..

Yazmin Assmar Diaz de León.

TITULAR : M.F. VICTOR SANTINI ESPARZA

LEY SARBANES OXLEY

UNIVERSIDAD AUTONOMA DE CHIHUAHUAFACULTAD DE CONTADURÍA Y ADMINISTRACIÓN

Finanzas Internacionales .

Ley Sarbanes Oxley

Agenda

INTRODUCCION

CONCEPTOS GENERALES

OBJETIVOS.Conocer ¿ que es la Ley SOX ?Cómo afecta esta Ley a las Cías MexicanasRelación con TIEstructura de la Ley SOXLos 4 ejes de la ley SOX

Conclusión.

INTRODUCCIONINTRODUCCION

Las tecnologías de la Información se Las tecnologías de la Información se han convertido en el corazón de las han convertido en el corazón de las operaciones de cualquier operaciones de cualquier organización, desde los sistemas organización, desde los sistemas transaccionales hasta las transaccionales hasta las aplicaciones enfocadas a la alta aplicaciones enfocadas a la alta gerencia ayuda a operar y a definir el gerencia ayuda a operar y a definir el rumbo que tiene una organización.rumbo que tiene una organización.

INTRODUCCIONINTRODUCCION

Dentro de las operaciones de una Dentro de las operaciones de una organización y una de las áreas que organización y una de las áreas que está tomando mayor relevancia es está tomando mayor relevancia es cuando tienes diferentes procesos en cuando tienes diferentes procesos en tu cadena de valor y que está a tu cadena de valor y que está a cargo de un tercero.cargo de un tercero.

INTRODUCCIONINTRODUCCION

Por otro lado las operaciones de una Por otro lado las operaciones de una organización tienen que seguir ciertos organización tienen que seguir ciertos estándares y lineamientos y a su vez esto estándares y lineamientos y a su vez esto puede provocar cambios en la manera de puede provocar cambios en la manera de realizar las cosas.realizar las cosas.

La administración de la cadena de La administración de la cadena de proveedores y la ley Sarbanes Oxley tiene proveedores y la ley Sarbanes Oxley tiene mucha relación entre si y el departamento mucha relación entre si y el departamento de Tecnologías de la Información juegan de Tecnologías de la Información juegan un papel muy importante.un papel muy importante.

Que es la Ley Sarbanes - OxleyQue es la Ley Sarbanes - Oxley

USA ha habido grandes escándalos USA ha habido grandes escándalos financieros en donde las empresas financieros en donde las empresas falsean la información para poder falsean la información para poder publicar resultados positivos cuando publicar resultados positivos cuando en verdad la empresa está perdiendo en verdad la empresa está perdiendo dinero. Las acciones tienen un valor dinero. Las acciones tienen un valor mayor al que en verdad tienen y mayor al que en verdad tienen y cuando esto se descubre el precio de cuando esto se descubre el precio de las acciones baja estrepitosamente las acciones baja estrepitosamente hasta hacer quebrar a una empresa.hasta hacer quebrar a una empresa.

Conceptos GeneralesConceptos Generales

Tecnologías de Información (TI) Tecnologías de Información (TI) Es responsable de almacenar y operar Es responsable de almacenar y operar

toda la información financiera de la toda la información financiera de la organización.organización.

Chief Financial Officer (CFO)Chief Financial Officer (CFO) Chief Information Officer (CIO)Chief Information Officer (CIO) SCM es el sistema de acercamientos para SCM es el sistema de acercamientos para

integrar proveedores, fabricantes y integrar proveedores, fabricantes y almacenes, para eficientizar los procesos.almacenes, para eficientizar los procesos.

Dos Senadores de USA, preocupados por Dos Senadores de USA, preocupados por este fenómeno que se empezó a repetir de este fenómeno que se empezó a repetir de manera frecuente, propusieron al manera frecuente, propusieron al Congreso el poder establecer ciertas Congreso el poder establecer ciertas normas que impidieran que la información normas que impidieran que la información financiera de la organizaciones fuera financiera de la organizaciones fuera alterada de manera dolosa por los CEO o alterada de manera dolosa por los CEO o bien los accionistas estuvieran enterados bien los accionistas estuvieran enterados de manera fehaciente del comportamiento de manera fehaciente del comportamiento del valor de sus acciones.del valor de sus acciones.

Que es la Ley Sarbanes - OxleyQue es la Ley Sarbanes - Oxley

Relación entre Ley SOX y las TIRelación entre Ley SOX y las TI

La TI es el corazón de cualquier La TI es el corazón de cualquier organización, es el CIO quien es el organización, es el CIO quien es el responsable de ofrecer las diferentes responsable de ofrecer las diferentes herramientas y estrategias para herramientas y estrategias para poder hacer cumplir la Ley. Tosa la poder hacer cumplir la Ley. Tosa la información financiera de la información financiera de la organización está almacenada y organización está almacenada y operada por TI.operada por TI.

Relación entre Ley SOX y las TIRelación entre Ley SOX y las TI

Tecnologías de Información

Sección 302Obligación de generar reportes donde Muestren el resultado financiero de la cíaavalado por el CEO y CFO.

