Sarbanes Oxley act avait été perçue pour des contrôles plus stricts et des réglementations plus strictes pour les contrôles internes de l'entreprise. Sociétés ayant une capitalisation boursière de plus de 75 millions $ selon la conformité Sarbanes Oxley doivent déposer leurs rapports financiers au plus tard le 15 juin. Cette date a été modifier modifié vers le haut pour le 15 novembre. Toutes les autres entreprises besoin de fichiers leur retour sur investissement pour tout exercice financier avant le 15 juillet.
Conformité Sarbanes Oxley à l'article 302 requiert toute CEO ou CFO certifier l'exactitude des rapports financiers annuels ou trimestriels pour la société. Des faits inexacts ou falsifiés sont passible d'amende aux termes de la Loi. Cette section fait également un directeur général ou directeur financier pour établir et maintenir des contrôles internes. Il fait également éligibles évaluer ces contrôles et de mesurer leur efficacité. Selon conformité Sarbanes Oxley, un directeur général ou un directeur financier peut signaler toute lacune dans la conception et du fonctionnement des contrôles internes. Ils peuvent signaler toute fraude et rectifier toutes les erreurs dans le système de contrôles internes.
Conformité Sarbanes Oxley à la section 404 exige le rapport annuel de la société pour exécuter un rapport sur les contrôles internes de la société. Ce rapport sur les contrôles internes selon la conformité Sarbanes Oxley devrait préciser le rôle du management dans le maintien et la mise en place des contrôles internes totales dans le système financier de la société.
Dans le cas d'entreprises informatiques, ils doivent aussi être en conformité Sarbanes Oxley pendant le dépôt de leurs rapports financiers pour un exercice. Un informaticien avec perspective commerciale peut diriger l'effort de conformité de tout projet informatique. En ce cas entreprises les contrôles internes doivent être brisé deux catégories de contrôles généraux et des applications. Selon la conformité Sarbanes Oxley pour un TI compagnie de qu'il est nécessaire d'évaluer les systèmes traite que finissent par effectuer les contrôles clés sur les rapports financiers.
Une bonne idée de mettre en œuvre la conformité Sarbanes Oxley est de commencer avec des contrôles de conformité Sarbanes Oxley simples et normales. Puis on devrait fonctionner en arrière pour déterminer les systèmes et les processus qui doivent être documentés dans le rapport financier.
Dans le cas d'entreprises où le travail est sous-traité la conformité Sarbanes Oxley doit être documentée dans différemment. C'est parce que la quantité de travail est effectuée par un organisme externe. Ceci est également particulièrement important parce que tout organisme externe ne donnerait jamais n'importe quel document ou certificat comme SAS70 Type II ou d'un état similaire. Dans un tel cas, la société est tenue de documenter l'ensemble du processus qui a été imparti comme si l'ensemble du processus a été fait à l'interne et l'état tous les contrôles internes et la réglementation appliquées sur ce processus qui a été imparti.
Dans certains cas, il est suggéré que selon la conformité Sarbanes Oxley que le département informatique est nécessaire pour détenir les clefs au maintien de la consigne, noms d'utilisateur et mots de passe pour les contrôles financiers. Ce n'est pas obligatoire pour toutes les sociétés. Généralement un département informatique est nécessaire pour créer les rôles, et le ministère des Finances dirige quant à qui devrait détenir les clefs à ces rôles spécifiés. Mais quelques fois il est risqué de mettre en œuvre une telle pratique. C'est parce que si le service informatique passe en revue les journaux et détient la clé pour les gérer, il pourrait être possible que certains documents importants seraient supprimées. Donc dans ce cas la Sarbanes Oxley conformité stipule que les noms d'utilisateur et mots de passe etc. doit être avec le service informatique et le ministère des finances devrait avoir le dernier mot sur les mêmes.
No comments:
Post a Comment