度比較高，對(duì)評(píng)估程序也相對(duì)熟悉，因此在實(shí)施壽險(xiǎn)公司內(nèi)控評(píng)價(jià)的第一年，將檢查重點(diǎn)鎖定為中國(guó)人壽，目的在于了解它的內(nèi)控現(xiàn)狀。

　　中國(guó)人壽北京分公司業(yè)管部一人士表示，經(jīng)過(guò)404項(xiàng)目一年多的開展，公司在內(nèi)部控制上確實(shí)有所改觀，現(xiàn)在做任何一項(xiàng)工作大家都會(huì)考慮是否符合404要求。

　　畢博管理咨詢公司(大中國(guó)區(qū))董事總經(jīng)理高達(dá)飛(Afzal M. Tarar)說(shuō)，要達(dá)到404條款的要求，難度在于怎樣保證公司高管人員對(duì)下面任何一個(gè)微小環(huán)節(jié)都有了解和掌控。尤其對(duì)機(jī)構(gòu)龐雜的大公司來(lái)說(shuō)，高管人員要花很多時(shí)間了解下面的工作，這需要每一層級(jí)的管理人員都對(duì)上層領(lǐng)導(dǎo)負(fù)責(zé)。

　　除了中國(guó)人壽，其他壽險(xiǎn)公司也在為完善內(nèi)控開展工作。按照要求，各壽險(xiǎn)公司須在5月底前向保監(jiān)會(huì)提交內(nèi)控分析報(bào)告。

　　一外資壽險(xiǎn)公司內(nèi)審部人士介紹，《壽險(xiǎn)公司內(nèi)部控制評(píng)價(jià)辦法》對(duì)該公司的內(nèi)審工作影響巨大。因?yàn)樯婕皟?nèi)容廣泛，又要包含各分公司情況，該公司正由專人撰寫報(bào)告，“估計(jì)報(bào)告出來(lái)要有幾百頁(yè)內(nèi)容”。

　　不過(guò)，中國(guó)人壽開展的404項(xiàng)目不太可能在國(guó)內(nèi)壽險(xiǎn)業(yè)推廣，因?yàn)槌杀咎�高，其�?fù)擔(dān)并非每家公司都能承受。高達(dá)飛(Afzal M. Tarar)認(rèn)為，國(guó)內(nèi)保險(xiǎn)公司可以借鑒《薩班斯法案》完善內(nèi)控，因?yàn)榻�立完善的�?nèi)控是遲早要做的事，開始得越早成本越低。“耗費(fèi)成本最大的是系統(tǒng)建設(shè)，而改建系統(tǒng)要比建立一個(gè)新系統(tǒng)成本更高�！彼�說(shuō)。

　　他還指出，國(guó)內(nèi)保險(xiǎn)業(yè)要完善內(nèi)控首先要有合適、完整的財(cái)務(wù)系統(tǒng)來(lái)準(zhǔn)確、及時(shí)地報(bào)告公司財(cái)務(wù)狀況，其次要在操作風(fēng)險(xiǎn)控制上有整體的理解和認(rèn)識(shí)，并制訂出可行的控制方案，而另一個(gè)重要方面就是IT部門要與業(yè)務(wù)和財(cái)務(wù)部門協(xié)調(diào)合作。