Vad är Sarbanes-Oxley-lagen (SOX)?   

SOX-efterlevnad avser en organisations efterlevnad av de regler och krav som fastställts i Sarbanes-Oxley Act från 2002. Finansiell rapportering, informationssäkerhet och revisionsregler är nödvändiga för att främja god styrning inom företag genom att införa transparens, integritet och ansvarsskyldighet för att minska företagsbedrägerier. Detta efterlevnadssystem kräver interna kontroller, noggrann dokumentation och interna kontroller för att säkerställa informationens korrekthet och säkerhet och uppmuntra investerares och tillsynsmyndigheters behov.   

I fall som Enron, WorldCom och W. Craigheadmanipulerade chefer finansiella data för att dölja skulder, blåsa upp vinster och vilseleda investerare. Detta orsakade en missuppfattning om deras lönsamhet, vilket i slutändan ledde till massiva förluster när sanningen kom fram. Skandalen blottlade också sårbarheterna i bolagsstyrning och ansvarsskyldighet inom finansiell rapportering.    

Vilka är målen med SOX?

Enligt Sarbanes-Oxley-lagen är en organisations högre chefer, särskilt verkställande direktören (VD) och ekonomichefen (CFO), skyldiga att personligen kontrollera riktigheten i finansiella rapporter och säkerställa att de är fria från finansiella felaktigheter. Avsnitt 302 i denna lag föreskriver att dessa chefer är ansvariga för att verifiera organisationens finansiella siffror och effektiviteten i dess interna kontroller. Genom att bifoga sina underskrifter tar de personligt ansvar för rapporternas integritet.  

Om felaktigheter eller bedrägerier senare upptäcks, utdöms stränga straff, inklusive böter och fängelse. Denna bestämmelse säkerställer därför transparens, ansvarsskyldighet och förtroende för den finansiella rapporteringen.   

För att följa SOX-reglerna måste organisationer implementera interna kontrollsystem för att förhindra ekonomiskt oegentligheter. Dessutom bör kontrollerna ständigt granskas och övervakas för att säkerställa organisationens integritet.  

En kortfattad översikt över SOX 11-titlar

Sarbanes-Oxley-lagen är ett omfattande dokument som omfattar 11 avsnitt (även kallade titlar), som var och en behandlar olika aspekter av bolagsstyrning och ekonomiskt ansvarsskyldighet.

1. Tillsynsnämnden för publika företags redovisning (PCAOB) 

Publika företag genomgår obligatoriska revisioner, vilka faller under tillsyn av Public Company Accounting Oversight Board (PCAOB). PCAOB ansvarar för att utveckla riktlinjer och standarder som styr upprättandet av revisionsrapporter. De tillämpar dessa standarder strikt och inleder en utredning när det behövs.  

Styrelsen övervakar även verksamheten hos oberoende revisionsbyråer som utför dessa revisioner.  

2. Revisorns oberoende 

Denna titel har nio avsnitt som betonar revisorns oberoende genom att specificera kraven för att undvika resultatkonflikter. Den förbjuder revisorer att tillhandahålla andra tjänster än revisionstjänster till sina kunder. Dessutom föreskriver den en ettårig avkylningsperiod innan revisorer kan arbeta som chefer för tidigare kunder. 

3. Företagsansvar 

Avdelning III betonar personligt ansvarstagande genom att kräva intyg från VD:ar och finanschefer om riktigheten i deras finansiella rapporter. Detta innebär att chefer är direkt ansvariga för riktigheten och integriteten i företagets finansiella rapporter. Därför säkerställer det ökad transparens och minskar företagsbedrägerier. 

4. Utökad finansiell information 

Enligt denna avdelning måste företag offentliggöra mer information om sina upplysningar, såsom insiderhandel, transaktioner utanför balansräkningen och proformaresultat. Snabba och tillförlitliga upplysningar hjälper investerare att bedöma ett företags hälsa så att de kan fatta ett välgrundat beslut om huruvida de ska investera i ett visst företag. 

5. Analytikernas intressekonflikter

Titeln syftar till att öka investerarnas förtroende för analytikernas rapporter. Detta inkluderar redovisning av alla typer av intressen tillsammans med uppföranderegler och hanterar konflikter inom finansiell analys. Allt bör offentliggöras, från analytikernas portföljer till företagsbetalningar. 

