國(guó)內(nèi)企業(yè)如何應(yīng)對(duì)薩班斯法案

1、國(guó)內(nèi)企業(yè)如何應(yīng)對(duì)薩班斯法案薩班斯法案出臺(tái)2001年11月下旬，美國(guó)最大的能源企業(yè)安然由于各種丑聞事件的爆發(fā)而宣告破產(chǎn)。安然公司的破產(chǎn)并非偶然，公司治理的內(nèi)部機(jī)制和外部機(jī)制出現(xiàn)的嚴(yán)重問題是其根本原因所在。首先，我們從安然的故事中看到了一個(gè)缺乏責(zé)任的董事會(huì)。如公司董事長(zhǎng)兼首席執(zhí)行官肯萊利用個(gè)人的影響通過巨額資助競(jìng)選。此外，公司與董事利益相互交織互相利用安然公司簽訂了多份與獨(dú)立董事的咨詢服務(wù)和產(chǎn)品銷售的業(yè)務(wù)合同，還向獨(dú)立董事任職的非盈利機(jī)構(gòu)大量捐款。這種利益交織的情況下獨(dú)立董事對(duì)公司管理層的監(jiān)督形同虛設(shè)。在缺乏監(jiān)督和制約的條件下，公司就會(huì)被個(gè)人操縱和利用成為內(nèi)部人牟取個(gè)人利益的手段。另一個(gè)扮演著不光

2、彩角色的是安達(dá)信公司。安達(dá)信從20 世紀(jì)80 年代中開始承擔(dān)安然的外部審計(jì)業(yè)務(wù)到90年代又承擔(dān)了其內(nèi)部審計(jì)業(yè)務(wù)。這樣，安達(dá)信一手為安然作帳，用另一手為其查帳。他們既沒審計(jì)出安然虛報(bào)盈利，也沒發(fā)現(xiàn)其巨額債務(wù)，年年出具合格的審計(jì)意見。事情并不是被誤導(dǎo)和蒙騙那么簡(jiǎn)單，關(guān)鍵在于會(huì)計(jì)師事務(wù)所和公司之間的經(jīng)濟(jì)利益關(guān)系。當(dāng)會(huì)計(jì)師事務(wù)所為同一個(gè)客戶同時(shí)提供審計(jì)和咨詢兩種服務(wù)時(shí)，其審計(jì)的獨(dú)立性就可能因此受到影響。包括安然在內(nèi)的一系列公司假賬丑聞的發(fā)生，已經(jīng)不是個(gè)別公司的問題，而是美國(guó)公司制度的缺陷。這個(gè)缺陷主要表現(xiàn)在公司治理結(jié)構(gòu)的不平衡和外部監(jiān)督的缺失。在這樣一個(gè)背景下，薩班斯奧克斯利法案于2002年7月30日

3、正式出臺(tái)。它以維護(hù)廣大投資者利益為宗旨，對(duì)懲治公司財(cái)務(wù)欺詐、規(guī)范企業(yè)行為和加強(qiáng)資本市場(chǎng)監(jiān)管等方面做出了更加嚴(yán)厲、更加全面的規(guī)定。薩班斯法案內(nèi)容SOX法案共分11章，第1至第6章主要涉及對(duì)會(huì)計(jì)職業(yè)及公司行為的監(jiān)管，第8至第11章主要是提高對(duì)公司高管及白領(lǐng)犯罪的刑事責(zé)任。該法案有三個(gè)方面?zhèn)涫荜P(guān)注：一是建立一個(gè)由5個(gè)成員組成的公眾公司會(huì)計(jì)監(jiān)察委員會(huì)，對(duì)會(huì)計(jì)師事務(wù)所提供的上市審計(jì)服務(wù)進(jìn)行監(jiān)管；二是對(duì)上市公司高管人員造假予以重罰。公司CEO和CFO必須對(duì)財(cái)務(wù)報(bào)表的真實(shí)性宣誓，如果提供不真實(shí)的財(cái)務(wù)報(bào)表，將會(huì)面臨10到20年的監(jiān)禁，以及100萬(wàn)到500萬(wàn)美元的罰款，按刑期而論，財(cái)務(wù)報(bào)表造假的嚴(yán)重性和持槍搶劫

