Cum se implementeaza SOX Compliance

Legea Sarbanes-Oxley din 2002, de asemenea, menționată ca SOX, este proiectat pentru a preveni mai multe financiare, cum ar fi Enron dezastrul și WorldCom. Din 2003, directorii generali si directorii financiari ai companiilor publice trebuie să îl depună sub jurământ că situațiile financiare ale companiilor lor sunt complete și corecte. Cu alte cuvinte, respectarea SOX impune etica de management, securitate și monitorizare să fie în loc. În cazul în care frauda este descoperit, liderii companiei ar putea petrece până la 10 ani de închisoare și să plătească amenzi. Respectarea în SOX este vitală pentru companiile publice si ajuta la restabilirea încrederii în piața de valori ca o oportunitate de investiții.

Ceea ce aveți nevoie

• stocare securizată Document

Distribuiți politica companiei de etică în ceea ce privește frauda. Ar trebui precizat în mod clar în manualul angajatului care modificarea numere pentru a atrage investitori este ilegal. Sublinierea consecințele pentru nerespectarea procedurilor contabile, inclusiv desfacerea contractului și închisoare. De exemplu, fiecare companie tranzacționată public trebuie să utilizeze (principiile contabile general acceptate) GAAP pentru a respecta standardele de conformitate federale. FASAB.Gov are linii directoare pentru a ajuta companiile publice pregătesc documente financiare pentru a îndeplini prevederile legale ale SOX folosind GAAP. Utilizați informațiile lor pentru a ajuta lucrătorii de tren cu privire la respectarea și etica SOX.

Aduna consiliul de directori, manageri și alți angajați de nivel înalt pentru o sesiune de brainstorming. Discutați despre evenimente ce ar putea împiedica atingerea obiectivelor organizaționale și modul în care fiecare ar trebui să fie abordate. De exemplu, managementul riscului de întreprindere va acoperi aspectele financiare și amenințări obiectivul de realizare a surmonta. Obiectivul general este de a se concentra în patru domenii, cum ar fi strategia, operațiunile de raportare și conformitatea. Fiecare dintre acestea trebuie să fie conforme cu legea SOX și să ofere o adevărată perspectivă a finanțelor organizației.

Personalul de conducere Desemnați pentru a supraveghea punerea în aplicare a respectării SOX. Finanțe și contabilitate departamente ar trebui să se consulte cu managerii de risc pentru a inspecta facilitatea de deficiențe la nivelul de securitate IT. Se așteaptă să plătească un full-time manager de respectarea SOX cel puțin $ de 77.000 pe an, in functie de PayScale.com. Acest manager va fi responsabil pentru asigurarea politicilor de audit mandatate în legea SOX sunt urmate.

Monitor IT standarde de politică pentru conformitate. Urmează cele nouă politici de audit. Acestea includ: cont de conectare, de gestionare a contului logon-, schimbare de politică, de urmărire a procesului, acces obiect, utilizarea privilegiu, evenimente de sistem și acces la servicii de director. Aceste standarde asigura că încălcările și activități suspecte sunt prevenite.

Punerea în aplicare a software-ului care asigură respectarea SOX este atins. software-ul de achiziție, care ajută la automatizarea pașii de conformare pentru a reduce costurile de personal suplimentare. De exemplu, Engagent, Security Suite vizuală sau caracteristicile propuse menționate în cadrul MetricStream oferă suport automat, cum ar fi înregistrările de conectare angajat. O companie publică ar trebui să exploreze opțiunile de învățare despre diferite companii care oferă ajutor în organizarea datelor financiare în siguranță.

Menținerea toate rapoartele de audit într-o instalație de stocare securizată. Toate situațiile financiare vechi ar trebui să fie stocate în dulapuri de fișiere blocate în scopuri de recuperare. Dacă există situație în care trebuie să examinați documentele depuse anterior, acestea ar trebui să fie la îndemână pentru persoane fizice autorizate. În cazul în care situațiile sunt stocate electronic, serverul principal ar trebui să fie într-o locație sigură, fie pe site-ul sau în afara amplasamentului. Un server de pe site-ul ar trebui să fie adăpostite într-o cameră de depozitare blocat în siguranță.