“萨班斯法案”提醒 CIO 注重组织稳定性

7月15日，美国“萨班斯-奥克斯利法案”（本文简称“萨班斯法案”）正式施行。该法案规定了对首席执行官和财务总监的资历要求，要求所有的上市公司对其内部审计职能是否得到充分发挥出具有关的证明。它还要求公司的审计委员会发挥更加积极的作用，允许审计委员会在人手不够的时候，从外部招聘更多的咨询专家或顾问来帮助其开展工作。

  易观国际认为，“萨班斯法案”的施行不仅对中国在美上市企业的 IT 系统在合规性上提出了挑战，同时也提醒中国本土企业的 CIO 必须更多地重视组织稳定性，这一点在该法案404条款对组织内控的要求中体现得尤为明显。从“萨班斯法案”可以预见，未来全球市场对企业内控的要求将逐渐趋向统一，组织稳定性会成为评价企业运营的重要标准。

   组织的稳定性直接表现在业务流程的稳定上。对于已经应用 IT 系统的企业而言，如何利用信息技术规范并优化业务流程正成为 CIO 关注的重要内容。一方面，IT 系统是规范并优化业务流程的重要工具，另一方面，IT 系统也是内控审计的对象。因此，中国本土企业的 CIO 将更多地面对来自 IT 系统整合和合规性要求的双重挑战。

   “萨班斯法案”的施行提醒中国本土企业的 CIO 必须更多地重视组织稳定性。