As transgressões ilícito por Enron e os similares na década de 1990, levar a regulamentação criada para uniformizar a confiabilidade das instituições financeiras e empresas públicas. Empresas enfrentam conformidade SOX, será necessário considerar o seguinte: quais são os processos de melhores práticas, como é que estes processos divirjam de práticas existentes, como deve ser implementado de novos processos, e como podem os processos de curto prazo ser equilibrada com mais expressão "o
- - - - - - - - -
Um mundo antes SOX:
O mundo empresarial teve um despertar rude após uma série de bem divulgada escândalos financeiros corporativos. Muitas histórias de dólares desviados das empresas surgiram na década de 1990 envolvendo os gostos da Enron, Tyco e WorldCom. Legislação logo respondeu a multidão das transgressões grave cometida pela gestão escalão superior do mundo empresarial.
Infracções cometidas por estes indústria cabeças variaram de extravagante multi-milhões de dólares para viagens locais exóticos, grandes dons particulares para os cônjuges e os fundos da empresa baralhar a financiar outros investimentos. O mundo corporativo precisa ser responsabilizados por seus erros. SOX (Sarbanes-Oxley) ou o Public Company Accounting Reforma e Investor Protection Act de 2002, entrou em gozo de melhorar a governança corporativa e ajudar a polícia a possíveis erros futuros.
Em 2002, a Lei Sarbanes-Oxley exige que as entidades de capital aberto para definir, avaliar e documentar os processos que levam à responsabilização da alta administração. SOX exige que as auditorias ou controles de verificação substancial deve estar no local para garantir a alta administração é realizada culpado por seus atos financeiros.
Negócios Por que devo confidencialmente prendido Care About SOX?
Enquanto SOX aplica-se directamente às empresas de capital aberto, as empresas de capital fechado que desejam fazer negócios com as empresas negociadas em lugares como o NASDQ deve-se também a lei Sarbanes-Oxley.
Muitas grandes corporações públicas simplesmente se recusam a fazer negócios com empresas privadas que não são compatíveis com a SOX. As empresas privadas que querem fazer negócios com grandes entidades públicas são agora também jogado em uma paisagem SOX compatível.
SOX afeta uma ampla gama de indústrias que tocam a "informação" das empresas de capital aberto, que incluem mas não estão limitados a:
Procuradores
Contabilistas e Auditoria As empresas que revêem demonstrações financeiras das sociedades
Corretores ou comerciantes e seus funcionários
As empresas de segurança manipulação de transações eletrônicas
empresas internacionais que operam nos Estados Unidos
Aceitação da SOX por empresas privadas não é um problema, como "73% dos CEOs empresa privada disse SOX fez, pelo menos, um trabalho digno de melhoria da governação financeira e de transparência para empresas públicas." (1)
Quem é responsável pelo cumprimento Comunicação SOX?
SOX exige correspondência entrada e saída de ser monitorado. Dependendo da estrutura do negócio, o intercâmbio de comunicação podem ser monitorados pelos gestores Chief Compliance (CCOS) Chief Information Officers (CIOs) e Chief Risk Officers (CROs). Esses executivos são responsáveis pela segurança, a precisão ea confiabilidade da organização da informação e sistemas de mensagens.
Bem noivo organizações têm políticas definidas no local pelos seus funcionários de alto nível primário define o tipo de informação não pode ser comunicada ou muitos fora de um departamento e fora da organização. Embora essas regras existem, as empresas muitas vezes não tomam as medidas necessárias para tornar os funcionários dentro da organização se compreender essas regras, e sua importância.
Quais são os elementos fundamentais da SOX que dizem respeito a Electronic Data Storage e de Segurança E-mail?
SOX Section 404: planilhas e relatórios financeiros deve ser salvaguardada de ser falsificados ou acidental ou deliberadamente redistribuído.
Seção 409 da SOX: a divulgação em tempo real do material que impacta as finanças da empresa deve ser comunicada dentro de 48 horas
Seção 802 da SOX: Garante que os documentos e registos não são alterados
registros SOX Seção 1102: corrupção, alterando, mutilar, destruir ou ocultar são violações. Aqueles considerados culpados de obstruir uma investigação oficial ou processo irá enfrentar 20 anos de prisão e multas.
