龙润鑫供应链管理学堂

供应链财务分析与供应链金融（5）

供应链相关的财务报告责任

SCMP 核心精讲 · 零基础也能听懂，落地直接能用

今天这一节SCMP教材，我们讲一个容易被供应链人忽视的问题：财务报告责任。

您可能会想：财务报告不是财务部的事吗？跟我有什么关系？

关系大了。您签的每一份采购合同，您管的每一批存货，您选的每一个供应商出了问题，都可能变成上市公司必须对外公告的重大事项。供应链环节的虚假交易、存货盘点失效、关联方采购隐瞒、供应商账期舞弊——这些问题一旦发生，不只会被内部追责，还会被认定为内控缺陷，直接影响公司的财务报告责任。

这不是吓唬人。从美国的萨班斯法案到国内的企业内部控制规范，监管层越来越明确地传递一个信号：供应链人做的每一个决策，不只是降本增效的决策，同时是一个合规决策。

今天我们就用大白话，把国内外跟供应链相关的财务报告制度梳理一遍。重点不是背条款，而是搞清楚一件事：这些制度，怎么改变您看待供应链工作的方式。

一、SOX法案：供应链的三个条款

2001年底，美国的安然、世界通信等国际知名公司接连爆出会计舞弊丑闻，投资者信心严重受损。美国国会很快做出反应，2002年颁布了《萨班斯—奥克斯利法案》（Sarbanes-Oxley Act，简称SOX法案）。

这个法案共计11章、60余个条款，内容庞杂。但对供应链人来说，真正需要关注的是其中三个条款：401(a)、404和409。 它们分别回答了三个问题：披露什么、谁来保证、什么时候披露。

SOX-401(a)：披露什么——表外业务不能藏着

401(a)条款要求：公司提交的财务报告必须符合公认会计准则，同时必须披露表外业务关系。

什么叫表外业务？简单说，就是那些没有在资产负债表上直接体现，但可能对公司财务状况产生重大影响的交易关系。比如，公司与某个并未合并报表的实体存在潜在的重大影响关系，这类关系也应当同时披露。

落到供应链上，SCMP教材说得很明确：供应商采购、客户订单交付和库存资产管理这三个环节，都将直接或间接影响企业的财务状况。因此，对于可能引发重大影响的供应链事件及其影响关系，需要被准确地披露在企业的财务报告中。

换句话说，您跟供应商签的那些不在报表上直接体现的安排——长期采购承诺、特殊付款条件、关联方采购——如果影响重大，就不能藏着掖着。

SOX-404：谁来保证——管理层要对内控负责

404条款是SOX法案中最核心、也最让企业高管头疼的一条。它要求两件事：

第一，企业管理层必须为建立和保持有效的内部控制结构承担责任，并在年度财务报告中出具内部控制报告。

第二，外部审计师要对管理层出具的内部控制报告进行核实鉴证，出具审计意见。这不是可选项，是强制要求。

对您来说最直接的影响是：在采购环节，为了预防、阻止和发现供应商欺诈，企业应当在内部设立相关规章制度——比如采购问责制度和质量扣罚制度，对采购产品或服务的主体及其行为进行规范，及时发现并预警供应商的单方面欺诈，以及供应商与有权利采购的内部人员合谋等行为。

此外，企业还可以结合行业标准制定供应商认证制度，确保经认证的供应商是符合资质的，所有注册文件是合法有效的，资质综合评估报告是经过认证小组和采购决策评审组织批准通过的。

SOX-409：什么时候披露——重大变化要实时报告

409条款要求：公司应当实时、快速、便利地对外披露有关财务状况或经营活动的重大变化信息。

换个角度看，SCMP教材举了一个直击痛点的例子：供应商发生交期延误或者外包合作者不能提供产品和服务等情形，并造成采购方产生重大收益损失，这类事件应当被视为重要的潜在事件，并在内部控制报告中及时披露。

