Soluções > GRC >
Atendimento à Sarbanes-Oxley
Alavanque suas ações de compliance com a SOX
Um grande desafio para a gestão de riscos operacionais e controles internos para as empresas que possuem matrizes de capital aberto nos Estados Unidos é a adequação às seções 302 e 404 da Lei Sarbanes-Oxley (SOX). Esta lei institui que a gestão destas empresas deve avaliar sua estrutura de controles internos que impactam em sua habilidade de report financeiro e apontar suas vulnerabilidades, tomando as providências necessárias quando estas forem materialmente significativas.
Na prática, as empresas de capital aberto vêm se utilizando de duas grandes fontes de informação para a adequação aos requisitos da SOX: a base de instrumentos consultivos da lei e um modelo de referência (framework) de controle interno. Pelo lado de instrumentos consultivos da lei, existem diversos documentos que apóiam estes esforços: os textos das seções 302 e 404 publicados pela SEC (Securities Exchange Comission) e os manuais de auditoria da PCAOB (Public Company Accounting Oversight Board). Já pelo frame de controles internos, a tendência é que as empresas adotem o COSO (Comittee of Sponsor of the Treadway Comission).
De forma direta, os esforços no sentido da adequação à SOX se concentram em atividades do tipo: definição das contas relevantes para a empresa; mapeamento de processos; construção de matrizes de risco para a identificação de controles e riscos, levantamento de entity controls, realização de testes e melhorias de controles.
Para auxiliar os gestores que se deparam com estes desafios, e contando com a sua grande experiência em projetos de controles internos em empresas de diversos segmentos de mercado, os consultores da ELO elaboraram um documento intitulado “Boas práticas para o uso estratégico de Controles Internos”. Este documento visa a mostrar boas práticas utilizadas no mercado para resolver questões centrais relativas a esforços de mapeamento e melhoria da estrutura de controles internos. Para obter este documento, clique aqui.
Para obter mais informações sobre serviços de consultoria em SOX da ELO Group, entre em contato conosco pelo e-mail riscos@elogroup.com.br.
Para baixar o documento GRC FAQ:- Clique aqui
Para assistir o vídeo Modernizando a Aplicação de Matrizes de Risco Orientado a GRC:- Clique aqui
Copyright © 2009 - www.elogroup.com.br - Todos os direitos reservados.
Rio de Janeiro - Tel: +55 (21) 2222-2191 | São Paulo - Tel: +55 (11) 4063-0228 | Brasília - Tel: +55 (61) 4063-6441
Fax: +55 (21) 2221-1344 | e-mail: contato@elogroup.com.br