国内在美上市公司如何持续合规？

lslinbest

按照SEC&#21644CAOB的相关要求，国内在纽约或者纳斯达克上市的公司基本上（个别小规模的上市公司推迟到2007年）都按照SOX法案的要求提交了内控报告。按照SOX 404条款的要求，各上市公司必须建立完善的内部控制体系并有效运行，会计师事务所要对管理层出具的内部控制报告发表意见。由于历史原因，国内企业的内部控制体系的建设尤其是内控体系的运行存在诸多的问题，因此为了符合法案的要求，绝大多数的上市公司都投入了很大的人力、物力、财力来进行内部控制体系的建设以及测试，基本上达到了SEC的相关要求。

   企业如何能够保证在日常的经营管理中有效地进行风险管理，加强内部控制体系建设，进而持续合规，使摆在各上市公司负责人眼前的关键问题。本人根据404咨询项目的实践，结合对国际发展及国内情况的分析，认为上市公司应着重做好以下几个方面，从而在不断降低成本费用的同时符合SOX的要求：

   1、明确内控管理部门的职责。在第一次合规工作中，上市公司一般是由财务部门牵头成立项目组，投入大量资源，按照项目管理的方式进行运作。从第二年开始，应将内部控制体系的建立及运行监督管理工作赋予相关职能部门，纳入企业的日常工作中去。实践中，一般是由风险管理部、内控部或者内审部门负责内控体系的建设及运行监督工作，规模较小的企业也有挂在财务部门下边的。内控相关管理部门主要负责企业风险管理以及内部控制管理工作的监督检查，对现行内部控制体系与企业现状的适应性进行检查，定期进行内部控制运行有效性的测试。该部门业务上应向内部审计委员会或批露委员会负责。

   2、加强员工的风险及控制意识教育。控制和企业的工作效率有的时候是矛盾的，内部控制对降低企业风险有很大的作用，但对员工的日常工作来说确实带来了很多的“麻烦”，不签字、代人签字等现象很普遍。企业应该利用各种机会对员工加强意识教育，使全体员工认识到，内部控制体系的建设和有效运行不仅仅是为了合规的需要，更重要的是可以提高企业的风险管理水平，保持企业持续稳定健康发展。同时采用绩效考核等管理手段保证内部控制的日常执行。内控相关管理部门对可能出现的怨言、消极应付要有充分的思想准备。

   3、不断调整优化企业内部控制体系。随着社会经济环境的不断发展变化，企业的发展目标、发展战略、组织结构也会与之相适应，在这种情况下，企业的业务流程也要进行调整优化，各部门要及时将调整后的流程进行归档保存，内控管理部门要调整相关测试程序以适应需要。要能及时有效地将企业运营中的最佳实践采取流程、制度进行固化，使企业的日常运营管理得到有效的控制。

   4、落实日常检查监督工作。对内控体系的日常维护的监督以及内控执行有效性的测试是内控部门的两项重要工作。只有做好日常的监督检查工作，才能及时发现业务流程中的薄弱环节，提醒业务部门进行完善。由于日常监督检查工作的复杂性、重要性，内控部门可以考虑借助一些“内控管理平台”等对内部控制体系的运行以及相关文档进行管理，如IBM WBCR等。

    随着社会主义市场经济的发展，企业需要增强自身的抗风险能力，不断提高自己的经营管理水平；同时，政府及相关管理部门也在加大监管的力度，所有这些都要求企业在借鉴行业最佳实践的基础上，结合自己的实际情况，建立健全全面风险管理体系，使合规成为一个必然，从有意而为变为无意之果。

新兵阿哥

[s:126]

新兵阿哥

再拜读。   

方向

  

袁克颖

这篇稿子对我有个启迪。

随风飞扬

袁克颖，什吗启迪       

吴伟

翟镇煤矿宣传

大家跟帖的内容本身就很有意思