6. Kommissionens resurser och befogenheter 

Det ger Securities and Exchange Commission (SEC), den amerikanska tillsynsmyndigheten, mer befogenhet att bestraffa alla brott mot värdepapperslagar som begås av en mäklare, rådgivare eller till och med en handlare, vilket förbättrar juridisk praxis och marknadskontroll.  

7. Studier och rapporter 

Mandaterar olika studier relaterade till marknadspraxis av SEC och Controller General. Dessa görs för att utvärdera statusen för emittentens bolagsstyrning och för att utvärdera oetiska metoder hos investeringsbanker, revisionsbyråer och kreditvärderingsinstitut. Dessa rapporter minimerar förekomsten av bedrägerier i det finansiella ekosystemet. 

8. Ansvarsskyldighet för företags- och brottsbedrägerier 

Denna lag föreskriver strikta straff för bedrägerier, inklusive att dölja, ändra eller förstöra finansiella register, vilket kan leda till fängelse i upp till 20 år. Dessutom nämns böter och påföljder för alla som hjälper till att lura aktieägare.

9. Förbättringar av straff för ekonomisk brottslighet 

De sex bestämmelserna i denna avdelning stärker ytterligare straff för brott som begås av tjänstemän, inklusive underlåtenhet att certifiera finansiella rapporter. Genomförandet av strängare straff syftar till att minska oegentligheter och stärka chefers ansvarsskyldighet. 

10. Företagsskattedeklarationer 

Denna titel anger att VD:ar personligen måste bifoga sina underskrifter till organisationens skattedeklarationer. Detta görs för att säkerställa chefernas ansvarsskyldighet för att lämna in korrekta skattedeklarationer och förhindra skatterelaterat bedrägeri. 

11. Företagsbedrägeriansvar 

Denna avdelning består av sju avsnitt. Den anger att företagsbedrägeri är ett straffbart brott, och olika påföljder utdöms för bedräglig verksamhet. SEC ges resurser för att hantera problemet med företagsbedrägerier samtidigt som sanktioner införs mot individer som utför misstänkta transaktioner. 

SOX-kontroller och efterlevnadskrav

SOX-kontroller fungerar som ett viktigt säkerhetsnät som skyddar organisationer genom att minska risken för fel och bedrägerier i finansiella rapporter. De fungerar som en intern mekanism utformad för att upprätthålla balans, noggrannhet och sanningsenlighet i det finansiella rapporteringssystemet i enlighet med lagar och standardpraxis i branschen.  

Många organisationer använder COSO-ramverket (Committee of Sponsoring Organizations) för att implementera SOX-kontroller. Det inkluderar användning av detaljerade interna kontroller och riskhantering. 

COSO-ramverket betonar:  

• Riskhantering, dvs. processerna för att bedöma och minimera eventuella hot mot riktigheten och fullständigheten av finansiell information.

• Dataintegritet för att upprätthålla tillförlitligheten, fullständigheten och giltigheten av finansiell information.

• Efterlevnadsövervakning sker genom regelbunden övervakning av externa och interna krav.

Genom att använda COSO-ramverket kommer organisationer därför att kunna implementera starka SOX-efterlevnadskontroller, vilket kommer att stärka grunden för transparent och tillförlitlig finansiell rapportering. 

Kärnan i SOX  

Avsnitt 404 är fortfarande den viktigaste aspekten av SOX. Detta avsnitt kräver att organisationer dokumenterar och testar sina interna finansiella kontroller årligen för att visa deras effektivitet. Därför tenderar det att hålla företag under kontroll och, ännu viktigare, illustrerar att det finns en stark kontrollmiljö kring företagets finansiella rapporter.  

Varför är SOX viktigt? 

Enron-skandalen

Enron använde äggskalsmetoder för att dölja stora skuldbelopp, vilket gjorde det möjligt för företaget att överdriva vinsterna innan det slutligen gick i konkurs, vilket orsakade betydande ekonomiska förluster för dess investerare. Deras revisionsföretag, som var Arthur Andersen, lyckades inte upptäcka eller förhindra detta brott. För att undvika liknande händelser i framtiden säkerställer SOX att dessa två funktioner hålls helt separerade inom samma företag så att de inte har någon partiskhet när det gäller att leverera den erforderliga rapporten.  

