央企保密新规对内控提出更高要求
发布时间：2010年05月07日来源：中国会计报
■本报记者罗晶晶
《中央企业商业秘密保护暂行规定》出台后，保护中央企业的商业秘密提到了一个醒目的位置。但是，多方观点均认为，这并不会在很大程度上影响国际“四大”在中国的业务。
力拓案喧闹近1年之后，终于在3月底由上海市第一中级人民法院作出一审判决。力拓案引发了人们对企业商业秘密保护的重视，对中央企业的商业秘密保护，已经触动了管理部门的神经。
近日，国资委出台《中央企业商业秘密保护暂行规定》(下称“《规定》”)。对此，业内专家认为，国资委作为中央企业出资方，其出台的《规定》对公司生产经营管理的具体影响更大，更能促进企业对商业秘密保护的执行落实。
不可否认的是，央企保密新规对内控提出了更高要求。而在外部审计方面，《规定》对国际“四大”在中国的业务可能也将产生一定影响。
内控制度应不断完善
“企业在此之前已经制定了相关的保密规定，如果目前的规定和国资委的要求存在差异或者没有完全达到相应要求，那么现行的内控制度还要改进和完善。”一位不愿透露姓名的央企高级经理告诉《中国会计报》记者，内控是一个不断完善的过程，国外管理水平比较高的企业也不例外。
据了解，每家央企内部都有相关的保密规定，并建立了相应的内控制度。如中国联通公司在防止境内外竞争对手窃取企业秘密，以及涉及电信行业、通信保障等国家秘密方面均做出了明确规定。
中国联通公司风险管理处经理孟猛告诉记者，中国联通公司内控体系包括内控操作流程和公司管理两个层面，保密要求被纳入公司的管理层面，无论是在市场建设、股权运作等方面都要考虑保密规定。
由于《规定》具有指导性，企业还需研究制订相关实施细则，对保密方面的管理规定进行完善，并渗透到企业内控操作流程中。孟猛认为，在此过程中尤其应关注无意识泄密，这是重点也是难点。“除了完善内控制度外，还需要培养保密意识。”
无形成本投入是关键
企业的内控建设是需要投入成本的，关于商业保密方面的内控建设只是其中的很小一部分。不过，就是这部分投入也并非小数目。
据中国人民保险集团股份有限公司非执行董事胡冬辉分析，企业在保密方面进行的投入主要包括有形的投入和无形的投入两部分。有形投入主要是指为了保密需要投入的硬件建设，如公司对涉密岗位进行界定后，在涉密岗位上的工作人员所用电脑需要双备份，分内外网，因此要添置计算机；对公司所有涉密文件、资料进行分类管理，就需要建档案室，指派专人管理。而且，企业也可能会增加控制点，或者改变控制流程。但是，这些都是一次性投入，并且是长久性的，一旦完成了投入，其后的运行成本差别不大。
与有形成本相比，无形成本将是一种持续性投入。胡冬辉说，硬件的投入、改变控制流程、增加控制级别等都是形式上的约束，但企业并非就此可以高枕无忧。企业要真正做到保密到位还需培养保密的意识，并将其渗透到工作的方方面面。
《规定》中就明确要求各中央企业保密办公室要负责依法组织开展商业秘密保护教育培训、保密检查、保密技术防护和泄密事件查处等工作。
因此，培训、案例教学等将是解决问题的关键，而这不是一时一事的投入，而是一个长
期、持续的过程。但是，如果比较投入和产出，保护商业秘密对企业的发展、企业“走出去”以及企业的竞争力提升都是有力的和必需的举动。
“与收益相比，成本投入是值得的。”胡冬辉对此非常肯定。
企业保密的度很难把握
建立保密制度并为保密需要进行必要的投入，企业并非不清楚其重要性。但在实际操作过程中，不少企业却常常苦恼地游走在保密边缘。
一位中央企业上市公司财务人员告诉《中国会计报》记者，他一直比较苦恼的是目前企业对保密的度很难把握，最近的遭遇是，外界对该上市公司的批评不是没有在统一时点公开披露信息或者向特定的利害关系人披露信息，而是信息不公开、不透明。但是按照企业的保密制度规范，该披露的信息都已经披露了。
这与北京工商大学商学院院长杨有红的说法相吻合。杨有红认为目前上市公司保密工作做得较好，非上市公司在保密工作方面不够到位，而国资委此次发布《规定》就是要提醒他们应该引起注意。
不过杨有红也发现，就上市公司来讲，大股东无权优先获取控股权的上市公司的相关信息，在这一点上，部分上市公司还存在问题。另外，对于国资委要求企业集团每月编制企业快报，而此时上市公司是否应按照所属集团财务部的要求提供财务报表，这在实际操作中是存在矛盾的。
杨有红强调，仅仅单纯地要求企业建立内控制度还远远不够，有关部门还要在给企业授权、完善企业信息披露等其他方面做出相应的规定。
对“四大”影响甚微
《规定》出台后，保护中央企业的商业秘密提到了一个醒目的位置。但是，多方观点均认为，这并不会在很大程度上影响国际“四大”会计师事务所在中国的业务。
目前，我国大部分央企和A＋H股上市公司都由国际“四大”审计。就保密规定而言，对国际“四大”和国内会计师事务所的要求都是一样的，在对企业进行审计前都要与企业签订在法律上对双方都有约束力的协议。有业内人士甚至认为，“四大”只是国际合作所，不能把“四大”等同于外国机构。因此，保密规定对国际“四大”影响甚微。
但是，也有业内人士认为，如果企业的相关信息进入国家秘密的级次，可能会对国际“四大”产生一些影响。该业内人士认为，增强保密意识有一个过程，改革开放以来，我国一直把“开放”放在第一位，现在我国已经将信息安全放在了显著的位置，国家要站在新的高度上来重新进行权衡。