Zákon Sarbanes-Oxley z roku 2002 byl navržen tak, aby kontroloval systémy vedení záznamů, které musí podniky udržovat. Zákon byl přijat k boji proti zběsilé finanční škandály, které byly spáchány velkými společnostmi, jako jsou WorldCom a Enron. SOX řídí proces vedení záznamů u velkých veřejných společností a zajišťuje, aby byla data uchovávána dostatečně dlouho. Zákon SOX rovněž řídí typ informací, které jsou vydávány o zákaznících a akcionářích, a pomáhá chránit jejich identitu.
Požadavky
Zákon Sarbanes-Oxley byl původně inspirován bojem proti rostoucímu počtu podvodů ve velkých veřejných společnostech. SOX vyžaduje, aby se velké společnosti začaly soustředit na vedení záznamů a řízení procesu ukládání informací.SOX vyžaduje, aby oddělení IT monitorovaly a kontrolovaly všechny aspekty ukládání a zpětného získávání informací. IT oddělení a protokoly byly důkladně rekonstruovány při schvalování SOX zákona, čímž se staly hlídači obchodních dat.
Soukromí
Společnost SOX zavedla hlubší pochopení ochrany dat a kontroly ve velkých společnostech. Společnosti nyní kontrolují a chrání data uživatelů a zákazníků na mnohem hlubší bázi, která chrání proti podvodům a krádežím totožnosti. Tato opatření nyní vyžadují od zájemců více informací o zabezpečení a zabraňují neoprávněným uživatelům přístup k citlivým informacím. Požadavky společnosti SOX na vedení záznamů rovněž pomáhají podnikům vysledovat pachatele při vyšetřování.
Zachování záznamů
Shoda SOX vyžaduje, aby všechny záznamy a transakce účtu byly uloženy po dobu nejméně pěti let. Uchovávání těchto transakcí v nezměněném stavu umožňuje vyšetřování a audit orgánů v případě úmyslného podvodu. Zachování záznamů bylo vynuceno dodržováním předpisů SOX a pomohlo snížit množství finančních skandálů. Vedení záznamů také zvýšilo množství kontrol, které vedou generální ředitelé a další manažeři.
Audity
Audity provádí agentury pro shodu se společnostmi SOX a monitorují zásady vedení účetnictví jak oddělení účetnictví, tak oddělení IT. Společnosti je nutné předkládat změny finančních transakcí a účtů. Oddělení musí předložit požadované údaje včas, aby mohly provést audity. Pokud jsou z auditů vynechány nebo neúplné informace, manažeři podléhají nedodržení.
Nedodržení
Nedodržení auditů a vyšetřování SOX je považováno za závažný trestný čin. Obě věty vězení a velké pokuty mohou potrestat nedodržení předpisů SOX. Audity se provádějí ve všech dokumentech a sledují postupy vedoucí evidenci společnosti a každé porušení těchto postupů může být považováno za porušení zákona o shodě SOX.
