Language
Country/Area
No result found
El impacto de la Ley Sarbanes-Oxley: ¿Cómo cambia las reglas del juego del control interno corporativo?
Después de una serie de grandes escándalos contables y de auditoría en Estados Unidos, en 2002 se introdujo oficialmente la Ley Sarbanes-Oxley para fortalecer la gobernanza corporativa y proteger los intereses de los inversores. Esta ley no sólo aumentó la responsabilidad corporativa por sus controles internos, sino que también sentó las bases para un marco de control interno corporativo ampliamente utilizado.
Definición de control a nivel de entidad Los controles a nivel de entidad son una herramienta importante para garantizar que las directivas de la gerencia se ejecuten de manera eficaz. El diseño y la implementación de estos controles contribuyen a la gestión de riesgos en toda la empresa. La naturaleza y precisión de estos controles variarán dependiendo de la singularidad de su negocio, pero su función principal es impulsar el control general del riesgo. Requisitos básicos de la Ley Sarbanes-OxleyLa Sección 404 de la Ley requiere que la administración de la empresa evalúe e informe sobre la eficacia de los controles internos de la empresa y requiere que un auditor independiente confirme el informe.
Este requisito no sólo impulsa a las empresas a prestar atención a la construcción del control interno, sino que también refuerza hasta cierto punto los requisitos de exactitud de los informes financieros. Con la creación de la Junta de Supervisión Contable de Empresas Públicas (PCAOB), la industria de auditoría también ha experimentado cambios y la formulación e implementación de normas de auditoría se han vuelto más rigurosas.
Norma de auditoría 2201 del PCAOB
En 2007, la PCAOB adoptó la Norma de Auditoría 2201, que requiere pruebas exhaustivas de los controles a nivel de entidad en las auditorías de informes financieros. Según las normas, los auditores deben evaluar la eficacia de los controles a nivel de entidad y ajustar el alcance y la profundidad de las auditorías posteriores en función de los resultados de la evaluación.
Formas comunes de control a nivel de entidad
Los controles eficaces a nivel de entidad pueden reducir los riesgos corporativos hasta cierto punto, incluidos, entre otros, el código de conducta de la administración, las políticas de remuneración y empleo y los mecanismos de informes internos. Estos controles no sólo aumentan la transparencia, sino que también mejoran las capacidades generales de gestión de riesgos de la empresa.
Cómo evaluar los controles a nivel de entidad
La evaluación de los controles a nivel de entidad debe ser realizada por un auditor independiente de acuerdo con SAS 109, una norma emitida por el AICPA. La norma enfatiza que los auditores deben tener una comprensión suficiente de los cinco componentes del control interno para evaluar los riesgos de incorrección material en los estados financieros.
Los cinco componentes incluyen: entorno de control, evaluación de riesgos, información y comunicación, actividades de control y monitoreo continuo.
Estos componentes proporcionan un marco integral para ayudar a las empresas y a los auditores a comprender y mejorar la eficacia de sus controles internos.
Cómo las empresas aprovechan los controles a nivel de entidad
La administración debe evaluar los controles a nivel de entidad a través de cuatro pasos básicos: identificar los riesgos, utilizar un enfoque de arriba hacia abajo para identificar y categorizar los riesgos, revisar la eficacia de los controles actuales a nivel de entidad y realizar los ajustes necesarios, y finalmente utilizar eficazmente estos controles. reducir el riesgo.
Importancia general de los controles a nivel de entidadLos controles sólidos a nivel de entidad pueden afectar el funcionamiento de toda la organización, mientras que los controles inadecuados a nivel de entidad pueden generar el riesgo de errores financieros importantes. En tales casos, la empresa puede sufrir una opinión de auditoría negativa, lo que resulta en una caída en el precio de las acciones y una pérdida de capital.
ConclusiónAl fortalecer los controles a nivel de entidad, las empresas no sólo mejoran la eficiencia del monitoreo interno, sino que también mejoran su capacidad para identificar riesgos y sientan una buena base para el desarrollo futuro.
En general, la Ley Sarbanes-Oxley y el consiguiente fortalecimiento de los controles a nivel de entidad han cambiado por completo las reglas del juego de los controles corporativos internos. Con la implementación de la ley se han mejorado significativamente las capacidades de transparencia y gestión de riesgos de las empresas. Sin embargo, en un entorno de mercado en constante cambio, ¿pueden las empresas seguir respondiendo a los nuevos desafíos y mantener la eficacia de los controles internos?
