LEY SARBANES-OXLEY RESUMEN

LEY  SARBANEX – OXLEY (30 de julio del 2002)

 Es una ley federal que regula las funciones financieras contables y de auditoria y penaliza de una  forma severa, el crimen corporativo y de cuello blanco. Surge por los diferentes escándalos empresariales que afectaron a las empresas estadounidenses debido a los múltiples fraudes, la corrupción administrativa, los conflictos de interés, la negligencia y la mala práctica de algunos profesionales y ejecutivos que conociendo los códigos de ética, cayeron ante el atractivo de ganar dinero fácil y a través de empresas y corporaciones engañando a socios, empleados y grupos de interés, entre ellos sus clientes y proveedores.

Además de ser una ley transparente y de control, esta desea restaurar la confianza del sistema económico, fijar ciertos estándares en la práctica de la auditoria, conformidad de cumplimiento de la seguridad de la información y buscar por medio de controles internos financieros evitando el ocultamiento o modificación de la situación financiera.

Relación entre la Ley SOX y las TI

La tecnología de la información es la fuente de información de cualquier ente económico, ya que toda la información financiera de la organización esta compactada y operada por la TI.

Por otro lado esta se involucra directamente con la Ley SOX, en donde se encuentran 3 secciones que son:

• Sec. 302
• Sec. 404
• Sec. 409

SOX –ESTRUCTURA

TITULO I: JUNTA DE SUPERVISION DE FIRMAS DE CONTABILIDAD PUBLICA

Se encargaran de regular las autoridades auditoras y a los auditores de las sociedades abiertas deberán:

• Inspeccionar y registrar a las firmas registradas de contabilidad pública, que preparan informes de auditoría para los emisores.
• Imponer sanciones por las violaciones
• Establecer, adoptar o modificar normas de auditoria de sociedades abiertas.
• Reforzar el cumplimiento de la ley en todo lo relacionado y las correspondientes obligaciones de los auditores.

TITULO II: INDEPENDENCIA DE LOS AUDITORES

El auditor solo debe y puede prestar los servicios de auditoría, por lo tanto el ente económico que este siendo auditada no podrá recibir los servicios siguientes:

• Servicio de contabilidad
• Servicios de banca de inversión
• Auditoria interna
• Servicios de nomina
• Entre otros

TITULO III: RESPONSABILIDAD CORPORATIVA

Sec 302: Responsabilidad corporativa por informes financieros.

Los controles y procedimientos de revelación, asegurar que la información financiera es procesada, registrada y revelada de acuerdo a la normatividad de la SEC.

La responsabilidad del CEO y el CFO es:

• Establecer y mantener los controles y procedimientos para el emisor.
• Evaluar la eficacia de los controles y procedimientos de revelación.
• Deben presentar en su informe sus conclusiones basado en la opinión de ellos, respecto a la eficacia de los controles y procedimientos de revelación.

TITULO IV: REVELACION FINANCIERA MEJORADA

Sec.404: Evaluación gerencial de los controles internos.

Se deberá emitir una opinión sobre el control interno por parte de los auditores externos dando a señalar:

• La responsabilidad de la administración para establecer y mantener una estructura y/o procedimientos adecuados de control interno.
• Incluir una debida evaluación de la efectividad de la estructura y procedimientos del control interno del emisor.

Por otro lado existen otros cumplimientos determinados por la ley referente a:

...