用管理的方法解决法律问题——公司法律风险的控制与督导（下）[字体：大中小]主讲人：王春晖六、萨班斯法案上午我们引出了关于法律风险控制和督导几个很成熟的控制系统，包括内控下面的COSO。讲这些，我们告诉大家，做法律风险管理服务的时候，如何与上市公司内控有机的融合。特别是在美国公司上市业务的，大家一定要注意，安然公司就是美国在2002年发生了一系列财务丑闻，主要是安然公司和世通公司，特别是财务造假，尤其是安达信，是世界顶级的财务公司造假。安然公司和世通公司的事件，也是什么问题？也是法律风险的课题，在薪酬设计中发生的风险，主要是不合乎法律法规的风险问题。发生这么大的事件，当时布什政府发布了非常严厉的法案，这个法案的全称叫做《2002年公众公司会计改革和投资者保护法案》。由于这个法案，是由两位议员提出来的，把他们两个人的名字融合到一起，叫萨班斯，这就是著名的萨班斯法案。我们一提萨班斯法案都知道，提起《2002年公众公司会计改革和投资者保护法案》，大家不是很知道。在美国的，尤其做纳斯达克上市的，都要很好读英文原版。我们读《证券法》，大家觉得经典，应该是罗斯福总统签署的1933年的《证券法》和1934年《关于证券交易法》，这当时认为是在全世界最严厉的法案。2002年7月25号布什总统签发的萨班斯法案，被成为是自罗斯福总统以来，对美国商业界影响最深远，而且最严厉的法案，所以说这个法案，大家还是很好的读一读。我简单把这个法案介绍一下，我是参与过它的英文版的翻译。法案一共几个部分：第一，关于独立的上市公司会计的监管委员会。第二，要求加强审计师的独立性。第三，要求大公司的财务报告的责任，一定是真实的。第四，强化财务披露的义务。第五，加重对违法行为的处罚措施。第六，增加经费的拨款，给美国证券委员会，强化它管理监督的花费，要求美国审计署加强调查研究。无论是什么公司，这个法案是涉外的，只要在美国上市，或者备案，都要遵循萨班斯法案。为什么我们中国所有在美国挂牌的上市公司，一夜之间全部实行内控和萨班斯法案，是基于两个问题：第一个问题，萨班斯法案对CEO的要求。第二个问题，对CFO的要求，就是对首席执行官和首席财务官。一些在美国上市的大公司领导，CEO都是副部级，他不管你这个，一条要求CEO、CFO每年向美国证监会提交财务报告的真实可靠性得签字，这没有问题，我保证。但是另一条要求上市公司的CEO作出对财务的相关内控的声明，如果出了问题，CEO和CFO都要承担刑事责任，到美国去服刑。针对安达信第三方会计师事务所销毁了安然的审计档案的事件，就针对这一个案子，专门设定了相关的法律，规定凡是销毁审计档案和财务数据，至少十年监禁。这是没有调查之前，如果是已经宣布破产保护，你再销毁财务档案和审计档案，最高可以判到二十年，包括我们中国公司在美国上司。当时萨班斯法案，只涉及在美国的公司在本国上市，后来就涉外了，凡是在美国上市的，无论任何一个国家的公司，都必须受法案的管辖。萨班斯法案906节规定：为了强化高层管理对财务报告的责任，要求公司的高管对财务报告的真实性宣誓。它这儿就强调高管，就提供不真实财务报告分别设定了最低十年和最高二十年的有期徒刑。在美国上市的中国公司看到了判决的图片之后，老板压力非常大。他们说先做什么？我说你先做内控。必须做内控，必须在萨班斯法案的统领下做内控，所以这些老板不惜花大量的人力、精力和财力，建立基础性、长期的可控制的风险管理体系。我们现在财政部的要求，还没有这么严格，但是这是刚性的，你也必须做。三大目标有一块，就是法律法规的遵循，他们不知道怎么做，因为内控是会计事务所来做。发展规律的遵循是没有做的，他们认为内控和律师没有关系，内控是基于财务的角度来做，而且是财政部颁布，不是司法部颁布的。三大目标的保底目标，是风险管理。法律风险管理，这是独木不成林的。美国的萨班斯法案的核心在于促进企业的内控制度完善，特别是加强信息向公众披露的质量和透明度。这个法案，对上市公司的管理层，提出了明确严格的要求。我想给大家提一点，因为我们读一部法律，要为我所用。这部法律，最难操作的，最复杂的，而且企业成本最高的，是404条，萨班斯法案的404款，大家看一下，这是刚性条款：公司管理层必须建立并维护充分的财务报告的内控结构和程序。所以说404款要求，反正是上市公司必须建立和维护内控的制度。首先得建立制度，制度好坏再说，不建立制度，本身就是违法的，同时要求管理层必须使用适当的标准，对财务报告的内部控制制度和结构程序有效的进行评估，所以他们一般利用外部的审计师和会计师，对管理层的财务报告的内控制度的有效性、合理性进行评估。而且要出具审计意见。七、COSO框架下内控制度的三个维度COSO框架下的内控制度，大概有三个维度：第一