EuroSOX - Implementering af skærpede regler for financiel
rapportering
Efter lange overvejelser og flere års debat i EU, er der
endelig fremsat lovforslag i de enkelte lande
vedr. direktiv nr. 8, populært kaldet EUROSOX. SOX er forkortelsen af
Sabanes-Oxley regulativerne,
som gælder for børsnoterede virksomheder og for alle financielle institutioner i
USA.
Her er linket til nyheden om vedtagelsen:
Ændring af regnskabslovgivningen.
Det nævnes, at loven gælder
fra september 2008.
Det står dog fast, at fra 1. januar 2009, skal virksomheder, der omfattes af
lovgivningen, indarbejde de
skærpede regler i deres forretningsgange, således at årsregnskabet fra og med
2009 er udarbejdet jævnfør de
ny regler. Læs mere her.
EuroSOX -
Hvad skal der til?
Kort fortalt - der skal være styr på dokumentation, forretningsgange (såvel i
økonomiafdelingen som i IT), autorisationer,
ændringsstyring og sikkerhedskopiering/gendannelse. Det er det nødvendige
grundlag, som sikrer, at man kan
dokumentere over for omverdenen at al behandling af informationer og data,
foregår konsistent og kan danne et
troværdigt grundlag for rapportering af informationer til årsregnskab,
børsmeddelelser og lignende kritisk vigtige udmeldinger.
Proces:
1.
Projektet etableres.
Ledelsen inddrages, således at det sikres, at projektet
har den nødvendige prioritet.
2. Der skal foretage
en mapning af de arbejdsgange, som vedrører udarbejdelse af financielle
informationer, regnskaber, m.v.
3. De understøttende
IT-systemer identificeres og der foretages en vurdering af, om disse er
tilstrækkeligt sikrede i forhold til virksomhedens behov.
4. Virksomhedens politik, regler og procedurer gennemgås, for at sikre
konsistente regler og
arbejdsgange, samt, at autorisationer vedrørende financielle
informationer kun sker efter
arbejdsmæssige behov.
5. Afrapportering til ledelsen.
(Ovenstående udgør den overordnede proces; der skal altid ske en tilpasning
efter virksomhedens
aktuelle behov.)
Denne ydelse kan udføres som et supplement til etablering af politik, regler og
procedurer,
men kan også udføres separat for at sikre virksomhedens overholdelse af
lovgivningen.
(Tilbage)