4、相當(dāng)；三是公認(rèn)薩班斯法案中最嚴(yán)苛、最復(fù)雜、執(zhí)行成本最高的404條款，該條款規(guī)定，在美上市企業(yè)必須建立內(nèi)部控制體系，包括控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息溝通和監(jiān)督五個(gè)部分。內(nèi)部控制活動(dòng)的記錄不僅要細(xì)化到諸如產(chǎn)品付款時(shí)間之類的細(xì)節(jié)，而且對(duì)重大缺陷都必須予以披露。該法案的產(chǎn)生將使得中國(guó)內(nèi)地在美上市企業(yè)受到以下沖擊：第一也是最重要的沖擊是，中國(guó)企業(yè)在美上市的維持成本將大幅飆升。根據(jù)國(guó)際CFO組織對(duì)美國(guó)321家本土上市企業(yè)的調(diào)查，這些企業(yè)在第一年實(shí)施薩班斯法案404條款的平均成本超過460萬(wàn)美元，包括35000小時(shí)的內(nèi)部人工投入，以及130萬(wàn)美元的軟件費(fèi)用、外部顧問費(fèi)用和額外審計(jì)費(fèi)用。著名的通用電氣公

5、司為此花了3000萬(wàn)美元來(lái)完善自己的內(nèi)部控制系統(tǒng)。因此相關(guān)機(jī)構(gòu)預(yù)測(cè)，中國(guó)內(nèi)地在美上市企業(yè)僅在第一年內(nèi)執(zhí)行薩班斯法案的費(fèi)用就將高達(dá)兩億美元。 第二，以薩班斯法案為依據(jù)，針對(duì)中國(guó)在美上市公司的集體訴訟案件數(shù)量極有可能攀升。迄今為止，已經(jīng)有中國(guó)人壽、中航油、UT斯達(dá)康、前程無(wú)憂網(wǎng)、空中網(wǎng)、網(wǎng)易、中華網(wǎng)等中國(guó)企業(yè)被美國(guó)投資者提起集體訴訟。這些企業(yè)的一些行為被投資者認(rèn)為違背了證券法或證券交易法。一旦薩班斯法案開始實(shí)施，投資者除了繼續(xù)在證券法或證券交易法的框架下對(duì)中國(guó)企業(yè)提起訴訟外，還能同時(shí)在薩班斯法案的框架下對(duì)中國(guó)企業(yè)提起訴訟，一方面中國(guó)企業(yè)被提起訴訟的可能性和敗訴的可能性將會(huì)增大；另一方面，中國(guó)企業(yè)一

6、旦被判敗訴，相應(yīng)的賠償額將會(huì)大幅上升。 作為在美國(guó)上市的中國(guó)公司該如何來(lái)應(yīng)對(duì)這一新法案？流程管控在諸多繁雜工作中，流程梳理無(wú)疑是第一步。薩班斯法案中“404條款”要求每個(gè)公司都要將公司任何一個(gè)崗位的職務(wù)、職責(zé)描述得一目了然，還要保證在對(duì)交易進(jìn)行財(cái)務(wù)記錄的每一個(gè)環(huán)節(jié)都有相應(yīng)的內(nèi)部控制制度。在央企傳統(tǒng)管理模式中，由于不重視流程，交易和決策過程往往缺少記錄，一些決策甚至考拍腦袋進(jìn)行。在這樣一種模式下，要想適應(yīng)薩班斯法案，必將引起企業(yè)整體控管流程的重組，人員崗位職責(zé)的改變。因此，對(duì)于企業(yè)內(nèi)部流程梳理、加強(qiáng)財(cái)務(wù)投資監(jiān)管、協(xié)調(diào)內(nèi)部資源分配、提高管理透明度等方面都將具有相當(dāng)大的影響。對(duì)于中國(guó)移動(dòng)這樣的大型企