A Lei Sarbanes-Oxley concentra-se em governança corporativa, responsabilidade social e práticas de comunicação das companhias abertas. No entanto, o ato também os impactos que as empresas privadas que um dia poderia se tornar público e aqueles que fazem negócios com empresas de capital aberto.
Quais são os buracos no seu Compliance SOX?
Apesar de compartilhar informações on-line é um luxo conveniente de e-commerce, mas também cria uma vulnerabilidade grande de informações, dados e correspondência são negociados de empresa para empresa. Dados e troca de e-mail pode representar tanto o cumprimento SOX e preocupações com privacidade.
Este desvio errante de informação da empresa não é exclusivo para empresas E.U.. Funcionários de 18% das grandes empresas do Reino Unido obteve acesso não autorizado a informações em 2005, diz o relatório. Nove por cento das grandes empresas viram abuso pessoal informações restritas. (2)
Como pode a sua empresa Sew buracos seu SOX?
Gerenciamento Executivo pretende ser compatível com SOX devem ter a coragem e compromisso com o planejamento estratégico e execução das directivas da Lei Sarbanes-Oxley. O CEO da empresa, CFO, CCO / CRO e CIO devem cooperar e exigindo atenção ao detalhe, quando o estabelecimento de políticas para ser compatível com a SOX. A necessidade de criação e implementação de fortes dados electrónicas e as políticas de retenção e-mail e respeito, em conformidade com SOX nunca foi maior do que no mundo empresarial de hoje fluxantes eletrônico.
Email não é necessariamente seguro contra as escutas. Ou e-mail não é criptografado na transmissão depende do seu software. Portanto, não é nossa política para enviar e-mails para você que contêm informações de identificação sobre você, sua família ou negócios.
Andy Purdy, diretor interino da National Cyber Security Division do Departamento de Segurança Interna em entrevista de 2006 com CNET identifica a importância de proteger uma empresa de importantes bens digitais:
"As pequenas e grandes empresas eo governo são importantes quando se tenta reduzir o risco do cyber. Estamos tentando sensibilizar com os parceiros da responsabilidade técnica e os consumidores podem usar para ajudar a proteger seus sistemas ..."(3)
Antes de Sarbanes-Oxley, as empresas viram uma violação grosseira do poder executivo em detrimento do crescimento sério no negócio. Hoje, a duras penas civis e criminais por violação de lei de valores mobiliários será instaurado contra as empresas que não cumprem as normas SOX.
Como podem as empresas privadas florescer no e-mail hoje Reliant Arena, sendo compatível com a SOX. Apresentando fortes políticas de conformidade, em conformidade com a SOX, que incluem firewalls, up-to-date proteção contra vírus, criptografia e medidas anti-roubo e-mail pode ajudar uma empresa de trabalho em cooperação com empresas de capital aberto.
Benefícios do Software de E-mail Anti-roubo
Aplicação de e-mail anti-roubo permite que uma empresa cresça em credibilidade, reputação e confiança, todos os fatores que levam ao aumento da clientela e receita.
Com medidas de segurança para manter a correspondência da empresa, bem como proteger e-mails de saída, as empresas SMB pode ser prudente com os seus orçamentos de tecnologia e bem-armados com as ferramentas e recursos necessários para ser compatível com a indústria. Os clientes se sentirão mais seguras sobre o compartilhamento de suas informações pessoais, com escritórios em conformidade SBM, abrindo o caminho para uma comunicação melhor e mais seguro.
- - - - - - - - - - -
Notas: Final
"[1] Rob Preston Time "para regular os regulamentos" da Information Week, 27 de fevereiro de 2006, 78.
[2] Notícia da BBC, "as empresas negligentes sobre as garantias de roubo de identidade" 16 de março de 2006, a BBC Online, URL:
http://news.bbc.co.uk/2/hi/technology/4809262.stm
[3]Joris Evers, "Newsmaker: Bloquear Net defesas da América" 16 de Fevereiro de 2006 CNet New.com - [http://news.com.com/Locking+down+Americas+Net+defenses+-+page+2/2008-7348_3 ] st.num-6040223-2.html? tag =
No comments:
Post a Comment