SARBANES-OXLEY

SOX

Agenda
Introducción sobre Sarbanes - Oxley
¿A quienes se aplica?
¿Qué regula?
Títulos de la SOX
Ventajas de SOX
SOX – Como afecta a una empresa privada
Conclusiones.
 Introducción
La Ley Sarbanes–Oxley o SOX, es la más
importante regulación surgida después de los
escándalos financieros en Estados Unidos en el
año 2001 productos de quiebras, fraudes y otros
manejos administrativos no apropiados, que
mermaron la confianza de los inversionistas
respecto de la información financiera emitida por
las empresas

La Ley SOX fue propuesta por el diputado

Michael G. Oxley y el Senador Paul S. Sarbanes
en el Congreso estadounidense para el control
de las auditorias financieras.
3

Introducción (i)
Así, en Julio de 2002, el gobierno de Estados
Unidos aprobó la ley Sarbanes-Oxley, como
mecanismo para endurecer los controles de las
empresas y devolver la confianza perdida, a
causa de los fraudes. (Enron, Worldcom)

El texto legal abarca temas como el buen

gobierno corporativo, la responsabilidad de los
administradores, la transparencia, y otras
importantes limitaciones al trabajo de los
auditores.
¿A quienes se aplica?
Se aplica a todas las empresas que están
registradas en la New York Stock Exchange
(NYSE) y la National Association of Securities
Dealers by Automatic Quotation, conocida
como NASDAQ, y bajo la supervisión de la
Securities and Exchange Commission (SEC).

Por lo tanto, también rige para todas las

empresas extranjeras que cotizan en dichas
bolsas de valores, incluyendo a la casa
matriz, las subsidiarias y afiliadas.

¿Qué regula?
La SOX contiene 11 Leyes y numerosas secciones, regulando
diferentes aspectos e involucrando a los ejecutivos de las
empresas, directorio, gobiernos corporativos, comités de
auditoria, agentes de valores, corredores de bolsa, clasificadoras
de riesgo y firmas auditoras, entre otros.

Lo primero que hace la ley SOX es crear el “Public Company

Accounting Oversight Board”, más conocido como PCAOB, que
es la Junta de Supervisión de Firmas de Contabilidad Pública y
que comenzó a operar en abril de 2003. Su principal función es
llevar el registro de las firmas auditoras, inspeccionar su trabajo y
verificar que cumplan con los estándares de control de calidad y
principios éticos. El PCAOB puede aplicar sanciones y medidas
disciplinarias.
¿Qué regula? (i)
La ley SOX aborda el tema de la independencia de los
auditores. Entre otros, limita los servicios que estas firmas
pueden prestar a sus clientes de auditoría y detalla las
actividades que requieren ser aprobadas previamente por el
Comité de Auditoría.
Así, queda prohibido prestar a los clientes de auditoría
servicios de contabilidad y otros relacionados con la
preparación de las cuentas anuales; diseñar y/o implementar
sistemas de información financiera; prestar servicios
actuariales o de auditoria interna; servicios de management
en general y de recursos humanos; servicios de brokerage,
de consultoría de inversión y/o de banca de inversión;
servicios legales, outsourcing Auditoría Interna y “cualquier
otro servicio que el PCAOB determine”. El resto de los
servicios no prohibidos explícitamente, incluyendo la asesoría
tributaria, pueden ser prestados con el único requisito de que
sean aprobados por el Comité de Auditoria del cliente.

Leyes o Títulos de la SOX

I Junta de Supervisión de Firmas de Auditoría
Sección 101, sobre retención y salvaguardia de documentos de
auditoría.
II Independencia de los Auditores
Sección 201, sobre monitoreo y preaprobación de servicios de no
auditoría
III Responsabilidad Corporativa
Sección 302, sobre Certificación por parte del CEO y CFO de los
reportes entregados a la SEC
Sección 306, sobre monitoreo y prevención de operaciones con
información privilegiada
IV Revelaciones Financieras Mejoradas
Sección 404, sobre control interno
Sección 409, sobre revelación oportuna de cualquier cambio materia
IV Conflicto de Intereses
Sección 501, sobre monitoreo y revelación de analista de valores
Títulos de la SOX (i)
VI Recursos y Autoridad de la Comisión
VII Estudios e Informes
VIII Responsabilidad Corporativa y Fraude
Sección 802, sobre la retención y protección de documentos y
registros de auditoria
Sección 806, sobre comunicación y recepción de denuncias
IX Sanciones por crímenes de cuello y corbata
Sección 906, sobre certificación de la información financiera
X Declaraciones de Impuestos Corporativos
XI Responsabilidad por Fraudes Corporativos
Sección 1102, sobre retención y salvaguardia de la información