7、業(yè)來(lái)說(shuō)，如果要真正實(shí)施薩班斯法案的話，將涉及涵蓋企業(yè)經(jīng)營(yíng)、IT系統(tǒng)控制、投融資管理、財(cái)務(wù)監(jiān)控、法律法規(guī)監(jiān)督等13個(gè)大類、38個(gè)細(xì)項(xiàng)。為了配合整個(gè)項(xiàng)目的實(shí)施，中國(guó)移動(dòng)從流程入手，從公司總部到試點(diǎn)省級(jí)公司均成立了專項(xiàng)運(yùn)營(yíng)小組，挑選出大量的專業(yè)人員專門負(fù)責(zé)整個(gè)項(xiàng)目試點(diǎn)工作，并且引入畢馬威公司作為執(zhí)行顧問，對(duì)試點(diǎn)工作以及未來(lái)的全面正式運(yùn)營(yíng)提供指導(dǎo)和規(guī)范。明確母子集團(tuán)各職責(zé)自權(quán)限以及各項(xiàng)工作的運(yùn)作流程，是開展內(nèi)部管控體系建設(shè)的基礎(chǔ)。中國(guó)移動(dòng)從組織流程梳理入手，首先明確自身戰(zhàn)略定位以及為了完成這個(gè)戰(zhàn)略所需集團(tuán)的職責(zé)權(quán)限。通過流程的梳理，一方面，明確了母子公司在職責(zé)方面的各自權(quán)限，另一方面則明確了企業(yè)的整個(gè)

8、業(yè)務(wù)流程，為后續(xù)的內(nèi)部控制體系的建立以及風(fēng)險(xiǎn)管控打下了良好的基礎(chǔ)。改革內(nèi)部控制體系適應(yīng)薩班斯法案要求，改革公司內(nèi)部控制體系，對(duì)企業(yè)制度化生存提出了更高更嚴(yán)更細(xì)的要求，也預(yù)示著在美上市的中國(guó)企業(yè)將要展開新一輪的管理變革。在這方面，作為世界500強(qiáng)在美上市的中國(guó)石化早已采取實(shí)際行動(dòng)“備考” 薩班斯法案。中國(guó)石化的準(zhǔn)備工作就是在流程梳理之后，以編制內(nèi)控制度，建立統(tǒng)一的內(nèi)控體系，提高經(jīng)營(yíng)管理水平為主線開展的。通過成立內(nèi)控手冊(cè)編制領(lǐng)導(dǎo)小組，組建由各個(gè)部門參加的7個(gè)專業(yè)小組負(fù)責(zé)編制內(nèi)控制度，并要求各企業(yè)根據(jù)實(shí)際情況制定實(shí)施細(xì)則。近年來(lái)，中國(guó)石化適應(yīng)國(guó)際化發(fā)展和中國(guó)石化中長(zhǎng)期科技發(fā)展規(guī)劃綱要（2006202

9、0年）的要求，為建設(shè)具有國(guó)際競(jìng)爭(zhēng)力的世界級(jí)一體化能源化工公司，全面推進(jìn)集團(tuán)公司企業(yè)文化建設(shè)，大力加強(qiáng)以應(yīng)對(duì)薩班斯法案為主要內(nèi)容的內(nèi)控體系建設(shè)，并使之成為集團(tuán)公司在生產(chǎn)經(jīng)營(yíng)管理活動(dòng)中共同遵守的行為準(zhǔn)則。中國(guó)石化制度體系遵循中國(guó)石化的法律形態(tài)、組織形態(tài)和管理形態(tài)，將傳統(tǒng)的管理模式與現(xiàn)代國(guó)際慣例、法規(guī)相結(jié)合，以建立現(xiàn)代企業(yè)制度，完善法人治理結(jié)構(gòu)，實(shí)現(xiàn)經(jīng)營(yíng)機(jī)制的轉(zhuǎn)換，加強(qiáng)企業(yè)管理，提高企業(yè)經(jīng)營(yíng)業(yè)績(jī)，改善企業(yè)財(cái)務(wù)狀況為目標(biāo)，以股份公司頒發(fā)的內(nèi)部控制手冊(cè)為主要內(nèi)容，建立統(tǒng)一規(guī)范、完整的內(nèi)部控制體系和完善的內(nèi)部控制制度，使集團(tuán)公司各項(xiàng)規(guī)章制度成為系統(tǒng)性、可操作性和包容性很強(qiáng)的內(nèi)部管理制度。內(nèi)部控制制度是企業(yè)

