当WorldCom公司损失了1800亿美元。Enron公司倒掉以后。TycoCFO以用了公司6亿美元等等雷人的事件以后。美国政府终于决定不在做事不管。他们决定在1933年证券法的基础上再追加一个法令。
　　这个法令当然是由两个位高权重的人提出来的。
　　他们分别是国会议员奥克斯利以及参议员金融会主席萨班斯。
　　参议员以99票全数通过推出这部法案取名为《萨班斯-奥克斯利法案》。
　　也就是几年前很高管口中很流行的时尚词语SOX。
　　
　　为了提供监管。政府还煞费苦心的成立了一个私营的。非盈利的。向美国证券交易委员会报告的机构。这个机构的名字起的也是相当诡异叫做美国公众会计监督委员会。它由5个全职成员组成。5个人中至少两个人必须目前或者曾经是美国本土的注册会计师。这里我们就不用探讨这个机构的内部构架是否合理了。你想一下。私营的。领导还不是由官方定的。可想而知。
　　
　　
　　很重要的一点是这个《萨班斯-奥克斯利法案》是基于诚信。准确以及职责的。不要小看这3个词组。这3个词组涵盖了这个法案的本质和最初动机。以至于我看完后，觉得以后做任何商业上的考虑和构架都要基于这3个词汇的基本思想出发。
　　
　　我这里只是先列出几个基本重要条款。具体的大家可以去看书。
　　103条款。审计。质量控制和独立性准则以及规定。
　　201条款。审计师职业范围之外的业务。
　　302条款。公司对财务报告的责任
　　404条款。管理层对内部控制的评价。
　　406条款。高级财务管理人员的道德准则。
　　
　　基本上103条款主要是声明一切财物信息要保存7年。并且要求公司提供更真实和具体的财务信息。
　　
　　201条款主要是让审计师不能在一边做审计的时候，一边兜售其他业务。以免照成利益冲突，从而影响审计的效果和深度。
　　
　　302条款。这条款挺狠的。公司必须建立非常清晰以及非常细节的详细财务信息和信息纰漏。并且首席执行官和公司的财务总监必须对他的所有文件进行签字并且提供担保。
　　
　　这里面涉及了一个问题。因为Sox法案的操作成本以及范围过于宽阔。所以很多事情是要外包的。这也就是说。有的事情需要公司寻找第三方来提供外包的服务。这个时候。监管方提供了一个凭证。叫Statement on Auditing Standard 70简称SAS70。这个东西主要是证明提供服务的企业已经接受过针对相关内部控制的深入审计。
　　
　　409条款要求企业建立道德培训和道德手册来培训指导高级财务管理人员。并且也是最让人崩溃的是它要求企业提高企业的信息纰漏速度。由以前的自主选择到现在的强硬规定。由以前的邂逅到现在的实时。这其中涉及到了巨大的问题。也是该法案推出后一直被各大公司鄙视的一个问题。就是成本。因为信息纰漏需要提供大量的IT进行支持。和IT得支持肯定是要和银子挂钩的。而且这笔银子还非常非常多。不是小数目。有的公司是在没有办法尽然被迫削减在研发和管理以及市场的投资。调整过来进行整体的系统升级以及软件购买。人力培训等等。可见费用开销是很高的。
　　
　　806条款保护提供欺诈证据的上市公司雇员。
　　这个条款主要就是保护那些检举人的安全的。
　　比如他们可以提出对报复的赔偿以及偿付利息。特别损害赔偿金等等。
　　
　　
　　这本书还详细的介绍了法案的实施以及相关的行业框架。
　　具体到风险的测试。比如很多管理层最开始测试风险的时候是由下而上的。也就是每一个风险他们都要进行详细的测试。导致成本开销巨大。而后来他们改变了策略。他们采用了会计事务所提供的咨询意见。由上到下。就是如果发现上层风险较低。就可以忽略一切细节。然后继续往下走。
　　这样做的好处是用几个关键的点带动了一个面。不用那么事无巨细的耗费大量成本。
　　
　　书中的后半部分还花了大量的事件去讨论如何降低成本。尤其是IT的成本以及ISO等具体方法降低采用此法案的成本。
　　
　　最后作者探讨了小型企业如何实行这个法案。遇到的困难以及解决方法。
　　主要还是成本也责任问题。监管方提供了便利。比如对实行的延期以及对很多细节不吹毛求疵。Coso对小企业还提供了指导性的建议。比如如果达不到完全的职务分离，那么管理人员就需要检查每笔交易。以及定期清理资产。做好风险评估。沟通以及监控等等。
　　
　　最后就是外国企业是否要实行此法令在美国上市。
　　答案是YES。
　　当然作者也忧心忡忡的担心。这个法案对外国上市公司是否过于严格。他们是否会愿意承担这样的大的成本，以及这样的困难是否会阻碍外国企业想在美国上市的意愿等问题。
　　
　　我个人来看。一个企业在企业推行SOX。虽然成本的增加时无可避免的。并且由于内部构架的建立。第三方设计风险控制和测试等。人员培训等费用的增加。ERP。XML等信息沟通平台的使用会增加很大的成本。但是这个成本以及更加好的风险防范体制从长远来看对一家公司是非常有益的。它势必可以大幅度的提高财务的透明度以及财务信息的完整度。而且管理的整合度将会是空前的。并且确实将风险降低，执行效率大幅度提高。所以这个法案是很有必要的。
　　
　　看下中国企业的现状，当然有很多是历史原因，可以一家想要走的远的公司，在能够承担SOX法案的成本的前提下，推行它，还是长远并且切实可行的。