电信运营商IT系统SOX法案符合性解决方案

在众多的境外融资渠道中，赴英上市、融资因其效果的明显而普遍受到国内企业的青睐。而赴美上市。就必须通过萨班斯法案（Sarbanes-Oxley法案，简称SOX法案）的要求。针对公司治理的SOX法案，虽然主要指向财务管理、经营管理，要求企业保证财务数据的真实性、全面性和及时性，但对于企业来说。这些规则的落脚点。恰恰是IT系统的有效性和可靠性的体现。     

SOX法案：点燃IT控制的星火

一个看似只与公司的财务审计活动有关的法案却牵动了全球无数CEO、CFO和CIO的神经—这就是被称为“自罗斯福总统以来美国商业界影响最为深远的改革法案”的Sarbanes-Oxley法案(以下简称“SOX法案”)。国外有媒体称,SOX法案是2005年CIO最为关注的几件事情之一。规避风险、完善内部控制,是SOX法案的核心诉求。由于企业的业务运作已经越来越依赖于IT系统,以致于IT控制成为企业内部控制的重要组成部分。也正因为如此,SOX法案与IT结下了不解之缘,成为时常萦绕在很多公司的CIO脑海中的一个新的词汇。自从2002年颁布以来,SOX法案就…     

SOX——IT部门的挑战和机遇

SOX法案的实施对IT部门的规范化管理提出了直接的要求。本文阐述了SOX法案对IT部门的审计要求，对IT部门应如何应对这一挑战，整合IT资源，规范IT流程，提高核心竞争力做了一些探讨性分析。为国内企业IT的运营维护提供了一种思路。     

IT泡沫再临？

自从1998年底第一个互联网企业中贸网（IMOT）正式美国挂牌上市开始，到今天已经波澜不惊的度过了13个年头，而在今年年初开始，中国的互联网行业突然掀起了一股赴美上市的热潮。当当网、优酷网、奇虎360的股价高涨令所有企业眼红，人人网、网秦扎堆，凤凰新媒体、世纪佳缘、土豆网紧随其后，淘米网、迅雷、58同城跃跃欲试。从2010年5月5日荣昌传播赴美上市至今，中国已经有30多家企业密集IPO（首次公开招股集资）。     

SOX法案与信息安全建设

2002年美国安然和世通财务丑闻案发生后,美国国会通过了一系列法案,其中包括萨班斯-奥克斯利法案(Sarbaties- Oxley Act,简称SOX法案),该法案特别是其中的404章节,对在美国上市的所有企业具有重大的影响。SOX法案要求在美国上市的公司必须建立一套有效的内部控制制度,并在年报中对内部控制的有效性进行评价,评价结果还需要经过审计师的审计。该法案要求组织机构使用文档化的财务政策和流程来改善可审计性,并更快地拿出财务报告。SOX法案要求企业针对产生财务交易的所有作业流程,都做到能见度／透明     

电信运营商IT内控技术支撑平台

截至2006年3月底,内地和香港一共有70余家公司在美国上市,这其中包括我国四大基础电信运营商:中国移动、中国网通、中国联通和中国电信。要在美国资本市场运作,构建萨班斯法案要求的内控系统,IT内部控制系统构建及评审就是无法绕过的坎。其中,最难操作、最复杂、成本最高的是该法案中对企业要求的完善内部控制,即404条款。作为美国资本市场一项极具严格约束力的法案,萨班斯法案对已在美国上市的我国四大电信运营商同样举起了法槌。     

IT运维如何应对SOX挑战？

SOX,一个看似与IT不相关的会计审计法案,一夜之间将公司的IT管理控制推到了风头浪尖之上。调查表明,主要针对SOX的IT合规管理已经成为全球CIO们2005年最为关心的话题。IT的SOX合规审计需要落实到企业对IT的有效管理控制上来,而参照ITIL实践模型建立IT服务管理流程是最好的解决方法之一。     

SOX法案促进IT治理的完善

为符合SOX法案第404条款的要求,相关公司在IT治理的改善上做了很大的努力,主要表现在IT一般性控制和应用系统/业务流程层面的自动控制的改进。所谓IT一般性控制,包括IT的控制环境、对程序和数据的访问、程序开发、程序变更和计算机日常运作和最终用户计算环境。而应用系统/业务     

从SOX法案看IT内控

未来几年中,IT内控体系大大推动企业核心竞争力的现象也将逐步出现,或许这将在经济走出低谷、开始新一轮发展的过程中发挥出无法估量的作用。我国于2008年6月28日发布了《企业内部控制基本规范》(简称基本规范),这个被称为中国版SOX的规范自2009年7月1日起率先在上市公司范围内施行。作为实现企业内部控制的重要组成部分,IT控制体系的构建将是我国上市公司急需解决的问题。为此,我们不妨看看遵从SOX法案的IT内控体系是如何构建的。SOX法案对IT内控体系的要求主要有两个方面:一个是IT应用控制,由于大多数     

基于SOX法案权限与资源控制模型的研究

萨班斯法案全称Sarbanes—Oxley法案（SOX）,是美国颁布的一部旨在加强对上市公司监管,提高治理水平,提高投资者信心的法案。该法案中的302条款和404条款需要IT信息系统的配合及适应。现有IT治理规范中,COSO和COBIT规范是被广泛接受的标准化评价规范。该文从上面几点入手,着眼于SOX对企业信息系统在权限控制以及资源管理方面的要求,分析了为遵循SOX而需要达到的这两方面的功能和要求。最后基于分析得出的结论,提出了在SOA架构下的为遵循法案而设计的SOX Complier模型。SOX Complier结合了权限分析和审计监控功能,为企业范围各系统以及管理人员提供一系列服务组件,帮助企业信息系统提高安全性和效率,降低法案遵循成本,已达到更快更好遵循SOX法案的目的。     

