IT如何影响SOX合规的范围
随着科技和商业的联系越来越紧密, 准备上市的组织需要了解IT系统如何影响SOX遵从性, 同时利用技术来减少遵从性的资源负担.
萨班斯-奥克斯利法案(SOX) 2021年7月正式满20岁. 在过去的二十年里, SOX法案已经发展成为一个非常详细的, 这是一个复杂的过程，侧重于建立对公共组织有意义的控制，同时提高业务流程和万博平台app下载会计的透明度和问责制，以恢复对公共市场的信心.
在当今世界，SOX法案关注的是财务报告的内部控制——不一定是技术, 这两者往往是分不开的. 特别是在COVID-19大流行加速进入虚拟空间的情况下, 技术越来越多地定义了业务流程的功能. 以这种方式, SOX涵盖的技术和业务流程是如此紧密地交织在一起，以至于考虑上市的组织需要认识到IT系统将对SOX遵从性的范围产生重大影响.
咨询万博平台app下载 新万博app下载 毕业前后会在一家万博平台app下载工作吗 首次公开募股 or SPAC 去了解他们的人民, 流程和系统，并确保他们有适当的技术理解和相关的控制活动，以满足他们的SOX计划年复一年.
“我们发现，对上市万博平台app下载准备就绪和上市前准备就绪的要求大幅上升, 这代表了当前的首次公开募股和SPAC市场,” 亚伦克尔他是新万博app下载风险咨询总监. “自2002年SOX法案成为法律以来，我们一直在与它合作, 现在很清楚了, 与各行各业的许多万博平台app下载合作, 是, IT对SOX项目范围的影响已经显著增加.”
IT在SOX中的角色是如何变化的，为什么万博平台app下载需要跟上
今天, Kerr表示，IT对于准确定义组织的SOX合规计划的范围至关重要.
“当我们进行范围界定时, 首先要了解业务, 它的结构是怎样的, 关键过程域, 编制会计科目表，确定重要性阈值, 但一旦你开始做决定, 下一个问题是, 支持这些流程的IT系统是什么? 这在过去是显而易见的, 但是现在有很多辅助系统和工具来管理业务的不同方面, 外部审计人员继续更加努力地研究哪些应用程序在范围内，以及它们在整个组织中是否一致科尔说.
SOX合规性中技术进步的另一个标志是网络安全的相关性日益增强.
“在过去, 网络控制在作战中非常重要, 但他们与SOX法案没有直接联系科尔说. “这就是为什么网络安全在很大程度上超出了COSO 2013框架的范围. 随着网络安全继续成为世界各地董事会会议室的热门话题, 外部审计员开始通过确定组织正在做什么来评估风险或建立治理计划来更多地研究它.”
现在, 在过去的几年里, 科尔说，外部审计人员正在深入到战术层面, 调查组织如何组织他们的网络安全控制, 所呈现的风险以及如何管理问题.
“审计人员要求的是更详细的信息，这是一种趋势 没有减速 科尔说.
其他一些SOX法案的变化是在过去五年中出现的, 克尔说, 是关于在范围中添加更多的技术系统吗.
“如果客户使用产品来协助进行多因素认证, 例如, 他们需要回答有关管理访问权限的问题, 了解如何授予和撤销访问的工作流程, 等.在审计期间，”他说. “我们建议客户谨慎使用这些工具，因为我们永远不知道他们以后是否需要准备好回答问题. 这些系统过去严格向外部审计员提供信息, 但现在你必须展示对更多辅助系统的控制.”
第一次构建SOX时IT的重要性
而已建立的上市万博平台app下载需要跟上SOX的遵从性和IT角色的变化, 这一趋势对于第一次建立SOX项目的万博平台app下载同样重要, 克尔说.
“我们刚刚启动了一些新项目, 当我们审视和观察所涉及的努力水平时, 我们决定我们的预算集中在IT上的百分比. 在第一年，当万博平台app下载准备接受第一次外部审计评估时， 我们的IT预算介于两者之间 50%和60%科尔说. “这来自于关键报告的激增, 应用程序控制, 配置, 终端用户工具等等. 对于上市万博平台app下载来说, 审计人员希望某些控制措施到位，并要求一定程度的尽职调查，以证明它们按预期运作.”
整体, Kerr说，范围内或被认为是关键的报告和应用程序控件的数量呈爆炸式增长, 以新万博app下载的名义产生更多的工作来确保 public-readiness客户 为SOX做好了充分的准备吗.
“这就是推动这个数字超过50%的原因——IT一般控制没有太大变化, 它更多的是关于位于it和业务控制之间的报告和应用程序控制科尔说. “这是最大的努力扩张.”
当涉及到审计人员具体寻找什么时, 克尔说，明视集团希望每个潜在客户或客户都知道每个项目都有细微差别.