Vad är en SOX-efterlevnadsrevision?

En SOX-efterlevnadsrevision utvärderar ett företags interna kontroller för att säkerställa att de överensstämmer med kraven och reglerna i Sarbanes-Oxley Act, särskilt gällande finansiella rapporter och IT-säkerhet. Revisorer börjar vanligtvis med att granska utformningen och strukturen av en organisations kontroller för att identifiera eventuella svagheter eller luckor. Att klara en SOX-revision ger externa intressenter större förtroende för att företaget är engagerat i transparens, ansvarsskyldighet och noggrannhet i sin finansiella rapportering. Detta säkerställer inte bara efterlevnad utan stärker också företagets rykte om trovärdighet och tillförlitlighet i investerares och tillsynsmyndigheters ögon.  

Om till exempel ett företags IT-system hackas på grund av färre kontroller kan det leda till finansiella felaktigheter. SOX-revisioner är avsedda att identifiera dessa sårbarheter och skydda finansiell information.  

SOX-revisionsprocessen 

Revision av SOX är en procedur för att utvärdera integriteten i ett företags finansiella rapporteringsprocesser. Även om denna process är mycket detaljerad kan den delas upp i fyra huvudsteg enligt följande: 

1. Utformning av förslag för SOX-revisionsarbete

Den inledande fasen av varje Sarbanes-Oxley (SOX)-revision är att exakt identifiera revisionens omfattning. Denna omfattning definierar revisionens gränser och fokusområden, inklusive finansiella processer, system, regelefterlevnadskontroller och risker som ska utvärderas. Detta underlättar en mer fokuserad och effektiv metod för utvärderingen och är i enlighet med Public Company Accounting Oversight Board (PCAOB) Accounting Standards No. 5, som stöder top-down-revisionsmetoden.  

Top-down-revisionsmetoden börjar med en övergripande utvärdering och begränsar den gradvis till de finare detaljerna, dvs. man börjar med att beakta den breda bilden och skalar ner till specifika detaljer.  

Det första steget innebär vanligtvis att identifiera viktiga intressenter och genomföra inledande informationsinsamlingsmöten med relevanta intressenter. Därefter fokuseras de viktigaste intresseområdena.     

• Konton som har högre risk för att den finansiella rapporteringen misslyckas.

• Kritiska tillgångar kan ha stor inverkan på de finansiella siffrorna.

• Kritiska tillgångar kan ha stor inverkan på de finansiella siffrorna.

• Viktiga system och processer som är avgörande för att tillhandahålla finansiell information.

Syftet med detta steg är att proaktivt identifiera och bedöma potentiella risker för riktigheten och kvaliteten i den finansiella rapporteringen. Genom att använda denna metod utformas revisionens omfattning för att uppskatta de faktorer som kan utgöra en risk för tillförlitlig finansiell rapportering, identifiera källorna till dessa risker och utvärdera deras potentiella inverkan på verksamheten. Denna fas, känd som förväntade kontrollåtgärder, säkerställer att eventuella betydande risker eller snedvridningar upptäcks och åtgärdas innan de kan gå olösta eller obemärkta förbi av organisationens interna kontrollsystem. I slutändan stärker det integriteten i den finansiella rapporteringen genom att säkerställa att potentiella problem hanteras effektivt.  

2. Fastställande av väsentlighet i SOX

Detta steg i revisionen är användbart eftersom det gör att du kan lägga tid endast på de relevanta aspekterna av den finansiella rapporteringen. Nedan följer de fyra förenklade huvudprocedurerna: 

Steg 1: Identifiera vad som är material

Det första steget är att fastställa de poster i resultaträkningen och balansräkningen som kan betraktas som "väsentliga". Det är de poster vars utelämnande eller felaktiga framställning skulle kunna påverka användarnas ekonomiska beslut.  

Vanligtvis mäter revisorer väsentlighet genom att ta en procentandel av de betydande kontona, såsom 5 % av de totala tillgångarna eller 3–5 % av den angivna rörelseintäkten.  

Steg 2: Hitta saldon på materialkonton efter plats

Utför samma steg gällande finanserna för alla affärsavdelningar. Om några kontosaldon överstiger de väsentliga tröskelvärdena i steg 1 kommer dessa avdelningar att inkluderas i SOX-efterlevnadsaktiviteterna under nästa år.  

