CPA的价值体现在帮助企业规划战略方法以遵守萨班斯—奥克斯莱法案404章的规定;
新的软件产品可以改善公司治理和财务绩效信息的对外传递。这些产品还可以提高守法项目的效率和有效性，进而降低项目成本，帮助监控企业在完善内部控制，应对商业环境变化对内部控制有效性提出的新要求等方面的进展;
CPA应熟练掌握四类软件工具：能够改善控制的一般性软件程序;文档管理和工作流软件;数据挖掘，文件读取，格式判断及商务职能;以及商业绩效管理和实时守法;
企业应确定当前内部控制所适用的四类软件工具，并分配公司资源，如人力和资金，来进行升级。接下来应选择高级工具以改进内部控制，完善公司对内部控制和报告的监控;
| |||||||||||||||||||||||||||
CPA在雇主公司或客户公司为遵守法律购买相关软件之前应确保公司不仅仅理解软件产品的特点、局限性和相关软件商所能提供的支持，还应该知晓企业为了建立完善的内部控制所需要的其它工具;
BruceI.Winters，CPA，注册信息系统审计师(CISA)，他致力于帮助企业实施与萨班斯—奥克斯莱法案相关的守法项目。意见与建议请反馈至：bruce.i.winters@us.pwc.com
对于许多已经着手或者将着手实施萨班斯-奥克斯莱法案404节相关守法项目的企业而言，宝贵的时间正一分分的逝去。本文的读者是那些在企业或审计公司任职，需要向雇主公司或客户公司提供软件选择意见和建议的人。尽管本文不是一份采购者的明细指南，文章还是提及了各类软件的特点。读者可以通过本文了解市场上现有的软件产品，以及在与软件商讨论需求时应关注的问题。
CPA能够帮助企业选择的软件功能范围很广，如何选择满足企业守法目的的软件?如何更好地向投资者、员工和监管者传递信息?选择何种软件来编制更清晰详尽的财务报告?如何提高工作效率，如消除过时的控制措施和改进工作流程?这些都是CPA的业务范围。作为财务内部控制设计、财务流程和业务流的技术顾问，CPA可以帮助客户或雇主公司回答三个棘手但却重要的问题：
公司应该规划一个短期守法项目(一年以内)还是一个可持续的长期项目?
在特定的商业环境下，哪些软件工具最能够支持完善、有效、可持续的守法项目?
为了保证对404章的遵守和充分利用所选软件，企业还需要进行哪些投资(比如，新政策和程序、培训及职业道德项目)?
企业都希望能控制为了实施萨班斯-奥克斯莱法案已经在不断攀升的成本。一些公司正在对业务流程进行大规模调整并与企业范围内的系统进行整合。他们为了满足经理、投资者和债权人的需求，不得不配置相应软件对不断更新的业务程序进行文档记录。这些软件帮助企业优化财务控制，更好地将公司关键事项和商业业绩的评估明细情况向外界传达。
在购买前应进行询问(当然也要理解)
CPA可以向客户和雇主提供软件选择建议，为其节约时间和金钱。以下是依照重要性排列的选择标准：
软件工具最重要的功能，而不是附加优点;
软件供应商持续经营的能力;
软件供应商的支持计划和软件在其产品系列中的地位;
产品与公司操作系统的可兼容性和扩展性;
工具是否有基于Web的接口，员工不须在个人电脑上安装任何软件就可以在线访问资源;
是否需要对产品进行客户化以及客户化是否能够实现;
软件供应商实施服务的适用性;
软件供应商的培训水平;
与其它工具的可集成程度-例如，数据库系统的独有性程度如何，用户与其它程序进行连接是否方便?
价格;
维护、支持和升级成本(直接/间接成本，如硬件和员工等);
与基础设施和操作系统需要调整或升级相关的信息量。猎头.
