Matematicas

estrategia Vol. 3 Año 3                                                                                                                              

Ley Sarbanes Oxley
Requisitos para un sistema de control interno eficiente
La ley estadounidense requiere que cualquier empresa asociada, filial o subsidiaria de una compañía inscrita en el SEC tenga un sistema adecuado de control internopara el 2005.
A través de toda América Latina, cientos de empresas trabajan en la actualidad con sus auditores internos y externos, revisando, corrigiendo y desarrollando estrategias para implementar a lo largo de sus estructuras organizativas sistemas eficientes de control interno.

Haydee de Chau
Socia de KPMG en Panamá


No se trata de una nueva moda, de una recién promocionada teoríaadministrativa, sino de una de las muchas imposiciones de la Ley Sarbanes Oxley, aprobada el año pasado por el Congreso de Estados Unidos con el fin de combatir los llamados “fraudes financieros”. La ley, con un claro carácter extraterritorial, requiere que cualquier empresa asociada, filial o subsidiaria de una empresa inscrita en el Securities Exchange  Commission (SEC) de Estados Unidos, tenga unsistema adecuado de control interno para el año 2005.
Como cualquier imposición externa, muchos empresarios y ejecutivos han asumido las nuevas exigencias como una carga. Sin embargo, se trata de una labor que mucho más allá de una molestia, podría aportar a las empresas y a la comunidad de negocios en general, múltiples beneficios y valor agregado. 
¿Qué es el sistema de control interno?
Elsistema de control interno es un proceso efectuado por la junta directiva, la gerencia y el resto del personal de una entidad, con el objetivo de proporcionar un grado de seguridad razonable en la consecución de objetivos dentro de las siguientes áreas:
Efectividad y eficiencia de las operaciones.
Confiabilidad de la información financiera.
Cumplimiento de las leyes y normas que seanaplicables.
Salvaguarda de los recursos
El sistema de control interno no es un concepto nuevo. Sin embargo, tradicionalmente, éste ha estado orientado a fomentar cambios en los procesos una vez que se hubieran detectado debilidades y estaban apoyados principalmente en información contable.
La Ley Sarbanes Oxley promueve más bien la identificación de riesgos en la operación para prevenir y no solo enel ámbito contable, sino en el desempeño entero de la organización.  Esto incluye, no solo la información que se genera, sino también establecer una vigilancia adecuada sobre los procesos con el fin de determinar debilidades que pudieran en un momento dado derivar en problemas de operación o producir resultados adversos a la compañía. 
Toda esta adecuación de los  sistemas de control interno exige  a las empresas un largo proceso de trabajo, que va desde la definición del consejo, la implantación de un esquema, un marco de control o de un modelo de riesgo, hasta la participación en la aceptación y manejo de los conceptos por parte de toda la organización, con el fin de estar listos para abril del 2005.
La sección 404 de la Ley Sarbanes Oxley exige que a partir de esa fecha, laadministración emita un reporte anual en el que se haga responsable del sistema de control interno, junto con una evaluación sobre la efectividad de dicha estructura y procedimientos de generación de información financiera. La ley también exige, en la sección 404, que  cada firma de auditores que prepare o emita un informe de auditoria de la empresa, dictamine e informe sobre esta evaluación efectuada porparte de la gerencia de la empresa.
Tradicionalmente, los auditores independientes han revisado el control interno con la finalidad de medir su grado de confiabilidad y determinar la profundidad y alcance de sus pruebas de auditoria. Sin embargo, hasta ahora las firmas auditoras no tenían que emitir informes sobre estos controles. 
Como vemos, aunque los auditores tienen la responsabilidad...