מהי שיטת SOX לניהול סיכונים?, לימודי שיטת SOX לניהול סיכונים

תכניות לימוד מיוחדות

ימים פתוחים

מיקום בארץ:

מהי שיטת SOX?

ה-SOX (Sarbanes Oxley) הינו חוק אמריקאי משנת 2002, המבהיר מהי האחריות האישית של מנהלי חברה אודות נכונות ושלמות הדו"חות הכספיים, ואת הביקורת התקופתית על הבקרות הכספיות.

מערכת ToStudy
|
17/01/2013
|
15:34
|
4834 צפיות

טכנולוגיית המידע מאפשרת לנו כיום ליהנות מאגירת מידע פיננסי שמעובד במערכת וניתן לשליפה בכל עת על פי שאילתות. הטכנולוגיה הזו גם שומרת על המידע הזה שנאגר, ואמור להיות מבוקר גם תחת תקנות חוק ה- SOX באופן קפדני, כשאת הביקורת הזו עושות לרוב חברות גדולות לראיית חשבון. המטרה בכך היא לשלוט ברמת הסטנדרט על תהליכי ניהול של IT (טכנולוגיות אינטליגנטיות) בשמירה על האחידות, העקביות, הבקרה והתיעוד של הנתונים הכספיים. תקנות ה- SOX אמורות להיות ידועות לכל מי שמנהל ויש לו שליטה פיננסית בארגון: חברי דירקטוריון, חשבים, מנהלי כספים וחברי הנהלה.


	ניהול סיכונים בשיטת SOX-תקנות רגולטיביות שאמורות להפוך את ניהול הסיכוינם להגיוני יותר.

באילו תהליכים עוסקת בקרת ה- SOX?
בקרת ה- SOX מטפלת בתפעול ותמיכה של מערכות IT פיננסיות, בגיבוי ובהתאוששות שלהן, בניהול ההרשאות והזהויות – פעמים רבות מדובר בחלוקה לשכבות הרשאה שונות, ניהול השינויים במערכת על פי דרישות רגולטיביות, קבלנים חיצוניים וגם – Outsourcing. כשארגון מנהל את התהליכים של IT ולמעשה גם את הסיכונים אצלו בארגון באופן מסודר ועקבי, הוא ערוך גם לתקנות חדשות שעולות אחת לזמן – מה.

ממה מורכב מערך הבקרה?
הבקרה להליכים שהמערכות הממוחשבות בארגון עורכות סובבת סביב מספר מעגלים שבודקים כל אחד על פי נהליו את המערכת. ראשית ישנו גרעין הבקרה- נהלי עבודה וקוד אתי – התשתית לאופי הפעילות בארגון. סביב זה ישנו מעגל פנימי של בקרה – המעגל של ועדת חברי ההנהלה והדירקטוריון. המעגל החיצוני של הבקרה כולל את הגורמים החיצוניים שבודקים את המאזנים: מס הכנסה, חברות לדירוג אשראי, רואה חשבון, מבקר פיננסי של הארגון, המפקח על הבנקים והרשות לניירות ערך.

איך לומדים את החוק הזה?
ניתן להיעזר במדריכים יישומיים שניתנים לחברי דירקטוריון והנהלה, וכדי להטמיע את הידע הזה ניתן להירשם לסדנאות ולקורסים לשיטת ה- SOX, שנקראים גם קורסים לניהול סיכונים בארגון על פי חוק SOX. בקורס לומדים אודות ניהול נכון והפעלת מעגלי מערכות בקרה שונות בארגון על מנת לענות על הדרישות של החוק. באמצעות הקורס ניתן להבין איך כל עובד בתוך הארגון אמור ליישם את החוק מתחום האחריות שלו, עליו הוא אמון.