Steg 3: Identifiera viktiga transaktioner

Håll ett möte med din controller och processägarna för att kartlägga de transaktioner som kommer att påverka dessa väsentliga kontosaldon.   

Steg 4: Bedöm risker i den finansiella rapporteringen

Inneboende risker är risker som finns på grund av verksamhetens art eller dess omgivning och som potentiellt kan leda till felaktigheter i de finansiella rapporterna. Dessa risker uppstår på grund av faktorer utanför intern kontroll eller revisionsrutiner och kan avsevärt påverka riktigheten i den finansiella rapporteringen. 

3. Identifiera SOX-kontroller

Vid genomförandet av väsentlighetsanalysen bör revisorer fokusera på att identifiera och utvärdera effektiviteten av SOX-kontroller som minskar risken för felaktiga finansiella transaktioner. Genom att göra det säkerställer de att dessa kontroller bidrar till en mer tillförlitlig och transparent finansiell rapporteringsprocess.   

i) Separation av roller och arbetsuppgifter

Bland de viktiga kategorierna av SOX-kontroller finns separation av roller och uppgifter. Denna kontroll säkerställer att ingen enskild individ har fullständig kontroll över kritiska processer. Till exempel bör olika personer vara involverade i att godkänna en faktura och bokföra delar av den fakturan. Genom att separera dessa ansvarsområden minskar företaget risken för att en individ manipulerar finansiella data eller ägnar sig åt bedrägerier. 

ii) Transaktionsrevision

En annan kategori är transaktionsrevision, vilket inkluderar snabba granskningar av transaktioner som utförs av personer med rätt till revision. Detta görs för att upptäcka eventuella avvikelser i finansiella transaktioner. 

iii) Saldobekräftelser

Saldobekräftelser ger externa revisorer den nödvändiga försäkran om att kontosaldon överensstämmer med det rapporterade saldot. Detta säkerställer dokumentationens noggrannhet och trovärdighet. 

Väsentliga redovisningar kräver ofta att man etablerar mer än en kontroll för effektiv säkerhet mot felaktiga finansiella rapporter som är tillräckligt kapabla att påverka intressenternas beslutsfattande, så kallade väsentliga felaktigheter. Det är organisationens ansvar att bedöma och fastställa effektiviteten hos de kontroller som möjliggör för de människor, processer och teknik som är involverade i hela systemet. Risker skapas inte lika, så det finns viktiga och icke-viktiga kontroller inom ramen för SOX-revisionsprocessen, där nyckelkontroller är de viktigaste för att minska betydande risker som potentiellt kan leda till väsentliga felaktigheter i de finansiella rapporterna.   

4. Genomföra en bedrägeririskbedömning  

Att ägna sig åt att utveckla ett säkert ramverk för intern kontroll kräver en bedömning av de olika bedrägeririsker, såsom felaktiga finansiella rapporter, som sannolikt kommer att inträffa inom organisationen. För att minska bedrägerier måste organisationer fokusera på förebyggande åtgärder och varningstecken. Organisationer kan proaktivt minska sannolikheten för att bedrägerier inträffar och förbättra åtgärderna för att hantera sådana incidenter genom att etablera och upprätthålla starka interna kontroller.    

Låt oss utforska några enkla policyåtgärder du kan införa för att förhindra ovan nämnda bedrägerier.

i) Åtskiljning av arbetsuppgifter

Bedrägeri är lättare att begå när en individ har både möjlighet att ägna sig åt felaktigheter och även dölja dem. Det innebär att utförandet och döljandet av bedrägerier måste involvera olika individer. Det liknar att ha interna kontroller på plats.

ii) Kostnadsersättningar

Det är svårt att undvika bedrägerier i organisationen utan effektiv hantering av utgifter som anställda ådrar sig. För att åtgärda detta problem måste en ersättningspolicy upprättas och spridas till alla berörda. Innan någon ersättning erhålls, använd mer än en godkännare, dvs. chefen och någon annan medlem/några andra i teamet.   

iii) Periodisk bankavstämning

Se till att kontosaldon som rapporteras i ert företags böcker regelbundet kontrolleras mot den faktiska bankens för att undvika eventuella skillnader. Detta hjälper inte bara till att upptäcka bedrägerier utan eliminerar också eventuella problem i framtiden, såsom förseningar i betalningar eller störningar i redovisningsprocesser.

