サーベンス・オクスリー法 （ Sarbox または SOX ）は 2002 年以降米国で施行されている法律です。 これには、業務の透明性と説明責任を確保するために、公企業に義務を課す規定がいくつか含まれています。 これらの規定は、特定のビジネスプロセスに対応し、監査可能な記録を確実に保持するように設計されています。
SOX の中核となるのは 正確なレポート作成機能によってサポートされる 厳格な一連の規則と規制に従ってすべての財務プロセスを管理することです。 このような制御の管理と記録は、これらのプロセスを合理化および自動化するソリューションがなければ、非常に時間とコストのかかるプロジェクトになる可能性があります。
-
Policies and procedures
-
Control activities
-
Risk monitoring
-
Audit activities
プリンシパイス・ベネフィシオス・ダ・サルサン
取締役会、監査委員会、経営陣が積極的に参加するような環境制御に取り組みます。
監視制御のより綿密な分析と、監視が制御プロセスの不可欠な部分であることの認識し、監視制御のより綿密な分析をします。
構造的な年度末プロセスの増加とジャーナルエントリーの記録により、これらの分野が複雑化している度合いを認識します。
当事者によるフォローアップおよび解決方法の責任を含む定義されたプロセスを使用した不正対策活動を実施します。
一般制御に関連するリスクの理解を深めるとともに、リスクが軽減されるという保証を得るために、制御と監査の両方の手順を改善する必要性を理解します。
日常的な実践的なガイダンスと管理評価のトレーニングの基礎となる制御および制御プロセスの文書化を改善します。
組織全体の管理の定義と、管理とリスクの関係を改善します。
制御パラメータが組織に組み込まれ、運用担当者と制御に対する責任の管理者がより深く理解するようになります。
制御テストと修復を合理化および自動化することで、コンプライアンスコストを削減します。
監査担当者がテストと監視に集中できるようにします。
SOX コンプライアンスのステータスを包括的かつリアルタイムに把握できます。
コンヘサ・アルガンズ事件
マテリアス・エム・デスタケ
白書 (white-paper)
Best Practices in risk-based internal auditing
Read this article and improve your knowledge about the current best practices in Risk-Based Internal Auditing.
