Se aprobó la Ley Sarbanes-Oxley (SOX) para combatir la corrupción en las grandes empresas públicas como Enron, WorldCom, Tyco, Adelphia, Global TELLINK, HealthSouth, y Arthur Andersen. Pero las pequeñas y sin fines de lucro, las empresas están descubriendo que no tienen más remedio que adoptar muchas de las mismas normas si quieren obtener un seguro, atraer inversores y donantes, y rechazar las demandas. Cumplimiento de SOX se está convirtiendo en un bloque de construcción de cartera que ninguna empresa puede ignorar. Esto es lo que debe hacer:

  • Formar un comité de auditoría. Comité de auditoría de su empresa debe consistir de consejeros independientes que se sientan en el tablero y asegurar la integridad del proceso de auditoría de su empresa. Después de SOX, es difícil de explicar a los inversores y las autoridades reguladoras por las que su empresa nunca llegó a convocar un comité de auditoría.

  • Combate la Sección 404 de auditoría Chondria y la paranoia política. Cuentas y funcionarios de gobierno quieren brillar por concienzudamente el cumplimiento de SOX Sección 404. Sin embargo, tienen que hacer su trabajo dentro de los límites del presupuesto y de la razón. No todos los temas de auditoría se merece las pruebas a toda velocidad, y no cada proceso trivial necesita políticas y controles que acompañan.

  • Evitar quejas denunciantes se convierta en pleitos. Cada empresa tiene su parte de quejosos y descontentos. Sin embargo, cuando los empleados o proveedores quejas consideran asuntos que pueden afectar a los estados financieros de la compañía, los temas deben ser plenamente documentado y examinado.

  • Mantenga una tapa sobre las primas de seguros. Cada vez más, las compañías de seguros están buscando en cumplimiento de SOX como un criterio de suscripción no oficial al citar las políticas de responsabilidad de los oficiales y de los consejeros y la cobertura de otra en relación con la exposición de las empresas. En pocas palabras, el cumplimiento de SOX puede ahorrar dinero de las primas.

  • Sé creíble en el aumento de capital. Ningún inversionista o donante quiere asumir riesgos innecesarios. Documentar el cumplimiento de su empresa con los aspectos relevantes de SOX muestra acreedores y donantes que su empresa opera en un ambiente ético, controlada y que su crecimiento futuro es una buena apuesta.

  • Hacer frente a los datos reales en la toma de decisiones. Ninguna empresa puede tomar buenas decisiones si sus datos financieros es especulativo y sus procedimientos son nebuloso. La buena noticia sobre SOX es que se ha creado herramientas de software spin-off y listas de verificación para ayudar a sus directores generales, directores financieros, y otros miembros del equipo de gestión de conseguir una manija en lo que está pasando con su empresa.

  • Averiguar si SAS 70 se aplica a usted (incluso si el resto de SOX no lo hace). Si su empresa ofrece servicios a las empresas que cotizan en bolsa, sus clientes pueden ser usted pedir un informe SAS 70. Incluso si usted no tiene que cumplir con SOX, sus clientes pueden tener que documentar que sólo subcontratan a proveedores de servicios con buenos controles internos en su lugar y se pueden buscar para que usted proporcione la documentación apropiada SAS 70.

  • Comunicar sobre el control. Cuando una empresa experimenta una violación de la ética o de control interno, es importante ser capaz de rastrear las comunicaciones de la empresa para ver donde se produjo la avería. Las comunicaciones claras acerca de los controles, los procedimientos y la ética pueden proteger a los directivos y empleados de conciencia en todos los niveles mientras que pone la culpa a los que tratan de eludir las normas SOX. El mercado spinoff SOX ha producido herramientas y listas de comprobación para probar la comunicación, así como otros tipos de control.

  • Preparar la gestión de nuevos niveles de responsabilidad. SOX pone más responsabilidad (y la posible responsabilidad) sobre la gestión que nunca. La administración necesita entender lo que ya no puede delegar bajo SOX y desarrollar una estrategia para mantener el control sobre lo que puede ser entregado fuera a otros.

  • Adoptar un código de ética, y en serio. Cada empresa debería adoptar un código simple de la ética y la comunicará a todos en la organización. En cualquier empresa, las nuevas situaciones que no están cubiertos por las políticas específicas surgirán. Sin embargo, en el post-Enron era de SOX, código de ética de la empresa debe cubrir todo.