网易内部负责塞班斯法案项目的是一个四人小组,成员都曾是国际四大会计师事务所的高级经理。这个小组直接向CFO李廷斌汇报,他直接向网易董事会中的审计委员会汇报。在网易,尽管塞班斯法案项目是由CFO挂帅实施的,但李廷斌承认,企业内控建设离不开信息系统的支撑。这种载体与目的的关系,强生集团北亚区区域首席信息官冯太川体会最深,\"遵从塞班斯法案,提升企业的内控能力其实是CIO与CEO、CFO同舟共济、共同\'排雷\'的过程。对于业务流程复杂的公司来说,脱离CIO的支持,提升内控水准是难以想像的\"。
CIO的责任
强生集团规定,CIO每年必须在《内控系统有效性责任书》上签字。这个规定使得冯太川于2002年在其合资企业--西安杨森制药公司实施ERP时,就开始着力建立企业的内控体系了。为了保证数据不损坏、不丢失,冯太川还实施了周全的数据备份方案。此外,他还在西安复制了一套灾难备分系统,以便能在紧急情况下,保持业务运作的连续性。冯太川还要求IT人员整理出所有信息系统开发、变更等的详细文档。同时,他还为操作系统的人员制定了培训、考试计划,获得合格证书的人才能上岗。完成了这些控制内控系统有效性的步骤后,他才放心地在《内控系统有效性责任书》上签下自己的名字。
在冯太川的着力控制下,西安杨森成为强生全球分支机构中第一个通过塞班斯法案审查的子公司。由于西安杨森的内控系统自动化程度很高,第三方审计只用了6天时间就完成了以前需要3个星期才能做完的审计工作。
当时,冯太川也没有料到,塞班斯项目的实施还成为了其职业增值的砝码:他凭此成为西安杨森的核心管理者之一;2004年10月,他又从西安杨森信息资讯部总监的位置升任其母公司--美国强生集团公司药品部北亚区的CIO,开始在更大范围内,对强生集团的内控有效性进行负责。
在企业提升内控能力的过程中,CIO的责任和机会,不仅冯太川领略到了,贝塔斯曼文化实业有限公司IT总监江玮也意识到了。在江玮看来,\"对CIO来说,这是一个绝好的学习管理、熟悉业务,扩大公司内影响力的机会。平时,CIO很少有理由指挥业务部门,塞班斯项目给我提供了这个的机会。\"
上一篇 : 危机管理要避免哪些误区?
下一篇 : 冰淇淋 炎炎夏日勿贪吃冰淇淋 当心变成冻冻