SOX: я знаю, что вы делали прошлым летом

Любой профессионал хочет работать в серьезной компании и получать достойную зарплату. Работать в компании из списка ТОП-500, а лучше ТОП-100, а еще лучше, чтобы такая компания была иностранной. Такое желание вполне оправдано и естественно. И если вы планируете работать в мультинациональной корпорации, то вам очень пригодятся определенные знания и опыт работы с системами электронного документооборота.

Вес организации в современном бизнесе определяет не только стоимость материальных активов и EBITDA. Большую роль играет светлое имя компании и безупречный имидж. Первыми это почувствовали американские компании в начале 2000-х, когда по США прокатился ряд громких скандалов, вызванных мошенничеством с финансовой отчестностью. Эти события послужили одной из причин принятия в США закона под названием Sarbanes-Oxley Act (SOX) в 2002 году. SOX призван защитить интересы инвесторов, повышая достоверность открытой информации, созданной в компаниях, и прозрачность финансовых отчетов. С тех пор все компании, размещающие свои акции на фондовом рынке США, обязаны соответствовать требованиям SOX.

Одно из требований SOX — создание системы внутреннего контроля (СВК) всех бизнес-процессов, связанных с финансовой отчетностью компании. Звучит просто, но за этим определением кроется колоссальная работа по созданию и интеграции целого ряда инструментов для мониторинга и максимально эффективной оценки деятельности компании и рисков бизнес-процессов, а также жесткое распределение прав доступа к корпоративным информационным ресурсам и обеспечение ИТ-безопасности. Другими словами — это создание автоматизированной корпоративной IT-инфрактрустуры, соответствующей SOX.

Логичное и эффективное решение этого вопроса — внедрение модулей автоматизации систем внутреннего контроля для существующих ERP-систем. Все мировые лидеры по производству ERP-продуктов имеют такие решения. Так в Oracle E-Business Suite входит модуль Oracle Internal Controls Manager, а продукт SAP R/3 содержит SAP Management of Internal Controls.

Большинство транснациональных корпораций представлены на фондовом рынке США и уже используют ERP, соответствующие SOX. Сегодня многие крупные российские компании внедряют ERP, завтра некоторые из них захотят разместить IPO. После SOX в Британии появился Комбинированный Кодекс Корпоративного Управления, в России уже есть Кодекс Корпоративного Поведения. Все бизнес-процессы стремятся к автоматизации и прозрачности. Поэтому опыт работы с ERP, CRM и другими автоматизированными системами управления — необходимое условие для вашего дальнейшего профессионального роста.