这意味着什么？供应商断供、交期严重延误、外包方掉链子——如果这些事造成了重大损失，不能捂着，必须及时披露。 供应链人遇到这类事件，不能只想着怎么灭火，还要意识到：这可能是需要上报并对外披露的重大事项。

三个条款，一条逻辑线：401(a)管的是“披露什么”，404管的是“谁来保证披露的真实性”，409管的是“出了事什么时候披露”。 供应链的采购、存货、供应商管理，每一步都在这三条条款的覆盖范围内。

二、国内制度：四条线管住供应链

SOX法案是美国的。国内有没有类似的要求？有，而且更具体。

2008年，财政部等有关部门颁布了《企业内部控制基本规范》，要求国内上市公司自2009年7月1日起执行，同时鼓励未上市的大中型公司积极遵循。2010年4月，又在基本规范的基础上制定了《企业内部控制配套指引》，规划21项应用指引（首批发布18项，涉及银行、证券和保险等业务的3项指引暂未发布）、1项评价指引和1项审计指引。

这套配套指引里，有四条线直接对应供应链管理的核心环节：

第7号——采购业务： 要求企业加强请购、审批、购买、验收、付款、采购后评估等环节的风险管控。说白了，从您提采购需求开始，到审批、下单、收货验收、付款、事后评估——整条链每个环节都要有风险管控措施，不能哪个环节裸奔。

第8号——资产管理： 对规范存货管理流程、保障资产安全完整、提升资产使用效能、严格执行固定资产订立保险的政策、加强固定资产抵质押管理等内容提出了要求。意思是，存货要管得住、盘得清，固定资产该上保险上保险、该管抵质押管抵质押，不能让资产不明不白地流失。

第9号——销售业务： 要求加强销售、发货、收款等环节的管理，完善客户服务和应收款项管理制度，加强坏账管理。东西卖出去了不算完，发货、收款、催账、坏账处理——每个环节都有规矩，特别是应收账款和坏账，不能放任不管。

第14号——财务报告： 对财务报告从编制、公开披露及分析使用的全流程做出了详细规范。一句话讲，财务报告不是年底凑数，从编制到披露到后续分析使用，全流程都要规范。

此外，证监会先后修订了《上市公司信息披露管理办法》《公开发行证券的公司信息披露编报规则》，对上市公司信息披露的真实性、准确性、完整性、及时性和公平性提出明确要求。其中特别值得注意的是：原材料价格暴涨、核心供应商断供、大额采购合同违约——这些供应链事件，在一定条件下可能属于需要披露的重大事项。

这意味着什么？您在供应链岗位上遇到这些事，不只是内部应急的问题，还可能触发信息披露义务。

三、三个专题：供应链人最容易踩的坑

制度框架了解了，最后看三个专题。这三个专题是SCMP教材单独拎出来的，也是供应链人在实操中最容易踩坑的地方。

专题一：表外负债——看不见的不等于不存在

表外负债主要由两类组成：

一类是表外融资负债，包括多种不转移资产所有权的融资方式，如租赁、附有追索权的应收账款出售、资产证券化、未合并实体债务等。

另一类是不确定性负债，指在经营过程中产生的不确定负债，如对外担保、未判决的诉讼等或有负债，以及关联交易引发的负债、人力资源负债、环境负债、市值变动负债等。

问题在哪？SCMP教材说得很清楚：我国现行财务报告制度对表外负债的信息披露缺少明确的要求与规范，主要在《企业会计准则》中的“第13号——或有事项”“第36号——关联方披露”“第37号——金融工具列报”等文件中有所提及。表外负债的发生常常会造成企业未来财务收益的减少，而且由于其存在不确定性、难以识别等特征，容易造成企业与外部信息使用方之间的信息隔阂。

