Aunque la Ley Sarbanes-Oxley (SOX) es un tema familiar, las organizaciones siguen luchando por encontrar el mejor enfoque para la certificación SOX. En Alyne, nuestro objetivo es aportar algo de claridad a los requisitos, a menudo ambiguos, de la SOX y de los controles internos sobre la información financiera. Conozca algunos de los beneficios que un Sistema de Control Interno (SCI) alineado con SOX puede proporcionar a su organización. Inscríbase en nuestro próximo seminario web, en el que nuestros expertos ponentes compartirán los factores de éxito y los riesgos que debe tener en cuenta a lo largo del proceso de cumplimiento de la SOX.
Sistemas de control interno de la información financiera y la Ley Sarbanes Oxley (SOX)
En los informes financieros, varias normas de auditoría hacen referencia a los Sistemas de Control Interno (SCI), concretamente la Ley Sarbanes Oxley (SOX) y la normativa de la SEC en EE.UU., así como las normas de auditoría IDW en Alemania. En 2002, el Congreso aprobó la Ley Sarbanes Oxley para establecer requisitos más estrictos en materia de controles internos. Esta ley garantiza que el equipo directivo y los auditores de las empresas que cotizan en bolsa han implantado y establecido controles internos que afectan a su información financiera. La Ley Sarbanes Oxley, comúnmente conocida como Ley SOX, fue aprobada con el objetivo principal de ofrecer protección a las partes interesadas mejorando la exactitud y fiabilidad de la información financiera en las divulgaciones corporativas. Más concretamente, la SOX 404 exige la implantación de un Control Interno adecuado sobre la Información Financiera (ICFR) en las empresas que cotizan en bolsa para garantizar unas prácticas de información financiera justas de acuerdo con los Principios de Contabilidad Generalmente Aceptados (GAAP). Los auditores externos deben certificar el diseño y la eficacia del control interno sobre la información financiera y la exactitud de los estados financieros de una organización.
El SCI de una organización consiste en normas y controles técnicos y organizativos que promueven el cumplimiento de las directrices y evitan daños causados a la empresa por su propio personal o por terceros. Normalmente, COSO o COBIT, dos populares marcos de control, se utilizan como base para el SCI de una empresa.
Cumplimiento de la ley Sarbanes Oxley (SOX)
Para lograr el cumplimiento de la SOX, los directivos de las empresas necesitan obtener una garantía razonable en su auditoría anual de la SOX. Durante la auditoría de cumplimiento, también deben aportar pruebas de que los informes financieros son precisos y están protegidos por los datos. Además, la SOX exige que todas las empresas acogidas a la Ley dispongan de Sistemas de Control Interno que proporcionen los datos requeridos por una auditoría de cumplimiento. Aunque la Ley Sarbanes-Oxley (SOX) es un tema conocido, las organizaciones siguen luchando por encontrar el mejor enfoque para la certificación SOX. Además, con los cambios en la legislación, la tecnología y la evolución del marco COSO 2013 en la última década, se ha impulsado aún más la necesidad de un programa holístico de cumplimiento de la SOX.
Algunas ventajas de contar con un Sistema de Control Interno alineado con SOX
-
Procesos organizativos normalizados que refuerzan el entorno de control
Una función SOX bien desempeñada proporciona una ventaja empresarial a través de procesos financieros consolidados y estandarizados, lo que aumenta la adopción al tiempo que refuerza el entorno de control. Estos procesos también mejoran las transferencias de datos y la comunicación entre las funciones internas y terceros, minimizando la información redundante y las incoherencias.
-
Apoya la función de gestión de riesgos
Con el paso de los años, SOX ha desplazado el énfasis en el mero cumplimiento de la normativa para centrarse en la gestión de riesgos -alineando los objetivos y procesos empresariales como medio para generar valor de negocio-, lo que les permite beneficiarse de una mayor transparencia, visibilidad y mitigación oportuna.
-
Mejora de la información financiera
Una estructura de controles internos eficaz mejora la documentación y la fiabilidad de los datos financieros. Contar con procesos de información financiera definidos ofrece una supervisión empresarial más clara al equipo directivo, lo que le permite actuar con mayor eficacia y eficiencia. Al centrarse en los controles internos, las organizaciones también son más conscientes de la importancia de estas actividades para el éxito financiero de la organización.
-
Procesos de auditoría racionalizados
Unas operaciones de auditoría interna más eficaces y eficientes facilitarán sin duda los procesos de auditoría externa.
La creación de un Sistema de Control Interno alineado con la SOX no sólo debería ser relevante para aquellas organizaciones que se preparan para las próximas auditorías y certificaciones, sino para cualquier organización que pretenda dar un paso más en términos de integridad financiera y confianza de los accionistas.
