杨卫华（中国地质大学）
摘要：随着美国萨班斯法案的出台，所有在美国资本市场上市的企业都要求遵循此项法案的规定，而尤以萨班斯法案第404条款（简称SOX404）最难执行。企业遵循SOX404的阻力来源于员工观念的落后及对内部控制责任的认识。对员工进行观念管理有利于加强企业内部控制建设和减少企业遵循SOX404的成本。
关键词：SOX404观念管理内部控制
中图分类号：F239.45
0引言
自从2001年美国的安然事件和世通事件爆发出来，企业内部控制建设被美国政府提高到了一个前所未有的层次，建立健全企业的内部控制成为民众日益关注的焦点。美国政府为了重整股民对金融市场的信心，毅然在2002年7月25日通过了萨班斯——奥克斯利法案（“Sarbanes——OxleyAct,SOX”）。该法案被小布什总统评价为“自富兰克林·罗斯福总统以来对美国资本市场影响最大的法案”，在涉及内部控制的相关规定中，尤其以该法案第404条款对资本市场的影响最为深远。美国出台萨班斯法案，目的在于通过加强内部控制来改进公司治理状况，并最终强化公司的受托责任。
1关于SOX404和观念管理的概述
萨班斯-奥克斯利法案第404条款（简称SOX404）要求上市企业在年报中增加对企业当年财务报告内部控制机制的有效性进行评估的内容，同时外部审计师对上述评价发表意见。该条款规定CEO和CFO必须签字确认企业内部控制的有效性并为此承担相应的民事和刑事责任，在提供年度财务报告之外还必须向美国证券交易委员会（SEC）提供内控报告等。
随着美国证券交易委员会对上市公司提出出具内部控制有效性的报告，很多企业开始按照SOX404的规定来推行内部控制制度建设。在推行内部控制制度时，内部审计部门的工作人员遇到的最大阻力不是来自于企业的管理层，而是来自各部门的员工。企业是一个盈利组织，企业的经营和管理活动都是由整个组织的所有员工共同完成，每一步的决策与操作都和企业的获利与损失息息相关。在这种情况下，员工的风险观念和风险控制意识对于维护企业的正常运行和保持财务报表的准确性就显得格外重要。所以企业的管理人员有必要对员工进行观念管理，从源头上开始整顿，为执行SOX404打好根基。
所谓观念管理，就是一个企业或组织对其员工进行某种观念的灌输和维护，并通过这种观念的执行以达到特定目标的过程。这里所指的观念管理，是对员工的内部控制观念进行管理，包括更正员工的错误观念和帮助其树立正确的内部控制观念。一个好的内部控制离不开IT控制和强有力的人工控制，只有把员工的观念管理切实地落实好了，才能把企业的内部控制做好。
2内部控制强度与员工观念的关系
随着科技的发展，IT技术已经广泛的应用于企业的经营管理之中。在企业的内部控制中，IT控制已经占据了很大一部分，它们在提高企业的运营效率和规范管理方面起了重要的作用。IT控制技术运用的好坏却取决于员工的动机与观念。企业员工既是内部控制活动的参与者，也是内部控制的规范对象，员工的观念决定了内部控制的执行力度；企业的领导者作为组织政策的制定者和推行者，其综合素质在很大程度上决定了企业的内部控制的作用。
在企业执行内部控制的过程中，最常用的三种控制方式为：人工控制、IT控制和人工依赖IT控制。在这三种控制方法中，人工控制是最容易导致内部控制失效的控制方式，因为后两种控制方式涉及到IT系统的因素，IT控制都是运行既定的控制程序，很容易辨别不合法的操作，对于企业的内部控制具有良好的保障作用。影响企业内部控制强度的主要因素可以归结为“员工观念”和“领导素质”。企业领导对于内部控制的认识以及执行力将决定企业整体的控制环境，员工的内部控制观念将决定政策的执行效果。企业员工大多考虑的都是自己目前的工作任务，不会去考虑企业在运营中存在哪些风险以及如何去规避和解决。在企业中，员工普遍有这种观点：我只要做好自己的“本职工作”就可以了，至于企业运营中的风险控制和管理不属于我的工作范围。由此我们可以看出，内部控制强度取决于员工观念，加强内部控制的关键就在于加强员工的观念管理。在执行SOX404的过程中，企业的内部审计部门和领导者只是活动的发起者和监控者，他们更多是作为一个指导者而存在，用专业知识去指导各个部门实施相关的流程和规范相关的操作。
