Bästa svaret
Lagen lagar krav på Sarbanes-Oxley; vilka finansiella poster ett företag måste lagra och hur länge, och fastställer påföljder för bristande efterlevnad.
I huvudsak förordar SOX strikta reformer för att förbättra finansiella uppgifter från företag och förhindra bokföringsbedrägerier. Det kräver att alla börsnoterade företag upprättar interna kontroller och förfaranden för finansiell rapportering.
Sarbanes Oxley Act kräver:
- Att alla finansiella rapporter innehåller en intern kontrollrapport som visar att ett företags finansiella data är korrekta och tillräckliga kontroller finns på plats för att skydda finansiella data
- Upprättande av löner systemkontroller. Ett företags arbetskraft, löner, förmåner, incitament, betald ledighet och utbildningskostnader måste noggrant redovisas
- En SOX-revisor är skyldig att granska kontroller, policyer och procedurer under en sektion 404 revision
- Revisors oberoende, bolagsstyrning, intern kontrollbedömning och förbättrad finansiell information
- Bokslutskommuniké vid årsskiftet
Även om Sarbanes- Oxley ropar inte ut några specifika IT-krav, lagen har stor inverkan på informationssystem, inklusive säkerheten för dessa system, eftersom den finansiella informationen som omfattas av lagen behandlas och lagras av IT-system
Svar
Här är några resurser:
Certified Sarbanes-Oxley Expert (CSOE) Distansutbildning och online-certifieringsprogram
SOX-utbildning | Sarbanes Oxley-träning | SarBox – GRC Group
Lycka till! Ugur