Por sugestão dos nossos leitores, vamos falar um pouco sobre esta lei que afeta diretamente a área de TI.
A lei Sarbanes-Oxley foi criada nos EUA em 30 de Julho de 2002 pelos senadores Sarbanes e Oxley, sendo a lei batizada com a junção de seus nomes. O gatilho para a criação desta lei foram os escândalos financeiros ocorridos nos EUA. Algumas empresas, sendo o caso mais famoso da Enron, uma das líderes mundiais em distribuição de energia e comunicações da época e de faturamento de cerca de 100 bilhões de dólares no ano 2000, fraudou diversos demonstrativos fiscais e contábeis com auxílio de empresas e bancos, omitindo do seu balanço anual dívidas de cerca de 25 bilhões de dólares. Esta omissão fez com que investidores comprassem ações de uma empresa aparentemente rentável e sadia, sendo que a mesma estava á beira da falência, onde muitos perderam investimentos de uma vida (nos EUA muitas pessoas investem em ações assim como no Brasil colocamos dinheiro na poupança). Para fazer com que a credibilidade nas aplicações na bolsa fossem melhoradas, surgiu a SOX.
Antes da SOX, somente as empresas eram punidas devido a fraudes financeiras. Portanto, se o executivo cometia alguma fraude o mesmo passava ileso, sendo a empresa responsabilizada. A SOX responsabiliza civil e criminalmente os executivos do negócio em caso de fraudes, mesmo que eles não tenham participação direta. A idéia da SOX é que as empresas demonstrem eficiência na Governança Corporativa. A SOX define uma série de controles que são necessários para garantir a segurança, veracidade, integridade entre outros aspectos da informação.
A SOX afeta empresas que tem suas ações negociadas na Bolsa de Nova York. Algumas empresas brasileiras que tem as ações na bolsa de NY são: Petrobrás, GOL, TAM entre outras.
E como esta lei afeta a TI?
Esta lei afeta diretamente a TI pelo fato de todas as informações financeiras serem guardadas em sistemas de informação. A SOX estabelece, entre outras coisas, que:
Regras de elaboração e publicações de resultados financeiros. Portanto os sistemas de informação precisam estar adequados para isso.
O CEO e CFO precisam atestar e assinar que os relatórios financeiros estão corretos. Imaginem a pressão deles por controles adequados dos sistemas por parte da TI. Eles são responsabilizados em casos de erros, fraudes e etc.
O conteúdo da informação precisa ser correto.
A informação precisa estar disponível no momento correto (questões de disponibilidade).
Acessível somente por pessoas autorizadas (segurança).
Informação precisa estar atualizada.
Os sistemas internos precisam ter controles relativos às informações, novas funcionalidades e permitir o rastreio (logs) no caso de erros em relatórios, alterações indevidas.
Novos processos de TI precisam ser implementados para mitigar os riscos.
Indicadores de desempenho precisarão ser criados.
Entre outros aspectos.
No pouco que listamos acima, podemos notar que processos maduros de desenvolvimento de software, gestão de serviços de TI e segurança da informação são de fundamental importância para que a SOX seja cumprida. O COBIT, framework de governança de TI, será utilizado para “governar” e controlar todos estes processos, dando a visão gerencial a respeito da TI para os executivos, e fazer com que a TI esteja alinhada com o negócio de forma a cumprir a lei.
Espero ter esclarecido as dúvidas sobre esta lei. E você, tem/teve alguma experiência com SOX? Conhece outras maneiras que a SOX afeta a TI? Compartilhe sua experiência conosco.
Um grande abraço!
Fonte: Blog Governança de TI
Emerson Dorow
Mais artigos deste autor »
Experiência de 10 anos na área de TI. Coordenador de suporte de serviços de infraestrutura e cloud computing. Mantenedor do site http://www.governancadeti.com.
Certificado em ITILv3 Intermediate, Cobit v4.1 Foundation, HDI-SCM, Linux Professional Institute (LPI) Nível 1 e IBM Tivoli Monitoring Deployment V6.2 Professional. É graduado em Sistemas de Informação pela Uniasselvi Blumenau e pós-graduando em Governança de TI pelo Senac Florianópolis e MBA em gestão de TI pelo INPG.
Entusiasta de assuntos relacionados a gestão de serviços em TI, governança de TI, Gestão de Projetos, liderança, gestão de equipes e negócios.
CONTEÚDOS RELACIONADOS
4 Comentários
Bruno K agosto 28, 2010 às 9:40 pm
1
Olá Emerson!
Muito Obrigado pelo post!!
Abraços,
Paullocezar maio 16, 2011 às 11:27 am
2
Muito bem, estava procurando alguns coisas que esclarece-se sobre Lei SOX e seu post foi bem elucidado e muito útil nas minhas pesquisas. Agradeço pela postagem.
Abs!
PC
Emerson Dorow maio 16, 2011 às 7:17 pm
3
Olá Paulo,
Ficamos muito felizes que conseguimos agregar ao seu conhecimento. Seja sempre muito bem vindo ao PTI.
Abs,
Emerson Dorow
Wedson Pereira de Souza outubro 11, 2019 às 9:50 pm
4
Boa noite Emerson.
Recentemente comecei a trabalhar no setor de Segurança da Informação Corporativa com sistemas SOX.
Fazemos o tratamento das informações e atestamos de forma que garanta que os dados estejam íntegros conforme a regra de negócios que a empresa estipulou.
Estava justamente pesquisando sobre o que são sistemas SOX quando encontrei o link da sua página.
Muito obrigado pelas informações.
Deixe seu comentário Cancelar resposta
Seu endereço de e-mail não será publicado. Campos com * são obrigatórios!
Comentário
Nome *
E-mail *
Site
Salvar meus dados neste navegador para a próxima vez que eu comentar.
artigos aleatórios
Sandro Rodrigues
Será que você tem o perfil do profissional de TI do futuro?
Redação PTI
Qual plataforma de desenvolvimento mobile escolher no mercado?
Redação PTI
Transformação Digital com plataformas Low-code
Luciano Gusso
Como atualizar drivers no Windows 11
Redação PTI
Mercado de ERP Cloud oferece ótimas oportunidades de renda. Saiba mais!
X
O Profissionais TI (PTI) é um portal colaborativo criado em 2008 que tem como principal objetivo a disseminação de informações relacionadas a área de Tecnologia da Informação (TI)