购买者应了解自身需求
公司在建立控制环境方面所做出努力的程度将决定何时需要购买何种工具。CPAs可以利用一个内部控制成熟度框架来帮助企业确定现有或建议的特定业务或流程控制是否足够严格，能够管理相关风险;以及是否能够为审计师提供这些控制的详细记录。以下是一个由普华永道公司开发的框架模型。
在使用该模型前应注意：CPA和公司应回顾现有控制措施，确认控制的成熟度;这将帮助企业识别任何非优化控制措施，进而确定哪些方面是需要强化的。
成熟度框架：
第一级：不可靠的;这一环境下没有设计或实施任何控制，无法预计环境情况;
第二级：不正式的;控制措施存在，但没有进行足够的记录，主要依赖手工干预。公司内没有就控制措施开展培训或沟通;
第三级： 标准;控制措施存在且已备案，雇员对现有控制措施有所了解。但控制偏差可能发生;
第四级：受监控的;标准控制措施到位且对这些措施定期进行测试以评价其设计和操作;测试结果递交给管理层。为支持控制措施会有限使用一些自动化工具;
第五级：优化;具有一个集成的内部控制框架以及管理层的实时监控以实现持续改进;使用自动化流程和工具来支持控制措施，使得组织能够在必要的时候快速修改控制;
尽善尽美
正因为业务流程是不断发展的，企业有必要采用一定的守法软件来将公司运营和报告完全集成起来。但是很多企业还在使用纸质体系或简单的软件-如电子表格、字处理和流程图软件-来记录其业务流程控制措施以满足法规要求。但尽管这些产品和纸质体系能够适应初次备案的要求，它们还是不能适应持续编制和不断调整的需要。
那些不愿意实施复杂系统来跟踪业务流程变化的企业认为萨班斯法案及要求还未最后确定，现在就投入大量资金于相关软件的决策显得有些仓促。而如果暂时不购买合适的工具，企业就要使用电子表格和字处理软件来编制相关文档，这种方式容易出错。但最终-也许就在不就将来-企业都必须使用更为强大的工具来重新准备这些文档。
许多公司执行官也认同此点。在CFO杂志2003年3月发布的一次调查中，245位CFO中只有11%认为最为常见以电子表格编制的控制报告具有足够的准确性，高级执行官可以据此签署公司的财务报告数据。
为了帮助雇主或客户选择合适的工具来推进404节的实施，CPA首先需要了解几类软件工具的特点和优势。猎头公司.
现有的工具
当今许多商业化软件产品都可以帮助企业遵守萨班斯法案的规定。这些工具小至简化的，用于某一特定目的(如某类监管清单)的单机程序，大到复杂的企业级实时系统。
除了以下将讨论的一般性工具，许多产品都为实现萨班斯法案的要求增加了模块。其中做得最好的产品能够把企业的整体业务和核心系统联系起来，并且提供能够适应企业不断变化的法规要求的内部控制架构。
CPAs应该建议雇主或客户在评价软件工具时接触多个供应商并要求产品演示，这样才能确保理解这些产品能够给企业带来的价值。
工具可以分为四类：
一般性工具：帮助用户记录内部控制措施，降低可能风险，表明企业采取了一定措施实施法案。许多公司的总账会计系统软件中已经集成了相应功能(参见列表一)。但是由于这类软件不是动态-也就是说，不能随着企业业务需要的变化而改变-其所能提供的鉴证水平是很基础的，只能应用于某一时点。另外，由于公司在采用这类工具时并没有出于守法目的经过正式软件评估过程和购买后的考核，因此很难确定其可靠性。
一般性软件：
会计软件 (能够提供增强内部控制功能的产品)
ACCPAC International Inc. .
Best Software .
Creative Solutions Inc. .
Hyperion Solutions Corp. .
J.D. Edwards & Co. .
Lawson Software.
Microsoft Corp. .
Peoplesoft Inc..
Oracle Corp..
SAP AG.
交流与协作软件：
Akonix.
FaceTime Auditor.
IM-Age.
IM Logic.
Iron Mountain.
KVS.
Legato.
Sector.
WiredRed.
Zantaz.
制度和技术参考：
BNA Inc..
CCH Inc..
Factiva.
LexisNexis.
PPC.
The Thomson Corp..
WG&L.
这些一般性软件对企业遵守404节的帮助是有限的。财务总监猎头.但会计软件供应商认为其产品能够提供自动记录的审计线索，并且提供增量变化记录，帮助审计师检验业务数据的分析工具，商务智能工具则使得深入分析或汇总数据成为可能，合并接口程序连接不同的会计系统，而在成本限额超出时又能够提出警告，要求分析师复核。
CPA应建议客户或雇主公司与会计软件供应商联系，评价其支持404节要求的计划，并进一步确定是否需要为了实施404节增加额外的工具。
除了会计软件产品，一般性工具目录下还包括一些用来交流、协同和为监管提供参考信息的软件。安全产品由于其数量众多则单独在一般性工具目录下分列。
交流与协同工具也被用来设定审计线索和文档。电子邮件、即时消息、网络会议和虚拟团队工作间都是关键业务和流程信息的存储库，组织需要记录和分析这些信息。
安全类的一般性工具能够提供责任划分的明细分析、侵犯侦测、加密、防火墙、企业安全和灾难恢复计划等弄能，这些都是有效内部控制的重要组件。
监管和技术参考工具为帮助组织获得准确和及时的监管信息提供一个良好的环境。
CPA应该建议客户和雇主公司向供应商索取详细信息，以了解其产品如何与公司内部控制环境及所使用的其它工具集成的。尽管这种集成是可能的，但由于一般性工具往往不是在设计之初就考虑到这一需求，这种集成不是最优的。
文档管理和工作流工具：与一般性工具相比较，具备更强大的能力来与其它软件沟通，同时能提供更直接的功能，如报告跟踪(见列表二)。这些产品监控工作流和流程，使得用户可以对多种文档类型执行详细的索引和查询，如电子邮件、流程图和文本文件，能够管理和读取文字、图象和字符型数据。帮助企业收集和集成多个系统间的数据，在不同经营单位的离散业务流程间建立联系。应用这些工具的企业能够更好地了解和分析控制活动的频率，将内部控制分类，测试其有效性，以及揭示各关键工作职责间的关系和其在工作流中所处的位置。
文档管理和工作流软件：
Documentum.
eFileCabinet.