IPO之梦

随着我国经济开放程度的不断提 高,许多境外资本市场逐渐向我国内 地企业开放,赴境外上市融资已经成 为中国企业融资的重要途径之一。与 国内A股市场相比,国外主要证券市场 具有历史较长,市场层次多,发展相对 成熟,融资工具丰富,资金充足等特 点。处于不同发展阶段的中国内地企 业可以在不同的证券市场找到融资的 机会,内地企业在海外上市还可以提 高其在挂牌上市的知名度,对于企业 的国际化发展具有积极意义,同时,国 外市场严格的监管制度也有利于上市 企业健全公司法人治理结构和规范化 运作。     

SOX划定企业生死限

警钟已经敲响!为了应对SOX法案,在美国上市的中国企业必须从2006年4月开始进行业务流程整改工作,因此从现在到明年4月的半年时间内,这些企业将面临着准备应对SOX法案的“生死”考验。     

从"苛刻魔鬼"变"安全天使"——萨班斯法案合规中的IT应用

2001年12月2日，曾经在2000年总收入高达1010亿美元，名列《财富》杂志“美国500强”的第七名，掌控着美国20％的电能和天然气交易的世界最大的能源交易商、华尔街宠儿美国安然（Enron）公司宣布破产。2002年6月25日，美国第二大长话公司世界通信公司被证实虚报38亿美元的利润。仅三日后，美国著名的力公设备制造商施乐公司也被披露虚报收入达60亿美元……随后，美国股市剧烈动荡，投资人纷纷抽逃资金。为防止和保证上市公司财务丑闻不再发生，美国国会和政府于2002年7月25日加速通过了由美国参议员Sarbanes和美国众议员Oxley联合提出的一项法案，即萨班斯法案（简称SOX法案）。SOX法案的主要内容包括：设立独立的上市公司会计监管委员会，     

萨班斯法与安全IT机制

客观而言,I T在被当作实现萨班斯法规遵从的有效工具的同时,其自身又变成了新的风险源。萨班斯法案(Sarbanes-Oxley Act)是在2002年由美国总统布什签发生效的。该法案的出台主要源于安然、世界电信公司等美国超大型企业中所发生的一系列财务和管理问题。萨班斯法案对美国上市的     

InTrust助力企业的内部控制有效性：QuestInTrust事件日志管理解决方案

SOX法案是来自政府法律法规强制执行的典范。它于2005年7月15日开始实施，在美上市的很多中国企业，也同时受到这一法案的制约。目前，这些中国企业的高级管理人员，几乎无一例外，都为一件事忙碌——为企业建立内部控制配套制度。     

华能国际电力牵手慧点科技开启中国SOX法案遵循先河

近日，华能国际电力有限公司正式与慧点科技签订SOX软件实施项目合同，开启了中国SOX法案遵循的先河。SOX发案全称《萨班斯——奥克斯利法案》是安然、世通等财务欺诈事件发生后美国证监会于2002年七月30日颁布并实施的强制所有在美国上市的公司在2005年底前执行的一项内部控制法案。IBM公司针对SOX法案开发了一套集成软件产品IBM Lotus Workplace for Business Controls and Reporting(以下简称为WBCR)。     

情绪化萨班斯与企业内控

内部控制工作是现代企业科学发展的重要基础,也是抵御运营风险的有效方法,而企业内控建设中管理人员的态度将直接影响工作成效。 内部控制与合规管理是现代企业经营治理中的重要工作,有效的内部控制能够帮助企业避免经营风险,健康发展与稳定盈利,保障股东与投资者的权益。美国的萨班斯-奥克斯利法案(SOX)作为美国监管部门对上市公司的约束法律,是国际上最著名的内控法案,以其要求严格和刑责严厉而著称,以至于国内出台     

EMV透视自助服务安全

SOX法案是美国在2002年7月份开始生效的有关上市公司财务报告相关内部控制的一个法案。该法案要求组织机构使用文档化的财务政策和流程来改善可审计性,并更快地拿出财务报告。要求企业针对产生财务交易的所有作业流程,都做到能见度、控制、风险管理和诈欺防治,且这些流程必须详加记录到可追查交易源头的地步。要求企业的管理层每年做企业年报时,同时对企业内部控制的有效性做一个声明,这个声明不能只是主观的感觉我没有问题就签字,必须要通过实际的检查工作,拿到证据,根据发现的问题判断它的严重性,根据这个结果对内控整体上是否有效出具…     

领跑IT服务管理，FrontRange Solutions签约携程旅行网

美国福瑞杰软件有限公司(FrontRange Solutions)近日宣布与我国第一家在美国NASDAQ上市的旅游企业携程旅行网(www．ctrip．com)正式签约，通过实施FrontRange久赋盛名的ITSM服务管理套件方案，来提高携程旅行网IT部门的风险控制能力并处理美国证券监管机构的SOX404审计工作。FrontRange又一次成为IT服务管理领域的领跑者和推动力。     

海外不是目的上市才是硬道理

10月9日，金山软件在香港联交所挂牌上市，融资净额6．261亿港元，一时间“金山8年抗战终得正果，香港成功圈钱”的过程成为各大媒体焦点。时隔一月不到，11月1日，网游公司巨人网络成功在美国纽交所挂牌上市，融资总额突破10亿美元，网游公司上市成为热门话题。11月6日，马云也成功率领阿里巴巴登陆香港联交所，预计融资更高达15亿美元，这次媒体们关注得较多的是：为什么选择海外的香港？其实，历数过去几年国内上市的IT企业，就不难发现选择海外上市的企业占了大多数，那么这3家企业的成功上市，是否会掀起国内IT企业海外上市的又一高潮呢？