萨班斯法案
SOX法案的主要内容之一就是明确公司管理层责任、尤其是对股东所承担的受托责任,同时,加大对公司管理层及白领犯罪的刑事责任;另一个重点就是加强对会计职业的监管,提高财务报告的可靠性。其内在逻辑思路是:提高公众公司财务报告及信息披露的及时性与准确性,可以有效地保护公众公司投资者的利益;而强化公司高管的财务报告责任、提供外部审计的独立性等,将有助于提高公司财务报告及信息披露的质量。
SOX法案的压力之下,最为显著的变化就是董事会不仅关注企业反映各项业务活动效果的数据、报表,更逐渐重视对业务活动本身的监控,即这些信息的来源,首当其冲的就是企业内部的信息系统。因此CIO在这场变革中顺利成章的走向前台,甚至有专家预言,这种形势将对企业内部的权力转移也造成一定影响,CIO将以相对独立的监管者身份出现在企业的董事会中。如果说SOX法案的目标之一是为了在董事会与CEO、CFO等企业高管之间建立起“诚信”,那么CIO在他们之间应充分利用客观的信息资源起到“第三者”的作用。