落到供应链上，SCMP教材举了一个很现实的行业案例：以房地产行业为例，2020年8月，中国人民银行、住房和城乡建设部召开重点房地产企业座谈会，形成《重点房企资金监测和融资管理规则》（业内俗称“三道红线”），就要求采取“实质重于形式”的认定原则，对该行业广泛存在的表外负债进行披露和监测。

专题二：担保——给谁担保、怎么担保，都有规矩

财政部于2010年4月颁布了《企业内部控制应用指引第12号——担保业务》，将企业担保业务定义为：企业作为担保人按照公平、自愿、互利的原则与债权人约定，当债务人不履行债务时，依照法律规定和合同协议承担相应法律责任的行为。

该指引对担保业务的对象、范围、方式、条件、程序、担保限额和禁止担保等事项做出了明确界定，同时对调查评估、审核批准、担保执行等具体流程加以规范。

证监会也对担保业务提出了披露要求：公司违反法律行政法规和中国证监会规定的对外担保决议程序订立担保合同的，以及公司与关联方存在担保关系的，都需要依规披露。此外，重大担保合同及其履行情况也需要披露。

2022年1月，证监会、公安部、国资委、银保监会四部委联合发布了《上市公司监管指引第8号——上市公司资金往来、对外担保的监管要求》。这个文件有一个重要变化：明确说明“上市公司控股子公司对于向上市公司合并报表范围之外的主体提供担保的，应视同上市公司提供担保”。

对您来说，在供应链金融实操中，核心企业为上下游提供担保是常见操作。但要注意三个边界：第一，给谁担保——关联方担保必须披露；第二，程序合不合规——违反决议程序订立的担保合同必须披露；第三，子公司对外的担保不算“自家事”——控股子公司对合并报表范围外主体提供担保，视同上市公司提供担保。供应链人参与担保安排时，不能只看业务需要，还要看合规边界。

专题三：重大事项——什么算“重大”，什么时候要披露

《公开发行证券的公司信息披露内容与格式准则第2号——年度报告的内容与格式（2021年修订）》对公司的重大事项披露做出了多点要求。例如第25条：“公司应当分析报告期内的主要经营情况，并应当披露对报告期内的主要经营情况产生重大影响以及未来会产生重大影响的事项。”第6节共14条，均涉及重要事项的披露规范（据SCMP教材引用）。《上市公司信息披露管理办法》也规范了重大事项的披露行为，特别是细化了对临时报告的要求。

回到供应链，前面已经提到，原材料价格暴涨、核心供应商断供、大额采购合同违约——这些供应链事件，在一定条件下可能属于需要披露的重大事项。这一专题的核心提醒是：“重大”不是一个模糊概念，监管有明确标准；披露也不是“想不想”的问题，是“必须”的问题。 供应链人遇到这类事件，需要有合规意识，及时上报，让公司有足够时间评估是否触发披露义务。

收束：三个问题，一个习惯

回头看这一节的内容，从SOX法案的三个条款，到国内的四条配套指引，再到表外负债、担保、重大事项三个专题——制度条文很多，但核心逻辑其实就一句话：供应链管理不只是降本增效的事，还是合规的事。您的每一个采购决策、每一批存货、每一个供应商出了问题，都可能触发财务报告的披露义务。

这不是要让您在干活时缩手缩脚，而是提醒您：在供应链岗位上，合规意识和管理能力同等重要。懂制度，不是为了当律师，是为了在关键时刻知道哪些事要留痕、哪些事要上报、哪些事不能只靠口头约定。

走完这些制度，您下次做供应链决策时，可以多问自己三个问题：

第一，这个安排有没有进报表？ ——如果实质上构成了负债或重大影响，不能因为会计上没体现就当它不存在。

第二，这个流程经不经得起审计？ ——供应商怎么选的、怎么管的、出了问题怎么追责的，有没有制度、有记录、有审批。

第三，出了事我有没有及时上报？ ——供应商断供、交期严重延误、大额合同违约，如果造成重大损失，不能只想着灭火，还要意识到这可能是需要披露的重大事项。