5. Hantera process- och SOX-kontrolldokumentation

Kontrollerna som finns i efterlevnadsprocesserna bör också dokumenteras på lämpligt sätt. Alla aspekter relaterade till nyckelkontroller måste behandlas på ett omfattande sätt, inklusive deras definitioner, implementering, prestanda, testning, risker, populationer och bevis. Att hantera dessa aspekter kan dock vara utmanande eftersom samma risk kan sträcka sig över flera processer och enheter, vilket gör det svårt att övervaka allt effektivt. Även ett litet misstag, som att glömma en uppdatering, kan leda till betydande framtida saneringsinsatser och potentiella kontrollfel.  

För att mildra detta problem rekommenderas starkt att använda ett relationsdatabashanteringssystem (RDBMS) som centralt arkiv. Till skillnad från traditionella kalkylbladsbaserade system kan SOX-kompatibel programvara byggd på en stor, integrerad databas effektivisera hela processen. Denna centraliserade metod möjliggör sömlös integration av alla programfunktioner, vilket minskar behovet av frekventa uppdateringar och minimerar risken för förbisedda ändringar. Dessutom möjliggör RDBMS-baserade system hantering av större datamängder på kortare tid, vilket förbättrar effektiviteten och säkerställer mer noggrann övervakning och rapportering av kontroller, vilket förbättrar efterlevnaden och minskar framtida komplikationer.  

6. Testning av nyckelkontroller

SOX-kontrolltestning utförs för att garantera kontrollernas effektivitet och tillförlitlighet. Det innebär att visa att testerna är utformade för att faktiskt bedöma kontrollerna när de utförs. Det innebär också att bekräfta att de personer som definieras som processägare konsekvent tillämpade kontrollerna under revisionsprocessen. Slutligen måste testningen visa att kontrollerna kan förhindra eller upptäcka väsentliga felaktigheter inom områden där de är avsedda att ge skydd.  

Kontrolltestning kan också innefatta flera metoder, inklusive, men inte begränsat till, löpande bedömningar, observationer, intervjuer med processägare, transaktionsgenomgångar, dokumentgranskning eller till och med att utföra processen igen.  

7. Bedömning av brister i SOX

En revisor som åtgärdar en viss lucka skapar ett "problem". Revisionsteamet måste avgöra om det är ett designproblem eller ett implementeringsproblem som kan lösas genom omskolning. De kommer också att ange om detta är en kontrollbrist som behöver hanteras mer noggrant eftersom den är förknippad med större risk.  

8. Leverera ledningens rapport om kontroller

I slutet av er SOX-kontrolltestning utarbetas en detaljerad rapport för revisionskommittén. Även om mycket information kommer att samlas in under hela processen, ska rapporten innehålla ledningens syn på efterlevnadsstatusen, tillsammans med bevis som stöder detta.   

Rapporten ska innehålla följande information: 

• Ledningens åsikt och bevis för den slutsatsen.

• En sammanfattning av utvärderingen av den valda metoden och resultaten.

• Resultat av alla bedömningar, inklusive företagsomfattande, IT- och nyckelkontroll.

• Kontrollbrister, kontrollgap och deras tillhörande faktorer.

• Input från bolagets lagstadgade revisor.

Genom att kontinuerligt delta i denna metod och använda nödvändigt pappersarbete och rutiner kan du förbättra dina efterlevnadsinitiativ och främja en känsla av ägarskap på alla nivåer i din organisation.  

Checklista för SOX-efterlevnadsrevision

Här är en allmän checklista som kan användas för SOX-efterlevnadsrevisioner: 

1. Säkerställande av skydd mot manipulering av känsliga uppgifter 

Det bör finnas system installerade för att övervaka och varna för obehöriga eller avsiktliga ändringar som görs i finansiell information. Detta säkerställer integriteten i register och minskar risken för bedrägerier.  

2. Implementera kontrollåtkomst 

Implementera principen om minsta möjliga åtkomst till känsliga uppgifter. De bör inte vara åtkomliga för obehörig personal. Med begränsad åtkomst till finansiell information kan organisationer kontrollera okontrollerade förändringar och bevara integriteten för känsliga uppgifter.   