10、各級(jí)管理人員和有關(guān)部門的工作人員，在處理生產(chǎn)經(jīng)營(yíng)業(yè)務(wù)活動(dòng)時(shí)相互聯(lián)系、相互監(jiān)督的管理體系，是保證企業(yè)正常經(jīng)營(yíng)、防范風(fēng)險(xiǎn)所采取的管理措施。內(nèi)部控制制度的重點(diǎn)是建立嚴(yán)格的內(nèi)部制衡機(jī)制，特別是內(nèi)部會(huì)計(jì)控制，設(shè)計(jì)合理有效的組織機(jī)構(gòu)和職務(wù)分工，實(shí)施崗位責(zé)任分明的標(biāo)準(zhǔn)化業(yè)務(wù)處理程序。中國(guó)石化內(nèi)部控制制度是企業(yè)內(nèi)部各部門、各崗位形成較為系統(tǒng)的既互相制約又具有縱橫交錯(cuò)關(guān)系的統(tǒng)一整體，確保各部門和各崗位均能按特定的目標(biāo)相互協(xié)調(diào)地發(fā)揮作用，最終實(shí)現(xiàn)集團(tuán)公司內(nèi)部控制的總體目標(biāo)。中國(guó)石化內(nèi)部控制體系遵循的基本原則：一是合規(guī)性原則。合規(guī)性是指企業(yè)內(nèi)部控制制度必須符合國(guó)家的法律、法規(guī)和政策；符合股份公司上市地（上海、香港、

11、紐約、倫敦）證券監(jiān)管機(jī)構(gòu)有關(guān)上市公司的法律、法規(guī)和要求。二是全面性與系統(tǒng)性原則。內(nèi)部控制制度涉及中國(guó)石化經(jīng)營(yíng)活動(dòng)的各個(gè)方面，其內(nèi)部監(jiān)管和控制貫穿于經(jīng)營(yíng)管理活動(dòng)的全過程，并涉及全體員工。中國(guó)石化每一個(gè)員工既是內(nèi)部控制的主體，又是內(nèi)部控制的客體；既要對(duì)其負(fù)責(zé)的作業(yè)實(shí)施控制，又要受到其他人員或制度的監(jiān)督與制約。三是內(nèi)部牽制及不相容原則。內(nèi)部牽制是指在部門與部門、員工與員工以及各崗位之間所建立的互相驗(yàn)證、互相制約的關(guān)系，屬于企業(yè)內(nèi)部控制制度一個(gè)重要組成部分。其主要特征是將有關(guān)責(zé)任進(jìn)行分配，使單獨(dú)的一個(gè)人或一個(gè)部門對(duì)任何一項(xiàng)或多項(xiàng)經(jīng)濟(jì)業(yè)務(wù)沒有完全的處理權(quán)，必須經(jīng)過不相容的其他部門或人員的驗(yàn)證、核對(duì)和制約

12、。四是權(quán)責(zé)明確、獎(jiǎng)懲結(jié)合原則。根據(jù)各部門和崗位的職能與性質(zhì)，明確各部門及人員應(yīng)承擔(dān)的責(zé)任并賦予相應(yīng)的權(quán)限，制定操作規(guī)則和處理程序，確定追求、查處責(zé)任的措施與獎(jiǎng)懲辦法等，使權(quán)有所屬，責(zé)有所歸，利有所享，避免發(fā)生越權(quán)或互相推諉的現(xiàn)象。五是成本效益原則。在內(nèi)部控制活動(dòng)中貫徹成本效益原則，就是要力爭(zhēng)以最少的控制或最低管理成本獲取最大的經(jīng)濟(jì)效益。要實(shí)行有選擇的控制；要努力降低控制成本，盡量精簡(jiǎn)機(jī)構(gòu)和人員，改進(jìn)控制方法和手段，提高效率。六是可操作性原則。內(nèi)部控制必須符合中國(guó)石化實(shí)際，無(wú)論是業(yè)務(wù)流程控制點(diǎn)的設(shè)置，還是授權(quán)項(xiàng)目權(quán)限的確定，都要考慮實(shí)際管理工作中是否可行，保證其可操作性。七是包容性原則。內(nèi)部控制