3企业SOX404执行过程中加强观念管理的必要性
通过我们上面的分析，我们可以清楚地发现，在企业推行SOX404的过程中，所有的阻力大部分来自于企业的员工，包括企业领导层和基层员工，主要还是来自于普通员工的观念不正确。因此，加强企业员工的观念管理对于企业增强内部控制、减少经营风险和执行SOX404的成本具有重要的战略意义，也是当前各大企业改革与发展的必然趋势。
首先，企业的员工是企业的基本组成单位，是企业的生产经营活动的执行者，对企业的生产经营活动的过程与细节有着最深刻的了解，只有他们才能够最早地发现企业在运作过程中存在的风险。因此，加强员工的观念管理可以及早地发现并处理企业所面对的实际问题，切实地加强企业的治理和内部控制。
其次，企业的内部控制政策的推行需要内部所有员工的支持，更需要基层的员工去落实。员工只有纠正了观念，意识到加强内部控制不但是企业管理层的职责，也是每个职工的工作内容，他们才会去执行和操作。只有每一个具体的内部控制流程都在相应的员工身上得到了正确落实，企业的内部控制才能不断加强，管理制度才能不断规范，员工的积极性才能调动起来。
再次，加强观念管理有利于保护企业员工的利益。员工是企业的主人，是企业经营活动的受益者，只有加强观念管理，才能实现企业的长期稳定发展，使员工从企业获得更多的经济利益。对于那些要实施SOX404的企业来说，执行过程中企业所耗费的人力和物力都是一笔惊人的费用，这也是很多企业不愿在美国上市的原因之一。加强员工的观念管理可以使企业实施SOX404的过程简化，减少执行成本，给企业节省大量的费用，这也就相应的增加了企业的收益，提高了企业的业绩。
4对于企业加强内部控制观念管理的几点建议
4.1内审部门可在全体员工之中展开一次关于“企业内部控制之我见”的调查问卷，根据调查结果来确定需要进行观念管理的对象。这样既有针对性，又能够提高效率和减少培训费用。在推行观念管理的过程中，企业应该将组织目标和员工的切身利益融入其中，使员工能够感受到执行内部控制观念能给他们带来实际的收益。
4.2可以采用案例教学的模式，例如介绍美国的安然公司和世通公司的倒闭事件，使员工意识到企业内部控制的重要性，企业的发展和个人的发展是分不开的，是这个观念是客体现在他们的思维中。教育员工要有企业使命感和责任感，企业的兴衰和个人的发展的息息相关的。积极转变员工观念，使“他控”转变为“自控”。这也是所有企业的管理人员一直追求的内部控制最高境界，这样他们就可以垂拱而治。
4.3模仿和借鉴目前比较前沿的内部控制方式—CSA（内部控制自我评估）。企业领导和内审部门的工作人员通过采用研讨会的方式，让员工广泛地积极参与到其中，互相讨论企业在内部控制中存在的问题。这样既避免了传统的一对一的沟通方式，又可以促进管理人员和员工之间的交流。这在一定程度上也改变了领导的家长形象和内审部门的“内部警察”形象，让他们充当一个引导者的角色，而不是执法者的角色。这样更容易使员工接受内部控制观念，更利于它的推行与传播。
参考文献：
[1]罗伯特·莫勒尔.SOA与内部审计新规则[M].刘霄仑.中国：中国时代经济出版社.2006.
[2]陈容.完善我国上市公司内部控制环境的思考[J].集团经济研究.2007（7）．
[3]宋桥生，王龙梅.企业内部控制基本规范讲解[M].北京.中国市场出版社.2008．