3. Begränsad tillgång till revisorer 

Revisorer spelar en viktig och avgörande roll i efterlevnaden av SOX, och för att upprätthålla objektivitet bör de beviljas åtkomst vid behov för att kunna utföra sina roller effektivt. Detta är ett mycket transparent sätt att skydda företagets finansiella information. 

4. Upptäck informationssäkerhetsincidenter 

Att upptäcka incidenter relaterade till informationssäkerhet är primärt. Det bör finnas system installerade som är avsedda att upptäcka och rapportera säkerhetsintrång i realtid. Detta kommer att bidra till att förhindra eventuella skador och säkerställa att finansiella system alltid är säkra. 

5. Spåra åtgärder inom det finansiella systemet 

Att spåra åtgärder inom det finansiella systemet är avgörande för en tydlig revisionslogg. Varje betydande transaktion måste datum- och tidsstämplas med en förteckning över de detaljer som används av revisorer och complianceansvariga för att spåra riktigheten och fullständigheten av de finansiella uppgifterna. 

Konsekvenser av bristande efterlevnad av SOX

Sarbanes-Oxley-lagen (SOX) föreskriver stränga straff för dem som inte följer dess bestämmelser, inklusive enorma böter och fängelsestraff för VD:ar och finanschefer som godkänner falska finansiella rapporter. Detta garanterar organisationens lednings fokus på integriteten i den finansiella rapporteringen.  

Ett sådant uppmärksammat fall inträffade hos HealthSouth Corporation, där chefer överdrev vinsterna med över 2 miljarder dollar och stämde Richard Scrushy, VD, som en av de första under SOX.  

En skandal som belyste behovet av SOX var WorldCom, som manipulerade de finansiella rapporterna för att överdriva vinsterna med nästan 11 miljarder dollar. Denna skandal ruinerade inte bara företaget utan orsakade också stora förluster för investerare och anställda. 

Fördelar med SOX-efterlevnad

SOX ingjuter förtroende för integriteten i publicerade finansiella rapporter, vilket får dem att investera. Det stärker företagens och investerarnas trovärdighet och bidrar därmed till att skapa en säkrare investeringsmiljö genom att säkerställa att data presenteras korrekt.  

Dessutom kräver SOX att organisationer implementerar effektiva interna kontroller, vilket resulterar i effektivare resultat vad gäller riktigheten och tillförlitligheten i finansiella rapporter. Att göra den finansiella rapporteringen så korrekt och fullständig som möjligt minskar riskerna för fel eller bedrägerier. Detta förbättrar organisationens övergripande ekonomiska förvaltning och ansvarsskyldighet.   

Viktiga bestämmelser i Sarbanes-Oxley (SOX)-lagen från 2002

SOX godkändes för att öka företagens ansvarsskyldighet och transparens i den finansiella rapporteringen. Låt oss utforska de viktigaste avsnitten: 

Avsnitt 302 

En av de viktiga bestämmelserna är Avsnitt 302, som ger en högre tjänsteman i uppdrag att personligen intyga riktigheten i finansiella rapporter och att de följer US Securities and Exchange Commission (SEC) offentliggörandestandard. Tjänstemän som medvetet skriver under falska finansiella rapporter kommer att riskera stränga straff, inklusive fängelse.  

Avsnitt 404  

Detta etablerar kravet på att etablera och upprätthålla interna kontroller för korrekt finansiell rapportering. En sådan förbättring medför fördelar i ansvarsskyldighet men kritiseras ofta för att medföra höga kostnader för efterlevnad.  
För att veta mer, klicka här..

Avsnitt 802  

Avsnitt 802 behandlar registerhantering. Den förbjuder förstörelse eller förfalskning av register, definierar bevarandeperioder och identifierar affärsregister som ska bevaras (inklusive elektronisk kommunikation).  

Vem måste följa SOX?

Alla börsnoterade företag och deras helägda dotterbolag som bedriver verksamhet i USA måste följa SOX, inklusive företag noterade på amerikanska börser och deras revisorer. Dessutom måste värdepappersanalytiker och revisionsbyråer som utför revisioner i börsnoterade företag följa SOX-reglerna.  

