Sarbanes Seccion 404

Sarbanes Seccion 404

1. Desde su publicación en el 2002, la Ley Sarbanes-Oxley (SOX) ha enfatizado el propósito de la gobernabilidad de las empresas en lo concerniente al cumplimiento de las leyes y regulaciones. Las empresas han invertido miles de horas en la preparación de sus primeros intentos para obtener certificaciones "no calificadas" de sus contadores públicos. Estas certificaciones son requeridas para sustentar las declaraciones del directorio referidas a la efectividad general de la estructura de control interno

   • Control Interno es ampliamente definido como un proceso desarrollado por el Directorio de una entidad, por su gerencia y demás personal, designado para proveer razonable aseguramiento relacionado con el logro de objetivos en las siguientes categorías
     • El ambiente de control: Establece el tono de la organización, influencia la conciencia del control de su gente, y sirve como fundamento disciplinario y estructural para todos los otros componentes del control interno. Los factores claves en ese ambiente incluyen la integridad, los valores éticos, y la competencia de sus empleados; la filosofía de la gerencia y su estilo operativo; la manera en que la gerencia asigna la autoridad y las responsabilidades y organiza y desarrolla a su gente; y la atención y dirección que les brinda el Directorio.
     • Evaluacion de riesgos: Cada entidad enfrenta riesgos internos y externos que deben ser cuidadosamente investigados. Una precondición para una evaluación de riesgos efectiva, es establecer objetivos que estén relacionados en los diferentes niveles, y que sean internamente consistentes. La evaluación de riesgos identifica y analiza riesgos que pueden afectar el logro de dichos objetivos. También provee una base para determinar cómo los riesgos deben ser manejados.
   • · Efectividad y Eficiencia de las operaciones · Confiabilidad en la Información Económico-Financiera · Adecuado cumplimiento de las leyes y regulaciones aplicables
     • Las actividades de control: son las políticas y procedimientos que expresan las directivas de la gerencia. Ellos aseguran que se tomen las acciones necesarias para mitigar los riesgos que amenazan el cumplimiento de los objetivos de la organización. Las actividades de control ocurren en toda la organización, en todos los niveles y en todas las funciones. Ellos son tan diversos como aprobaciones, autorizaciones, verificaciones, reconciliaciones, revisiones de los resultados operativos, seguridad de activos, y segregación de funciones
     • La informacion y comunicacion: La información pertinente debe ser identificada, capturada, y comunicada en una forma y dentro de un plazo que anime a la gente a llevar a cabo sus responsabilidades. Los sistemas de información generan reportes sobre temas operacionales, financieros y relacionados con el proceso de cumplimiento, que hacen posible tener en marcha y controlar al negocio. Ellos proveen no solo datos generados internamente, sino también información sobre eventos externos, actividades y condiciones necesarias para una toma de decisiones bien informada y para el reporte externo.
     • Algunas experiencias claves tomadas de las múltiples historias surgidas en la lucha por el cumplimiento de SOX se refieren a las áreas de planificación y a la madurez de los controles de la organización.