|
Alles
| Laatste nieuws | Archief
Sarbanes Oxley - Stelsel van interne controle maatregelen
maandag 25 juli 2005
Naar aanleiding van de grote fraude zaken in Amerika (Enron, Ahold) is er door de heren Sarbanes en Oxley een wet gemaakt om dit soort zaken in de toekomst te voorkomen.
SaraLee en Sarbanes Oxley
Omdat SaraLee aan de Amerikaanse beurs genoteerd staat heeft ook dit bedrijf de verplichting om vanaf 1 juli 2004 het stelsel van interne controle activiteiten goed op orde te hebben volgens de eisen van Sarbanes-Oxley. Een externe accountant moet hierover een goedkeurende verklaring afleggen in het financiële jaarverslag.
Informatiestromen in kaart brengen
Het in kaart brengen van de controles start bij het inzichtelijk maken van het totale bedrijfsproces. SMS was bij de start van het project voor Douwe Egbert, Pickwick, Lassie en Duyvis al bezig om deze processen door middel van proces schema’s te beschrijven en te publiceren op het intranet in het kader van diverse SAP R/3 -implementaties.
Om optimale synergie te bereiken is aan SMS gevraagd ook de projectleiding van het Sarbanes Oxley Project voor haar rekening te nemen. In het project zijn de ondergenoemde stappen inmiddels afgerond.
- Alle bedrijfsprocessen zijn beschreven en gepubliceerd op het intranet.
- Voor alle risico’s is geanalyseerd welke controleactiviteiten er al in het bedrijf plaatsvonden en waar nog hard aan gewerkt moet worden.
- Hierbij is ook gekeken naar controles die in verschillende Informatiesystemen (met name SAP R/3) zijn afgevangen en welke controles handmatig moeten worden uitgevoerd.
- Verder is er aan de hand van financiële boekhouding gekeken hoe groot de risico’s zijn en wat de prioriteit van de vastgestelde controlemaatregelen is; m.a.w. welke controles zijn echt belangrijk.
- Om te checken of de controles in de praktijk ook daadwerkelijk worden uitgevoerd hebben we dit getest aan de hand van een testplan.
- De controlemaatregelen zijn gecommuniceerd en verantwoordelijke medewerkers zijn aangewezen.
- Vanuit de lijst met gap’s zijn er actiepunten opgesteld, waarvan er al een groot deel zijn uitgevoerd.
- Omdat het controleren op fraudegevoelige aspecten geen eenmalige aangelegenheid is, hebben we inmiddels de opgezette structuur overgedragen aan medewerkers in de organisatie.
Interne Controle activiteiten
In de praktijk komt het erop neer dat veel controles die in het dagelijks werk altijd al werden gedaan, nu veel formeler moeten worden uitgevoerd en vastgelegd. Medewerkers moeten er vooral aan wennen dat ze documenten moeten aftekenen als ze zijn beoordeeld. Zo wordt aangetoond dat de controle ook daadwerkelijk is uitgevoerd.
De ervaring is dat het hele Sarbanes Oxley project naast een aantal extra werkzaamheden toch vooral zaken aan het licht heeft gebracht waar het bedrijfsproces op verbeterd kon worden.
Andere verwijzingen:
Terug
|