Ventajas de Aplicar SOX

La aplicación de SOX afecta directamente a
controles financieros internos ya sean
automatizados y manuales, dependiendo de la
interpretación y regulaciones subsecuentes.
(Artículos 302, 404 y 409)
Controles generales (backup, DRP, seguridad)
Controles de aplicación (ERP, finanzas, etc.)
Confirma los informes financieros de la
empresa, atestiguando su exactitud
Ventajas de Aplicar SOX (i)

Asegura que estén establecidos y se mantengan

controles internos efectivos.
Permite que se auditen a los controles dentro del
periodo de 90 días previo al informe.
Informa de cualquier deficiencia en los controles
internos.
Informa de cualquier cambio en los controles internos.
Sox nos brinda la oportunidad de disponer la
información financiera en tiempo real (Articulo 409)

11

Ventajas de Aplicar SOX (i)

? “Cada empresa informando bajo los Artículos 13(a) o

15(d) divulgará al público, en un lenguaje claro y sobre
una base inmediata y actual, cualquier información
adicional concerniente a cambios materiales en la
condición financiera u operativa de la empresa, la cual
puede incluir información sobre tendencias, información
cualitativa asi como también presentaciones gráficas,
según lo determine la Comisión, sea necesario o útil
para la protección de los inversores y en el interés
público.
 Sarbanes - Oxley

Estructura de Negocio

Como afecta a una Empresa Privada

13

COMO SOX AFECTA A LAS EMPRESAS PRIVADAS

Directa o Indirectamente
Los Directorios de las empresas privadas pueden insistir en
tener un cierto nivel de cumplimiento (los Directorios representan
a los accionistas)
Las empresas privadas que están considerando cotizar en bolsa
necesitarán cumplir con estas regulaciones (incrementa el valor
percibido por el mercado)
Las empresas privadas que están considerando una fusión
puede que requieran cumplir con las regulaciones, también para
incrementar el valor percibido
Sus clientes, que cotizan en bolsa y cumplen los requisitos SOX,
pueden exigir el cumplimiento por parte de sus partners / socios /
proveedores
Las empresas aseguradoras pueden decidir no asegurar a
empresas privadas que no cumplan con los requisitos de SOX
COMO SOX AFECTA A LAS EMPRESAS PRIVADAS (i)

Los inversionistas pueden requerir una mayor

divulgación y documentación de los procesos
Las instituciones financieras pueden reducir los
préstamos a las empresas privadas que no
cumplan con SOX
Se podría llegar a requerir el cumplimiento de SOX
a las empresas privadas, proveedoras del gobierno
Se requerirá el cumplimiento de SOX a las
empresas privadas con deuda pública
Los auditores pueden utilizar los parámetros de
evaluación de las empresas que cotizan en bolsa
para auditar a las empresas privadas

15

Conclusiones.
SOX permite a la gerencia obtener mejores regulaciones en sus procesos y
a una correcta documentación de los mismos con la finalidad de poder
asegurar la efectividad de los controles.

SOX analiza a los BCP debería considerarse como un control interno

(backups, estrategias de recuperación, etc.)

SOX permite requerir/sugerir pruebas anuales de BCP/DRP como parte de

la verificación anual de los controles internos.

Empresas que aplican SOX son consideradas como empresas fiables.

Las leyes SOX nos hacen pensar en nuevas y mejores practicas para
procesos.

Establece un nuevo paradigma corporativo sobre responsabilidad,

medición, transparencia y conducta
Bibliografia.
http://mx.answers.yahoo.com/question/index?
qid=20060924215013AA1GQ9u
http://www.deloitte.com/dtt/cda/doc/content/L
ey Sarbanes Oxley.pdf
http://www.elblogsalmon.com/archivos/2006/0
4/21-demasiada-vigilancia-contra-.php
http://212.9.83.4/auditoria/home.nsf/SOX_pral
?OpenForm
http://www.seguridadinformatica.cl/index.html

17

Gracias