SOX EN LAS EMPRESAS MEXICANAS PRIVADAS Y PARAESTATALES

SOX EN LAS EMPRESAS MEXICANAS PRIVADAS Y
PARAESTATALES.

INTRODUCCION.

La SOX nació como respuesta a una serie de escándalos corporativos que afectaron a
empresas estadounidenses a finales del 2001, producto de quiebras, fraudes y otros
manejos administrativos no apropiados, que mermaron la confianza de los inversionistas
respecto de la información financiera emitida por las empresas.
Esta leyfue pensada y escrita con el propósito de incrementar la transparencia financiera
de las empresas que cotizan en la bolsa estadounidense, protegiendo de este modo a los
inversores y accionistas exigiendo fiabilidad, responsabilidad y exactitud en los datos
financieros; salvando las distancias, que no son pocas, podríamos decir que SOX es,
respecto a datos contables y financieros, lo que la LOPD esa los datos de carácter
personal. La manera que SOX tiene de aplicar estos objetivos es mediante el
establecimiento de controles que impidan y disuadan de la realización de actividades
financieras ilícitas, además de introducir multas de hasta 5 millones de dólares y penas de
cárcel de hasta 20 años para aquellos gestores cuyas empresas incumplan con los
requerimientos de SOX. En la actualidad,esta es una de las leyes más completas y
estrictas —quizá en algunos aspectos demasiado— en la prevención del crimen financiero,
definiendo una serie de comportamientos fuertemente penados tales como alteración de
informes financieros, amenazas contra posibles denunciantes de actividades irregulares
(whistleblowing), o engañar y confundir a los auditores.
Aparte de la ley estadounidense, leyes conun propósito similar existen en otros países,
bien creadas a partir de SOX, o de manera independiente; algunos ejemplos son CSOX
(Canadá), CLERP9 (Australia), J-SOX (Japón) o LSF (Francia), y en la actualidad existe un
proyecto de SOX europea denominada euroSOX. Aunque como se ha indicado SOX es de
obligatorio cumplimiento sólo para organizaciones que coticen en la bolsa americana, hay
queconsiderarla como norma de referencia para el buen gobierno.

Relación que hay entre la ley SOX en las TI.
Al ser el área de las TI el corazón de cualquier organización, es el CIO quien es el
responsable de ofrecer las diferentes herramientas y estrategias para poder hacer cumplir
la ley. Toda la información financiera de la organización está almacenada y operada por
Tecnologías de Información.
Dentro delas secciones existen 3 que involucran directamente al departamento de TI y que
son la 302, 404 y 409 . La primera habla de la obligación de generar reportes donde
muestren el resultado financiero de la empresa y que este debe de estar avalado en cuanto
a su integridad por el CEO y el CFO. La cláusula 404 nos dice que deben de existir
procedimientos y políticas que aseguren la integridad de lainformación así como la
disponibilidad de ella. Por último la cláusula 409 indica que toda organización debe de
notificar en menos de 48 hrs. cuando una de los procesos de la cadena de proveedores no
va a ser entregado a tiempo y esto afecte de manera seria a las ventas de la organización.

Cómo afecta la ley Sarbanes Oxley a la cadena de valor.
La cláusula 409 dice muy claro de manera textual “Lascompañías deben de notificar en
tiempo real y en menos de 48 hrs. que un acontecimiento de la cadena del producto
compromete a los estados financieros de la organización”[4] . Es de esta manera en como
la ley Sarbanes Oxley involucra directamente a la administración de cadena de
proveedores.

La ley SOX en las empresas Mexicanas.
La ley Sarbanes Oxley es aplicada para aquellas empresas que apartir del 15 de
Noviembre del 2004 generen más de 75 millones de dólares al año. Nuestro país en 2004
exporto cerca de 16200 millones de dólares y en gran porcentaje a empresas
transnacionales ubicadas en nuestro país . En este aspecto es cuando la ley afecta a las
empresas mexicanas.
Ejemplo:
Imaginemos que una maquiladora de pantalones de mezclilla no puede entregar a
tiempo
un lote de la empresa...