13、制度是依據(jù)中國(guó)石化現(xiàn)行各項(xiàng)管理制度，為控制風(fēng)險(xiǎn)而編制的一系列業(yè)務(wù)流程控制體系，內(nèi)容涵蓋投資、生產(chǎn)、經(jīng)營(yíng)、財(cái)務(wù)、監(jiān)督檢查等方方面面。內(nèi)部控制制度力求避免與其他制度相矛盾，盡可能包容不同企業(yè)現(xiàn)有的內(nèi)控制度。對(duì)確實(shí)脫離實(shí)際的其他各項(xiàng)管理制度，應(yīng)及時(shí)修改、完善，并以內(nèi)部控制手冊(cè)規(guī)定為準(zhǔn)。八是信息反饋原則。確定與控制工作有關(guān)的人員在信息傳遞中的任務(wù)與責(zé)任，規(guī)定信息的傳遞程序、收集方法和時(shí)間要求等事項(xiàng)，建立嚴(yán)密的記錄、報(bào)告等信息反饋系統(tǒng)。中國(guó)石化每年統(tǒng)一組織內(nèi)部控制執(zhí)行情況的綜合檢查。依據(jù)內(nèi)部控制手冊(cè)，對(duì)各單位適用業(yè)務(wù)流程的內(nèi)部控制有效性進(jìn)行評(píng)價(jià)。根據(jù)適用的每個(gè)控制點(diǎn)分值，量化各單位內(nèi)部控制的有效性評(píng)價(jià)結(jié)

14、果。實(shí)施內(nèi)控制度是減少風(fēng)險(xiǎn)、避免損失、規(guī)范企業(yè)管理的重大措施，各企業(yè)都必須高度重視這項(xiàng)工作，切實(shí)改進(jìn)在檢查中發(fā)現(xiàn)的問題，繼續(xù)大力完善內(nèi)部控制，努力提升內(nèi)控管理水平。他強(qiáng)調(diào)，要統(tǒng)一思想，提高認(rèn)識(shí)，加強(qiáng)推行內(nèi)控的自覺性。要清醒地認(rèn)識(shí)到實(shí)施內(nèi)控既是依法治企，規(guī)避風(fēng)險(xiǎn)，規(guī)范企業(yè)管理的要求，也是遵守國(guó)內(nèi)外資本市場(chǎng)法則的必然要求。通過推行內(nèi)控制度，能有效解決好公司治理結(jié)構(gòu)的問題，彌補(bǔ)基層企業(yè)管理方面的漏洞，最終使企業(yè)管理從“人治”過渡到“法治”上來(lái)；要落實(shí)責(zé)任，強(qiáng)化管理，增強(qiáng)緊迫感、責(zé)任感。自內(nèi)控實(shí)施以來(lái)，企業(yè)做了很多工作，取得了不少成績(jī)，但是要看到還存在很多問題，比如，作風(fēng)不踏實(shí)，身子沉不下去，貫徹總部

15、指示不認(rèn)真等。這些問題不加以解決就會(huì)影響全局。特別是當(dāng)前原油價(jià)格高企，煉油、化工板塊面臨巨大壓力，形勢(shì)十分嚴(yán)峻的情況下，必須增強(qiáng)緊迫感、責(zé)任感，依靠?jī)?nèi)控手段，嚴(yán)控投資，化解困境；要堅(jiān)定不移地貫徹內(nèi)控制度。各級(jí)領(lǐng)導(dǎo)干部要十分重視，保證執(zhí)行內(nèi)控不走樣，同時(shí)要加強(qiáng)領(lǐng)導(dǎo)協(xié)調(diào)、培訓(xùn)檢查、同步監(jiān)督和推進(jìn)內(nèi)控的基礎(chǔ)工作。2005年6月20日至7月20日，中國(guó)石化組織了15個(gè)檢查組，對(duì)65家企業(yè)在內(nèi)控制度中流程控制和權(quán)限控制的執(zhí)行情況進(jìn)行了重點(diǎn)檢查，并對(duì)檢查結(jié)果分別量化評(píng)價(jià)排隊(duì)。通過檢查發(fā)現(xiàn)，在推行內(nèi)控制度中很多企業(yè)結(jié)合實(shí)際進(jìn)行了有益探索，取得了較好效果。具體表現(xiàn)在：企業(yè)對(duì)推行內(nèi)控制度的認(rèn)識(shí)普遍提高，內(nèi)控組織

