醉裏吳音
茅簷低小 溪上青青草 醉裏吳音相媚好 白發誰家翁媼
我家兩口子在兩家美資企業的加拿大總部做財務，不但受SOX約束，還要執行加拿大相應的BILL 198。SOX在2004年底GO ALIVE，BILL 198在2005年GO ALIVE。大部分企業從2003年底開始籌備，寫這篇文章正是PROJECT進行到一半，財務界同學朋友談起幾乎無人不受SOX影響，一堆人被折磨得焦頭爛額。
SARBANES和OXLEY是兩位美國政客，ENRON等一係列財會醜聞之後由這兩位領銜出台了一部新財會業ACT。兩位的名字想必不止我們念著拗口，沒多久就被縮寫成了SOX。這個ACT又長又別扭行內人士不一定能看懂，有興趣的朋友可以在網上SEARCH一下。長話短說，SOX最觸動企業界的一點：美國公開上市公司的CEO、CFO將必須在最終財務報表上簽字，PERSONALLY擔保財務數據正確、完整地反映企業經營狀況。換句話說，一旦被發現有欺詐行為，以前還可以利用美國複雜的司法係統設法逃避製裁，簽字之後可省了政府的事兒，EXECUTIVE們直接進監獄就得了。
企業高層盡可以拿GAAP當兒戲，對自己的牢獄之災可不能不認真對待。CFO不可能逐行校對財務報表，顯然會要求CONTROLLER們簽字保證報表的正確完整，CONTROLLER當然也不想當替罪羊，逐層PUSH責任，簡直成了一場整風運動。
SOX象大部分PROJECT MANAGEMENT一樣分幾個STAGE:
- Scoping & Planning
- Documentation & Design assessment
- Testing & effectiveness assessment
- Remediation of Gaps (ongoing task through the project and should be finalized by the end of 2004) & final attestation
在學校讀過無數案例，自己動手做才知道難度。先是SCOPING，ACT說得明白：所有美國公開上市企業全球分支機構的MATERIAL帳務都要COMPLIANCE。問題是：
- 怎麽定義分支機構？跨國公司資本關係複雜，全資，合資，子公司還有子公司。
- 怎麽定義MATERIAL？1百萬？1千萬？1億？
比方說，美國ABC公司在加拿大有10個分公司，屬於10個LEGAL ENTITY。分開看呢，10個都不夠份量似乎可以從SOX指縫溜走，可是若合並成1個加拿大報表絕對就是SOX審核對象。再比如這10個公司，有的A/P現金流巨大，有的A/R龐大，公司財務報表G/L是一個整體，是不是要按部門拆開執行SOX，怎麽拆，誰都不敢斷言。
新的法律政府並沒有可行性很強的細則，也沒有前例可以借鑒，美國方麵的內部審計、外部審計吵成一團，有些業務部門一直混到今年3月才被告知逃不掉SOX魔掌，慌慌張張開始執行。
近十幾年來IT的發展徹底改變了傳統記帳方法，很多帳目一旦設立，財務部管一塊，IT管一塊，OPERATION部門管一塊，各部門各據山頭，隻要不出大漏子就沒事。如今要求圓桌會議理清所有流程，沒有人完全清楚一筆帳怎樣從SUBLEDGER到G/L到P&L。加上大企業常常左手不知右手在幹什麽，一連串會議溝通頗有些發現讓經理們震驚：“啊，原來如此！”
經過從上到下無數爭吵，財務部終於匯集了小山似的文件解釋A/R COLLECTION A/P BILLING G/L REPORING IT OPERATION等等部門的運作情況。CONTROLLER苦著臉看文件，真是八仙過海各顯其能，電話會議說好了用EXCEL模板，交上來的有WORD EXCEL PDF VISIO PPT，最過分的是某部門企圖用ISO9002文件交作業，連日子都沒改竟然標著1997。不誇張地說我這中國人寫的文件可以得優秀了，循規蹈矩還知道查一下拚寫語法，Operation的文檔顛三倒四，魁北克的英文錯誤連篇，真替他們害臊。
PROCESS解釋清楚後首先要自查問題，指出財務流程中可能出現欺詐舞弊的環節，采取措施加強管理。財務部從上到下被勒令立即交代所有潛在風險帳戶，本來能拖一時是一時的問題全部擺上桌麵，由高層和審計師決定處理方法。這點更讓人絕望，財會整天和數字打交道，財務流程卻絕對不是行外人想象的那麽精確。GAAP作為業界行為準則，開宗明義隻是個General Accepted Accounting Principle，並沒有告訴你具體帳務處理。很多問題其實大家都知道，象一些B/S上的對衝帳戶，涉及匯率的帳戶，企業內部往來帳戶，不平是常事、做平才屬於奇跡，企業一般認為如果查100塊的帳要財務分析師花費超過100塊的人工，那還不如寫平拉倒。SOX對這類動作態度極其嚴厲，理論上我完全同意，實踐中困難重重。除非把IT代理的無數任務交回人工處理，或者重新設計程序增加額外的AUDIT TRAIL，很難從成千上萬的往來帳戶中捉到出問題的那個。
跟同學談起我們試用的一些新IT程序幫助節省人力，同學警告說：“除非你能證明這個程序能做到100％正確，或者如果出問題一定會有人捉到，就屬於SOX禁止的記帳方法。”從這點看，會計A/R A/P基層工作外包的趨勢也會受到一定阻擋。
在內部自查自糾後進入TESTING階段。聽周圍議論似乎大部分公司尚未開始，隻知道首先由公司Internal Auditor審核所有文檔，然後放一些虛構的原始資料進入會計係統，看是否能被捉到、在那個環節被捉到，文檔中所有記載的CONTROL措施是否到位。然後由會計師事務所審核文件、測試係統，簽字認可所有PROCESS。如果會計師事務所出具保留意見乃至拒絕出具意見，上市公司會在美國證交所被摘牌！
這個PROJECT隻許成功不許失敗，可想而知各大企業財務部所受到的壓力。
財會是個保守的行業，大部分會計、財務分析師習慣於按部就班的日常工作，SOX恐怕是多年來最重磅的炸彈，迫使業界人士重新審視自身：一貫是最守規矩的專業人士，SOX麵前卻是可能會進監獄的審計對象。法律無情，SOX將於2004年底生效，無數帳務要清理，無數流程要重新設計，各大企業的財務部不堪重負，沮喪情緒蔓延。
關係到EXECUTIVE的身家性命，大公司預算卡得再緊也不得不為SOX投入更多人力物力。加拿大市場上有經驗的審計師今年以來身價暴漲，有經驗的FA也成為獵頭追逐的對象。大公司財務部不斷互相挖牆角，有的緊急給財務部全體漲了工資。加拿大兩大會計師組織CA CMA5月宣布合並，業界評述很大原因也是SOX對審計的需求。
SOX一方麵給財務界帶上了緊箍咒，一方麵又大大刺激企業對財務人員的需求。SOX要求Strong Internal Control，這部分職能不允許外包，很難完全用IS取代。不但是短期，長期對中層以上財會人員的需求將大大增加，SOX對很多在校學生是個好消息。
另：以上文字都出於個人見解，限於職位和資曆，有表達不當、理解錯誤的地方懇請諒解
