2007年，借光伏行業發展的春風，上海晶澳太陽能光伏科技有限公司(以下簡稱“晶澳太陽能”)不到一年半時間就成功在納斯達克上市。上市的時候，晶澳太陽能產能只有200兆瓦電視片，但現在公司僅電視片的產能就高達當年的10倍以上，發展之快不免令人嘖嘖驚嘆。作為這樣一家年輕活力的企業，不禁好奇IT是如何緊跟其戰略、業務、市場的呢?IT如何定性自己在企業中的角色?且聽晶澳太陽能IT總監彭勇分享晶澳太陽能“內控變革”的實踐與心得。

　　緣起“薩班斯法案”

　　在晶澳太陽能，除了OA，ERP系統外，還有CRM，MES系統以及一些輔助生產的小系統，而晶澳的目標是在ERP中實現數據控制，在OA中實現流程控制。所有的流程和業務管控放在OA中，ERP中間是做一些數據或報表，所有的系統都圍繞這兩個系統為核心來運轉。而這一切又都是建立在薩班斯法案的內控需求之上。

　　2002年，針對上市公司財務和公司治理的塞班斯法案(Sarbanes-Oxley Act，簡稱“SOX法案”)的出臺意味著在美國上市的公司不僅要保證其財務報表數據的準確，還要保證內控系統能通過相關審計。而“薩班斯法案404條款”的目標是要求整個公司的內控是“一個可持續、成本有效和高附加值的合規過程”。

　　在晶澳太陽能彭勇看來，企業的內控是自上而下的，基于風險的。所有的控制都必須管理層提出，亦或者信息技術部門和業務部門向管理層提出建議并審批后去執行才是有效的，控制是為了防范風險的發生。紙面流轉的過程實際上是一個手工的、檢查性的、即興的過程，在整個流程控制中間，關于流程的人工控制和測試實際上占了整個流程的極大比例。然而，當切換到系統化的流程后，整個流程的成本主要是放在及時的檢驗上，他的目標是通過一個最優化的控制的調整達到整個流程控制的各部分，比如通過自我評價、公司層面監管、流程層面監管、自動控制測試、人工測試控制以達到一個平衡的過程。

　　內控，不只為了合規

　　為了更好地滿足內控需求，2008年，晶澳太陽能上線Oracle ERP系統，不久之后，公司又上線了泛微OA系統，至今已有5家光景。如今，社會保險、公積金、水電費、租賃金、物業管理費及保安費等公司常規管理費用報銷以及其他符合公司管理規定的費用流程，均在協同辦公平臺上統一審批，與ERP系統實現數據的實時流轉和交互。

　　不過，在晶澳太陽能彭勇看來，IT內控的落地實施并不完全是合規需求的推動，內控帶來的價值是實實在在，并且已經成為企業的管理有益的補充。

　　效率的提升是最顯而易見的。據了解，現在大部分的流程，尤其是涉及到合同和付款類的流程，基本上是會在各個不同的點、部門進行傳送，2-3天便可以完成。但若放到以前，上海到河北之間2-3天要做一個簽轉是十分困難的。另外，內控體系還大大縮短了需要各個業務部門配合的流程。比如，現在文檔的控制和共享也在OA中實現，如果銷售需要去查看產品的一些質量數據、產品數據的時候，他壓根不需要關心找誰，只要去提交系統請求，流程會自動流轉到系統審批人節點中，審批結束后IT人員會把這些權限開放給申請人。

　　其次，通過公司流程的集中管控，更多地避免了經營管理上的風險。彭總介紹說晶澳太陽能現在上海總部集中管理的主要為合同付款和非合同付款以及大規模集中采購等，這樣能做到各個基地有一些靈活性，能夠針對日常生產或經營中遇到過有充足的靈活性去處理他們的問題，又避免基地出現一些問題，從而幫助公司把該集中的東西集中起來。

　　此外，內控體系還縮短了內審與外審審計的時間，所涉及人力資源也得以減少。以往審計的過程實際上是要到當地挨個檢查紙張單據，現在基本上內審有OA檢查的賬號，如發現有異常，自己去查系統中的單據。外審也主要以OA單據為主，審完之后他們通過電話、郵件再來進行溝通，這樣實際上保證了不需要各個業務部門去陪著他們來翻紙質的東西，節約了業務的處理時間。

　　彭總同時強調：“就我而言，內控不僅僅是財務、流程和付款，我們對內控最貼切的一個理解是協助內部的業務部門同事更方便地去控制他們的工作。”

　　后記

　　彭總會后向記者坦言，“CIO在很多時候是責任重于權力。尤其是你從紙面的流轉過渡到系統的流轉，很多需求或者控制上的一些漏洞其實是我們最先需要發現并和管理層提出再進行彌補的。”筆者感概， CIO體面與光鮮的背后其實充滿艱辛與重任。CIO希望把要做的項目，不論是系統選型、推廣或者管理運行，都能夠做好。應該說做到方方面面都滿足業務的需求，是CIO們最大的責任，也是他們追求的目標。至于權力，只是在工作涉及到的部門，對人力、設備等資源的調動。