Saltar al contenido

La encuesta sobre el cumplimiento de la SOX muestra la necesidad de un mayor escrutinio de los procesos de alto riesgo

La demanda de una mayor atención a los procesos de alto riesgo, los crecientes costos y el papel cada vez más importante de los controles de TI y los informes de pruebas son algunos de los principales cambios y desafíos que las empresas han enfrentado durante el último año mientras trabajaban para cumplir con los requisitos de la ley Sarbanes-Oxley (SOX), según los resultados de la Encuesta sobre el cumplimiento de la ley Sarbanes-Oxley 2013 de la empresa consultora mundial Protiviti.

Cuando se preguntó a los ejecutivos y profesionales involucrados en el cumplimiento de la SOX qué era lo que impulsaba más cambios en sus procesos de cumplimiento de la SOX, el 66 por ciento dijo que había al menos un cambio moderado debido a la demanda de una mayor documentación de procesos y control para los procesos de alto riesgo. Además, el 60% de los encuestados indicaron que el aumento del tiempo necesario para la revisión y documentación de los procesos también estaba impulsando un cambio moderado.

La encuesta sobre el cumplimiento de la SOX muestra la necesidad de un mayor escrutinio de los procesos de alto riesgo
La encuesta sobre el cumplimiento de la SOX muestra la necesidad de un mayor escrutinio de los procesos de alto riesgo

«Para continuar mejorando sus esfuerzos de cumplimiento de la SOX, las compañías necesitan intensificar su escrutinio de los procesos de alto riesgo, tales como los informes financieros, los procesos de acumulación, las opciones de acciones y el capital, y los impuestos», dijo Brian Christensen , vicepresidente ejecutivo de auditoría interna global de Protiviti. «El estudio muestra que las empresas están empezando a ajustarse en esa dirección, y el cambio se alinea con la orientación de la SEC y el PCAOB».

«Es importante señalar que los programas y procesos de cumplimiento de la SOX deben permanecer ágiles y listos para cambiar de rumbo si las empresas públicas van a adherirse a la ley de manera efectiva y rentable», dijo Christensen. «Como han demostrado los reguladores, los proveedores de orientación continua (por ejemplo, COSO), y las condiciones comerciales rápidamente cambiantes, el logro de procesos de cumplimiento sostenibles, rentables y que mejoren el valor sigue siendo un viaje continuo que requiere una vigilancia continua».

En cuanto al nuevo marco de control interno del COSO, el 66% de los encuestados de Protiviti conocían el proceso de revisión. No es sorprendente que la gran mayoría (85%) se opusiera a una aplicación anticipada en 2013. Si se les daba una opción de adopción, los encuestados se dividieron bastante equitativamente entre varios posibles calendarios de aplicación, incluido el año fiscal 2014 y la adopción después de 2014.

Traspaso de la responsabilidad a la función de auditoría interna

Los hallazgos de año en año sobre qué área dentro de una organización es responsable de supervisar el cumplimiento de la SOX mostraron un cambio considerable hacia la función de auditoría interna y lejos de la gestión de proyectos. En 2012, la encuesta encontró que el 30 por ciento de las organizaciones albergaba esta responsabilidad con la función de auditoría interna, mientras que el 25 por ciento manejaba el cumplimiento de la SOX a través de su oficina de gestión de proyectos. Sin embargo, en la encuesta de este año, el 45 por ciento de los encuestados dijo que la auditoría interna gestionaba el cumplimiento de la SOX (un aumento del 15 por ciento), mientras que sólo el 10 por ciento dijo que era gestionada por la gestión de proyectos (un descenso del 15 por ciento).

Una de las razones de este cambio es la voluntad de los auditores externos de confiar en la labor de los departamentos de auditoría interna en lugar de otras funciones. En 2013, sólo el 25% de los encuestados dijo que había aumentado la confianza de los auditores externos en la documentación, las revisiones y las pruebas realizadas fuera de la función de auditoría interna, mientras que el 39% dijo que había aumentado la confianza de los auditores externos en que los departamentos de auditoría interna realizaran el mismo trabajo.

Hallazgos adicionales de la encuesta

  • El 80% de los encuestados indicaron que habían observado mejoras en el control interno de la estructura de presentación de informes financieros desde que en 2004 se exigió por primera vez el cumplimiento de la sección 404 b) de la ley Sarbanes-Oxley para los grandes declarantes acelerados y acelerados. Esto es especialmente cierto en el caso de los grandes declarantes acelerados, ya que el 87% dijo que se habían producido mejoras.
  • Más de un tercio de las compañías (38 por ciento) reportan un incremento anual (de 2011 a 2012) en los costos de SOX. Casi la mitad de las empresas encuestadas (47 por ciento) también informaron de un aumento interanual de los honorarios de auditoría externa durante el mismo período. Dicho esto, en promedio, los costos de cumplimiento de la SOX no son extraordinariamente altos en relación con el objetivo de la calidad de los informes financieros a los inversores mediante la mejora de los controles internos. Para la mayoría de las organizaciones, el costo del cumplimiento de la SOX se mantiene a un nivel manejable.
  • La automatización de los controles sigue siendo un área de mayor atención, con el 90 por ciento de las empresas encuestadas indicando que tienen planes para automatizar los procesos y controles de TI para el cumplimiento de la SOX (un aumento del 83 por ciento en 2012).

Acerca de la encuesta

En su cuarta edición, la Encuesta de Cumplimiento de la Ley Sarbanes-Oxley 2013 de Protiviti recogió los puntos de vista de 297 ejecutivos y profesionales de empresas con ingresos brutos anuales que oscilan entre menos de 100 millones de dólares y más de 20.000 millones de dólares. La encuesta se llevó a cabo a finales de 2012 y principios de 2013, y entre los encuestados se encontraban directores de auditoría, directores financieros, líderes de la oficina corporativa de Sarbanes-Oxley y de la oficina de gestión de proyectos, directores de cumplimiento y otras personas relacionadas con la SOX. La encuesta está disponible para su descarga gratuita. Además, está disponible un vídeo con Brian Christensen de Protiviti que discute las principales tendencias en el cumplimiento de la SOX basándose en los resultados de la encuesta.

Fuente: Protiviti