“虽然我们知道大多数客户会做什么, 每个审计事务所和合伙人都是不同的,他说. “这就是为什么我们想让客户做好充分准备，但又不想做得太过火. 我们以一种非常透明的方式进入, 这就是团队的经验发挥作用的地方，因为我们知道什么是一贯的要求, 我们也知道可能会发生什么. 我们更喜欢每年从一个小范围项目开始一个SOX项目，以便为客户提供整个项目的准确工作水平.”
明视集团如何帮助客户确保业务流程和IT战略的协同
通过 新万博app下载的SOX咨询服务, 该万博平台app下载帮助客户的内部团队提供技术专家，以支持该组织的SOX需求-提供无缝的支持，可以与内部团队集成，并推动从私人万博平台app下载到上市万博平台app下载的成功过渡.
“许多万博平台app下载将有几个不同的团队——一个IT SOX团队和一个财务SOX团队——他们将划分流程的不同领域科尔说. “在当今世界, 没有多少业务流程没有IT组件, 所以没有理由再把它分成不同的团队了. 我们为客户提供一个项目团队，该团队共同带来有效交付项目所需的技能. 我们的客户需要一个拥有IT和业务视角的知识和经验，以及技术如何支持业务流程的团队. 在新万博app下载, 我们理解，所有团队都应该团结起来，与客户合作，向他们展示大部分IT是如何与业务联系在一起的，以及它将如何在审计过程中发挥作用.”
另外, Kerr表示，新万博app下载帮助客户及时了解所有SOX最佳实践，并确保内部团队成员之间的协同作用.
“那些过去曾在上市万博平台app下载担任IT总监的团队成员可能会认为他们什么都懂,他说. “虽然SOX法案的核心原则与10年前是一样的, 细节的层次变得更加深入. 结果是, 我们进行了一些具有挑战性的对话，因为高管们可能被过去的运作方式困住了. 但我们可以向他们展示，今天对任何一家上市万博平台app下载的期望是什么，以及它每年是如何发展的.”
Kerr补充说，团队成员之间的误解往往是客户在建立SOX项目时面临的头号技术挑战.
“有些人习惯于在上市万博平台app下载运营，他们理解SOX法案, 而有时IT主管可能没有经验，因为他们只在私营万博平台app下载工作过,科尔说。. “这可能是一个巨大的挑战，我们的角色是告知他们，同时确保我们不会给他们带来负担. 但 这并不意味着它必须是痛苦的. 我们希望向客户展示对这些过程的更多控制如何能够支持组织更广泛的愿景和战略.”
Clearview集团如何利用workva作为SOX平台
新万博app下载从其他咨询万博平台app下载中脱颖而出的另一种方式是通过技术驱动的工具来优化SOX流程. 虽然许多组织都在努力调整他们的SOX程序, 仍然有一些万博平台app下载没有利用可用的技术来帮助自动化和增强他们的SOX活动. Clearview是一家认证的 workva实施伙伴也就是说万博平台app下载利用 Workiva 简化复杂的上市万博平台app下载准备流程的平台. workva平台是一个工具，它可以通过简化文档更新来帮助客户自动化他们最复杂的报告需求, 自动化文档请求和测试过程的各个方面，并提供对实时报告的访问.
“当谈到上市第一年的准备情况, 几年前我们就意识到我们需要一个技术平台，我们可以利用它向我们的客户交付SOX服务科尔说. “我们降落在沃基瓦, 我们是他们2020年和2021年的年度中端市场合作伙伴，因为我们成功地展示了我们可以通过平台为客户提供多少价值.”
与袜, Kerr表示，客户希望可扩展性和年复一年重复无缝体验的能力. 没有像workva这样基于目的的产品, 客户将被Word文档和Excel文件的组合所困扰.
Kerr说:“整个SOX流程都是量身定制的，适合像workva这样的工具. “尤其是当你同时与内部和外部利益相关者合作时, 您需要一种与所有不同组轻松交互的方法. 您肯定不希望被版本控制问题搞得一团糟，或者弄清楚最新的文件在哪里. SOX法案已经够让人担心的了, workva帮助简化流程，确保客户节省时间，避免压力.”
***
对于正在经历上市万博平台app下载转型过程的客户, 新万博app下载提供所需的方法和专业知识，以实现或增强SOX的复杂和日益发展的技术世界中的过程. 像明视集团这样值得信赖的合作伙伴, 组织可以感到自信，并为从私营万博平台app下载到上市万博平台app下载的无缝过渡做好准备.
要查看完整的视频系列，请访问 http://vimeo.com/clearviewgroup. 有关SOX合规的更多信息，请访问: http://4ugod.com/what-we-offer/public-company-readiness/