16、機(jī)構(gòu)基本健全、運(yùn)轉(zhuǎn)有效，內(nèi)控培訓(xùn)工作深入扎實(shí)、卓有成效，有效促進(jìn)了企業(yè)內(nèi)部管理。但檢查同時(shí)也發(fā)現(xiàn)了實(shí)施內(nèi)控初始階段存在的一些突出問題。具體表現(xiàn)在：企業(yè)的內(nèi)控環(huán)境存在差距，存在越權(quán)行為，一些業(yè)務(wù)招投標(biāo)流于形式，合同管理不規(guī)范，信用管理薄弱，信息管理存在缺陷，長(zhǎng)期股權(quán)投資管理有待加強(qiáng)，與內(nèi)控制度配套的規(guī)章制度管理仍顯不足，獎(jiǎng)懲考核工作不落實(shí)，總部日常管理工作不到位致使企業(yè)不能完全履行業(yè)務(wù)控制要求。2005年9月16日中國(guó)石化股份公司召開內(nèi)控制度實(shí)施工作電視電話會(huì)議，對(duì)執(zhí)行內(nèi)控制度情況排名靠前的企業(yè)給予了表?yè)P(yáng)，對(duì)排名靠后的企業(yè)進(jìn)行了通報(bào)批評(píng)。 加強(qiáng)內(nèi)部審計(jì)在遵循404條款時(shí)，內(nèi)部審計(jì)的有效性是應(yīng)考慮

17、的重要因素，這對(duì)于是否可以通過404條款的內(nèi)部控制測(cè)評(píng)也非常重要。如果某公司的內(nèi)部審計(jì)做得不好，將會(huì)影響該公司通過404條款的測(cè)評(píng)。內(nèi)部審計(jì)的作用主要有兩點(diǎn)：第一，內(nèi)部審計(jì)會(huì)參與前期的文檔記錄提意見；第二，在管理層測(cè)試時(shí)會(huì)介入其中的工作。按照PCAOB第2號(hào)審計(jì)標(biāo)準(zhǔn)要求，執(zhí)行內(nèi)部控制的人和做測(cè)試的人要相對(duì)分開，以保持內(nèi)部控制測(cè)試的客觀性。某地方運(yùn)營(yíng)商審計(jì)部門負(fù)責(zé)人表示，中國(guó)公司的內(nèi)部審計(jì)在傳統(tǒng)職能上可能與獨(dú)立性要求還有一些差距。配合薩班司法案的執(zhí)行，運(yùn)營(yíng)商的內(nèi)審制度應(yīng)該實(shí)現(xiàn)三大轉(zhuǎn)變:首先，由查錯(cuò)糾弊為主向管理審計(jì)轉(zhuǎn)變。就是要將過去以查處違紀(jì)金額、審閱會(huì)計(jì)事項(xiàng)、審計(jì)經(jīng)濟(jì)活動(dòng)結(jié)果為主，逐步向各個(gè)管

18、理環(huán)節(jié)滲透。改變過去審計(jì)僅查閱賬簿、憑證、報(bào)表的狀況，將調(diào)查、詢問、測(cè)試、廣泛閱讀資料等結(jié)合起來(lái);其次，由以監(jiān)督為主向監(jiān)督與評(píng)價(jià)并重轉(zhuǎn)變。就是要在監(jiān)督的基礎(chǔ)上，對(duì)經(jīng)濟(jì)事項(xiàng)進(jìn)行評(píng)價(jià)、分析，為管理層的評(píng)價(jià)、決策提供可測(cè)量的信息來(lái)源;最后，由事后審計(jì)為主向事前、事中審計(jì)轉(zhuǎn)變。就是要以經(jīng)濟(jì)活動(dòng)的流向?yàn)橹骶€，抓住主要環(huán)節(jié)，適時(shí)監(jiān)控，及時(shí)反映，提高企業(yè)抗風(fēng)險(xiǎn)能力。進(jìn)行IT治理目前越來(lái)越多的企業(yè)依靠信息系統(tǒng)支撐業(yè)務(wù)運(yùn)作，因此，IT治理在建立與保持有效的內(nèi)部控制方面也發(fā)揮著重要的作用，建立針對(duì)信息系統(tǒng)的控制體系就成為遵循薩班斯的必然要求。薩班斯法案強(qiáng)調(diào)企業(yè)的信息技術(shù)策略和系統(tǒng)中的內(nèi)部控制，以及對(duì)審計(jì)過程存檔的要求，即包括機(jī)器運(yùn)行中的企業(yè)的內(nèi)控活動(dòng)的操作流程必須明白地定義并保存相關(guān)記錄。比如，薩班斯法案就要求財(cái)務(wù)報(bào)表的準(zhǔn)確性，財(cái)務(wù)報(bào)表靠業(yè)務(wù)流程，而業(yè)務(wù)流程又是由信息系統(tǒng)支撐的。為了應(yīng)對(duì)薩班斯等