Как говориться в пресс-релизе «Эрнст энд Янг», в ходе исследования, в котором приняли участие 225 руководителей глобальных компаний, были рассмотрены основные вопросы и трудности, связанные с соблюдением требований SOX. Также были обозначены четыре аспекта, с помощью которых компании могут обеспечить изначальное преимущество в своих отраслях: автоматизация проверки, офшоринг для уменьшения затрат на ресурсы, использование выгод от инвестиций в область ІТ, повышение эффективности стратегического подхода к инновациям.
Помимо этого, в отчете Thinking outside the SOX box предложены способы потенциального снижения затрат, более оперативного принятия и внедрения решений и высвобождения ресурсов для реализации стратегических инициатив.
По данным исследования только 3% руководителей обеспечили полную автоматизацию большей части ключевых контрольных функций. Более трети руководителей (35%) указали, что в их компаниях используется более 1000 средств контроля, а 61% респондентов тратят как минимум пять часов только на тестирование каждого из них. Почти 40% руководителей называют затраты одной из главных проблем, связанных с соблюдением требований SOX. Фактически 37% респондентов тратят на тестирование до 2 млн. долл. США, а 14% тратят до 5 млн. долл. США каждый год на соблюдение требований SOX в целом.
Половина респондентов заявили, что для выполнения части работ по соблюдению SOX привлекают сторонних специалистов. Вместе с тем, 81% руководителей заявили, что для выполнения работ по соблюдению SOX в том или ином качестве привлекались службы внутреннего аудита. Более того, по данным 40% респондентов служба внутреннего аудита компании потратила не менее четверти бюджета и ресурсов только на тестирование средств контроля по соблюдению требований SOX, а 66% респондентов привлекали для проведения тестирования сторонних специалистов.
В качестве мер по снижению затрат респонденты предлагают автоматизацию и вывод за пределы компании (офшоринг) мероприятий по соблюдению требований SOX, тем самым обеспечивая более эффективное со стратегической точки зрения использование внутренних ресурсов. Офшоринг используется из-за того, что наилучшим образом подходит для обеспечения круглосуточного рабочего цикла по принципу «follow-the-sun» (например, при распределении операций между компаниями, расположенными в разных часовых зонах) для еще большей эффективности работы, однако лишь небольшая часть респондентов привлекает сторонние ресурсы для выполнения процессов в рамках соблюдения требований SOX.
Очень небольшой процент участников опроса (21%) на постоянной основе использует передовые информационные технологии (например, анализ данных) для координирования мероприятий в области соблюдения требований SOX; 12% используют прогнозное моделирование; 65% не используют сторонние приложения для автоматизации постоянного мониторинга средств контроля, а 90% участников опроса для анализа объема работ все еще пользуются приложением Excel ®.
Больше половины респондентов (52%) заявили, что в прошлом году проводили инновационные мероприятия в рамках деятельности по соблюдению требований SOX. Интересно, что 58% не проводят самостоятельную оценку эффективности системы внутреннего контроля, 63% не проводят взаимную проверку, и только 52% внедряют SOX в систему управления рисками предприятия.
Еще одним способом применения инновационных подходов в области соблюдения требований SOX является организация дополнительных средств контроля на уровне предприятий, но 94% участников опроса заявили, что на уровне предприятия реализовались менее четверти ключевых средств контроля.
Информация пресс-службы "Эрнст энд Янг"
