SOA

Sarbanes-Oxley Act

La crisi della Corporate Governance, la necessità di introdurre nuovi codici di autoregolamentazione e obblighi di legge, hanno spinto il legislatore americano a emanare nel 2002 il Sarbanes–Oxley Act.

Il Sarbanes-Oxley Act prevede delle modifiche normative in materia di governance, controllo interno, e revisione contabile delle società quotate alla borsa americana. In particolare questo provvedimento vuole affrontare numerose sfide attuali, riguardanti i maggiori investimenti nell'IT e nell'amministrazione, la necessità di una maggiore collaborazione tra più parti, la semplificazione dei cicli di reporting con la conseguente eliminazione di blocchi burocratici e la riduzione immediata dei rischi, la semplificazione dei sistemi aziendali multipli, che rendono difficile una comprensione univoca delle attività e dei dati aziendali e infine il tempo eccessivo che viene impiegato dai dipendenti per la realizzazione della documentazione sui requisiti di conformità.

La soluzione HelpdeskAdvanced di Pat fornisce funzionalità mirate a garantire una conformità con normative e disposizioni vigenti; contribuisce in modo significativo alla riduzione dei costi correlati all'IT, consente di gestire le procedure complesse di documentazione, test, attenuazione del rischio e sign-off correlate ai paragrafi 302, 404, and 409 del Sarbanes-Oxley Act.

HDA supporta la conformità al Sarbanes-Oxley Act grazie alle seguenti funzionalità:

• Organizzazione di progetto in termini di documentazione, testing e sign-off per tutti i controlli interni
• Procedure di test basate sul contesto di Risk Management così come definito dal Committee of Sponsoring
• Organizations of the Treadway Commission (COSO)
• Procedure di workflow finalizzate a ridurre i tempi del testing e del sign-off
• Amministrazione delle autorizzazioni
• Creazione e manutenzione automatizzata di regole
• Simulazione e conformità proattiva
• Attenuazione del rischio e remediation
• Analisi drill-down e reporting in tempo reale
• Reporting gestionale

Attraverso l'archiviazione di tutte le richieste aziendali in tema di IT, HDA aiuta le organizzazioni ad ottemperare le indicazioni in conformità delle normative quali la legge Sarbanes-Oxley. Ai sensi del Sarbanes-Oxley Act e dei regolamenti della Security and Exchange Commission (SEC), le società di capitali devono essere in grado di provare che i propri controlli interni e registri di controllo sono completi e che le loro procedure sono in grado di fornire dati corretti e certificati. Le aziende devono conservare tutta la corrispondenza creata, inviata o ricevuta "in relazione ad una verifica o revisione contabili" di una società di capitali per un periodo di sette anni, durante il quale tali registrazioni devono essere non cancellabili e non riscrivibili. Esse comprendono tutti i "documenti elettronici", come le e-mail, specialmente se relativi ad argomenti, uffici o soggetti coinvolti in procedure di verifica contabile.