Även om privata företag och ideella organisationer i allmänhet inte är skyldiga att följa SOX, finns det några anmärkningsvärda undantag. Till exempel måste privata företag som lämnar in en registreringsförklaring till SEC och förbereder sig för en börsintroduktion följa SOX.   

Dessutom skyddar SOX visselblåsare i privata företag, dvs. anställda som tillhandahåller tjänster till publika företag är skyddade om de rapporterar misskötsel eller tjänstefel som involverar deras publika klienter.  

SOX är en amerikansk förordning. Den sträcker sig dock bortom USA:s gränser. Alla utländska företag som bedriver verksamhet i USA eller är noterade på amerikanska börser måste också följa SOX. 

Utmaningar med SOX-efterlevnad

Den vanligaste typen av utmaning som organisationer står inför med SOX-efterlevnad är Beroende av kalkylblad och slutanvändare. 

Det som tidigare var ett enkelt redovisningsverktyg känt som ett kalkylblad är nu en integrerad del av de flesta, om inte alla, processer enligt SOX. Det kopplar samman data och eliminerar manuellt arbete. Nackdelen är att i takt med att revisionsprocessen blir mer sofistikerad, ökar även granskningen av processer och varje producerat dokument. Tyvärr är kalkylblad vanligtvis långsamma, garanterar inte effektivitet och saknar enhetlighet. 

Att använda kalkylblad i SOX-efterlevnad har följande risker: 

• Versionskontroll: Att arbeta med äldre versioner är benäget att göra misstag.

• Ofullständiga nedladdningar: Potentiella fel kan uppstå eftersom viss data kan saknas efter en felaktig nedladdning.

• Användarfel: Att skriva felaktig information eller att oavsiktligt radera data kan bli kostsamt.

• Inkonsekventa datamängder: Att göra en analys utifrån felaktig eller ofullständig information kommer att leda till fel resultat.

• Brist på kommunikation: För det mesta har processägarna inte tillgång till avgörande kontrollinformation eftersom internrevisionsfiler vanligtvis lagras på revisorernas datorer och aldrig cirkuleras. Det innebär att de bara granskar sina kontroller tre gånger om året och därför inte integrerar dem i processerna.

• Ökade kostnader och resurser: När det gäller bolagsstyrning har SOX medfört några grundläggande positiva förändringar i företagens finansiella rapportering, men kostnaderna för efterlevnad har ökat. Enligt Protivitis årliga studier har dessa kostnader också drivits uppåt av implementeringen av nya system som COSO och de ständigt föränderliga kraven från revisorerna.

Hur kan krypteringskonsulting hjälpa till?

Krypteringskonsulttjänster hjälper organisationer att uppnå förbättrad säkerhetsställning och hantera komplexiteten kring efterlevnad, såsom SOX, NIST 2.0, FIPS 140-3, etc. Vår krypteringsrådgivningstjänster inkludera grundliga revisioner och bedömningar för att identifiera luckor i olika processer som kan utsätta din organisation för efterlevnadsrisker.  

Vi specialiserar oss på att utforma skräddarsydda rekommendationer och åtgärder färdplaner som åtgärdar de sårbarheter som identifierats under revisionsprocessen. Dessa färdplaner ger rekommendationer eller åtgärdsplaner för att minska de risker som orsakas av sårbarheterna och för att uppnå och upprätthålla alla nödvändiga regler och efterlevnadsstandarder. 

Genom att anpassa era processer till SOX-krav hjälper vi därför organisationer att uppnå efterlevnad, minska risker och förbättra sin säkerhetsställning.

Slutsats

SOX har framgångsrikt implementerats i mer än två decennier, och dess inverkan på bolagsstyrning är betydande än idag. Istället för att bara kontrollera efterlevnaden av "kryssa i rutan", åtnjuter organisationer som anammar SOX-kraven bättre intern kontroll, korrekt ansvarsskyldighet och ökat allmänhetens förtroende. Betoningen på SOX-efterlevnad utvecklas också över tid; i takt med att praxisen att bedriva affärer ökar, ökar även behovet av transparens och företagsansvar i den globala ekonomin.    

Finansiella rapporter måste vara korrekta och sanningsenliga inom en sund ekonomi, vilket inte är en fråga om god praxis utan om en fungerande helhet.