EMC Centera.
FileNet.
GoFileRoom.
IBM/Lotus.
以下产品不具有支持萨班斯法案要求的特殊功能，但也提供内容管理工具。
Hummingbird.
iManage Worksite MP.
Onbase by Hyland.
这些工具还能用来分析风险和控制，依据重要性、实质与否和影响进行比较，还可以为了能够在商业环境变化的情况下及时更新而将风险与控制分类，或者将之汇总以便于季度审核和管理层批准。
数据挖掘、文件读取、格式确认以及商务智能工具：可以从不同系统中收集数据，进行组织和分析。上市公司猎头.这使得企业可以确认财务报表数据的格式，因此能够改进内部控制有效性和财务信息的准确度。(参见列表三)
数据挖掘、文件读取和格式确认
ACL.
Caseware"s IDEA.
商务智能
Brio/Hyperion.
Business ts/Crystal.
Cognos Inc. .
SAS Financial Management.
CPA应该帮助企业认识到这一分类下三种软件-数据挖掘、文件读取和格式确认-所起的重要作用，这些软件使得企业能够充分理解产生的与企业活动相关的信息。这些工具能够对数据进行分析、编辑、抽样和提取。同时可以比较财务报表科目的变化和模式与预期正常值，以帮助识别标示着欺诈或错误的非正常信息。
这一分类下的第四种软件-商务智能工具-使得企业审查业务经营业绩，深入分析数据和进行敏感性分析成为可能。商务智能工具也提供强大的报告和图形分析能力。随着这类工具越来越容易与财务系统连接，其使用也变的越来越简便。
商务绩效管理(BPM)和实时守法工具：为管理当局提供实时的、企业范围内的数据(参见列表4)。这些工具可以与其它软件和系统无缝连接，为公司所有信息提供一个集中存储库，使得开发连贯、有效的企业流程更为容易，帮助优化信息准确性，及时提醒管理当局守法问题和解决之道，这些都能帮助企业快速应对变化的商业环境。
商业绩效管理(BPM)软件供应商开发能够与其它软件交换数据的功能以满足各种规模企业的需要。这些软件都可以很容易地进行客户化，实施时不需要重新设计底层系统。
Fuego.
GEAC Enterprise Solutions.
SAS.
Savvion Business Manager 5.
实时守法
这些产品一般都具有BPM功能，是那些欲实施企业范围内内部控制系统的公司的最优方案。
Approva Bizcenters.
Axentis Enterprise.
CARDmap.
Centerprise Corporate Control Center.
Certus.
CommerceQuest Traxion.
Compli Enterprise.
Concur Control.
Handysoft SOXA Accelerator.
KnowRisk.
Magique.
Microsoft"s SharePoint Portal Server.
Movaris Certainty.
Paisley Focus.
Paisley Risk Navigator.
Protiviti.
Providus RiskResolve.
Sempire Enterprise Governance.
S-O Comply.
SOA Director.
Virtual Commitment.
技术研究和顾问公司Gartner Group估计40%的企业将在2005年采用商务绩效管理工具。猎头网.
商务绩效工具在实时企业系统中增加持续审计功能，通过客户化计算机显示屏幕的方式—称为“仪表盘”(dashboard)—来表现关键业绩指标。经理人可以使用这些信息来决策何时以及如何应对不断变化的商业环境。经理人的行动可包括及时定义、改良和监控业务流程，考核和跟踪业务职能的工作流以及在流程每一步中资源的变化，并最终在此基础上动态调整商业流程(例如基于销售趋势和相关变化进行的生产和存货调整)。
这一分类下产品众多。一些能够连结特定的企业资源计划系统，而其它一些执行特定功能如设置自动激活器或实时警告以引起快速响应。一些BPM工具能够指导系统在出现问题时提醒管理当局，如未能达到或者超过公司销售目标或者大额交易需要多重审批。
实时守法工具将所有信息存储在一个“数据仓库”中，能够提供连贯有效的处理、优化的时效性和准确性，包括快速警告和响应体系，并且让监控和管理风险更为容易。这些工具同时也能够提供业绩管理和工作流管理。
这些软件应该能够将控制与流程紧密联系、分析和描述这些流程并将其与目标和风险联系。工具还应该使得用户可以将风险和业务目标分类并可以设置优先级。
应对无法避免的法规要求
萨班斯-奥克斯莱法案开创了上市公司报告的一个新纪元。为满足企业员工、股东和政府的期望，公司需要实时系统来向管理当局提供业绩信息，如收入、费用、现金流、生产和员工的变化等。
很多公司选择以僵化的手工处理来应对，如使用一些电子表格系统，但另一些会选择建立适当的框架和工具来监控流程并保证其与标准运营集成，进而提供保证报告完整性、准确性、有效性和可靠性的机制。
(来源：比特网)
京公网安备 110105001605号