8.5: Обговоріть обов'язки керівництва щодо підтримання внутрішнього контролю в організації

Оскільки внутрішній контроль дійсно захищає цілісність фінансової звітності, великі компанії стали жорстко регульованими в їх реалізації. На додаток до розділу 404 SOX, який розглядає вимоги до звітності та тестування для внутрішнього контролю, є й інші розділи закону, які регулюють відповідальність керівництва за внутрішній контроль. Хоча аудитор переглядає внутрішній контроль та консультує щодо вдосконалення контролю, остаточна відповідальність за контроль лежить на управлінні компанією. Відповідно до розділу 302 SOX, з метою надання додаткової гарантії фінансовим ринкам, головний виконавчий директор (CEO), який є виконавчим директором в компанії з найвищим рейтингом та загальною відповідальністю за управління компанією, та керівник фінансовий директор (фінансовий директор), який є співробітником корпорації, який звітує перед генеральним директором та контролює всі бухгалтерські та фінансові проблеми компанії, повинен особисто засвідчити, що (1) вони переглянули звіт про внутрішній контроль, наданий аудитором; (2) звіт не містить жодного неточна інформація; і (3) вони вважають , що вся фінансова інформація справедливо визначає фінансові умови, доходи та грошові потоки суб'єкта господарювання. Підписка відповідно до розділу 302 робить генерального директора та фінансового директора особисто відповідальними за фінансову звітність, а також структуру внутрішнього контролю.

Хоча виконавчі підписи здаються, що вони були б просто формальністю, вони насправді мають велику владу в судових справах. До SOX, коли виконавчий директор присягнув у суді, що він або вона не знають про виникнення певного роду посадових пороків, вчинених його або її фірмою, або проти його або її фірми, виконавчий директор стверджував би відсутність знання конкретних обставин. Типова відповідь була: «Я не можу очікувати, що я все знаю». Фактично, практично у всіх судових процесах, пов'язаних з потенційними посадовими позовами, цей позов був висунутий і часто був успішним у невинувативному вироку.

Початкова реакція багатьох людей на нові вимоги SOX полягала в тому, що генеральний директор, фінансовий директор та фінансовий директор та інші керівники вже було достатньо підтвердження точності та справедливості фінансової звітності та що вимоги SOX були непотрібними. Однак було визначено, що вимоги SOX передбачають ступінь юридичної відповідальності, яка раніше могла бути прийнята, але фактично не вказана.

Навіть якщо компанія не є публічною і не керується SOX, важливо зазначити, що тон встановлюється на управлінському рівні, який називається тоном вгорі. Якщо керівництво поважає систему внутрішнього контролю та наголошує на важливості підтримання належного внутрішнього контролю, решта персоналу буде слідувати та створювати згуртоване середовище. Правильний тон на вершині демонструє прихильність керівництва до відкритості, чесності, доброчесності та етичної поведінки.

ТВОЯ ЧЕРГА

Захист закону Сарбейнса-Окслі

Ви ведете розмову з фінансовим директором публічної компанії. Уявіть, що фінансовий директор скаржиться, що розділи 302 та 404 Закону Сарбейнса-Окслі щодо вартості не мають користі, оскільки «наша компанія завжди цінувала внутрішній контроль перед цим регулюванням і ніколи не мала проблем». Він вважає, що це регулювання є непотрібним перекроком. Як би ви відповіли та захистили потребу в розділах 302 та 404 Закону Сарбейнса-Окслі?

Рішення

Я б сказав фінансовому директору наступне:

1. Всі кажуть, що завжди цінували внутрішній контроль, навіть ті, хто цього не робив.
2. Краща безпека для громадськості коштує витрат.
3. Вартість комплаєнсу більш ніж відновлюється в ринковій ціні компанії на її акції.

ПРОДУМАЙТЕ ЦЕ

Особистий внутрішній контроль

Технологія відіграє дуже важливу роль у внутрішньому контролі. Одним з недавніх значних порушень безпеки за допомогою технології було порушення Equifax. Що таке внутрішній контроль, який ви можете особисто здійснити для захисту своїх персональних даних внаслідок цього порушення або будь-якого іншого майбутнього порушення?