Sección 404Deben existir procedimientos y políticas Que aseguren la integridad de la infor-mación así como la disponibilidad de ella

Sección 409Toda organización debe de notificar en menos de 48 hrs cuando uno de los pro-cesos de la cadena de proveedores no vaA ser entregado a tiempo y esto afectede manera seria las ventas de la organi-zación.

Como afecta la Ley SOX a la Como afecta la Ley SOX a la Cadena del ValorCadena del Valor

Como menciona la sección 409 textualmente: Como menciona la sección 409 textualmente: ”Las cias deben notificar en tiempo real y ”Las cias deben notificar en tiempo real y en menor de 48hrs cuando un en menor de 48hrs cuando un acontecimiento de la cadena del producto acontecimiento de la cadena del producto compromete a los edos financieros de la compromete a los edos financieros de la organización”organización”

La Ley SOX involucra directamente a la La Ley SOX involucra directamente a la administración de la cadena de administración de la cadena de proveedores.proveedores.

Ejemplo : NIKEEjemplo : NIKE

Que función tiene SCM Que función tiene SCM

La administración de cadena de La administración de cadena de proveedores ayuda a tomar proveedores ayuda a tomar decisiones en cuanto al decisiones en cuanto al comportamiento que están teniendo comportamiento que están teniendo los diferentes proveedores con que los diferentes proveedores con que se cuenta. Se puede lanzar plan de se cuenta. Se puede lanzar plan de contingencia en caso de que alguno contingencia en caso de que alguno de los eslabones de la cadena se de los eslabones de la cadena se rompa.rompa.

Impacto en las Cias Mexicanas.Impacto en las Cias Mexicanas.

Ley SOX se aplica que a partir del 15 Ley SOX se aplica que a partir del 15 de Noviembre de 2004, generen mas de Noviembre de 2004, generen mas de 75 mill de dólares al año.de 75 mill de dólares al año.

Caso Levi´s…Caso Levi´s… Esto obliga a las empresas Esto obliga a las empresas

mexicanas a tener un mayor control mexicanas a tener un mayor control en sus procesos internos para poder en sus procesos internos para poder asegurar que van a poder cumplir asegurar que van a poder cumplir con los acuerdos aceptados.con los acuerdos aceptados.

Estrategias de las Cias MexicanasEstrategias de las Cias Mexicanas

Asegurar sus procesos ayudados por Asegurar sus procesos ayudados por TI esta área que complementa la TI esta área que complementa la cadena del valor y especialmente cadena del valor y especialmente SCM ayuda a controlar los procesos SCM ayuda a controlar los procesos que se tienen de manera externa y que se tienen de manera externa y de alguna manera no se tiene un de alguna manera no se tiene un control total de ellos.control total de ellos.

Estrategias de las Cías MexicanasEstrategias de las Cías Mexicanas

Obligadas certificar sus procesos en Obligadas certificar sus procesos en diferentes normas internacionales diferentes normas internacionales como ISO 9000, 14000 y como el como ISO 9000, 14000 y como el corazón de los procesos de las corazón de los procesos de las organizaciones son las TI, es organizaciones son las TI, es indispensable tomar en cuenta la indispensable tomar en cuenta la norma ISO 17799.norma ISO 17799.

Norma ISO 17799Norma ISO 17799

Nos habla de tres grandes áreas de el Nos habla de tres grandes áreas de el aseguramiento de la información aseguramiento de la información mediante :mediante :

ConfidencialidadConfidencialidad Integridad y,Integridad y, Disponibilidad de la información , Disponibilidad de la información ,

Norma ISO 17799Norma ISO 17799

En palabras de la Ley SOX, y la En palabras de la Ley SOX, y la administración de la cadena de administración de la cadena de proveedores de SCM es que se debe proveedores de SCM es que se debe de asegurar que la informacion de asegurar que la informacion financiera de las organizaciones no financiera de las organizaciones no sea alterada de manera dolosa o no sea alterada de manera dolosa o no intencional, y que además sea intencional, y que además sea confidencial y de acceso controlado.confidencial y de acceso controlado.

ESTRUCTURA LEY SOXESTRUCTURA LEY SOX

Se puede visualizar de dos manerasSe puede visualizar de dos maneras

Vision del peligro, como un peligro que Vision del peligro, como un peligro que obliga a las empresas a un reenfatizado obliga a las empresas a un reenfatizado cumplimiento.cumplimiento.

Vision de la Oportunidad, como oportunidad Vision de la Oportunidad, como oportunidad para crear valor para las empresaspara crear valor para las empresas

ESTRUCTURA LEY SOXESTRUCTURA LEY SOX

En ambos casos la Ley gira sobre 4 ejes En ambos casos la Ley gira sobre 4 ejes

Eje 1 (el de la ley) : dar valor agregado a su Eje 1 (el de la ley) : dar valor agregado a su empresa al controlar su riesgo de operación empresa al controlar su riesgo de operación y cumplir con la regulación.y cumplir con la regulación.

Eje 2 (el de los procesos) hacer las cosas Eje 2 (el de los procesos) hacer las cosas más rápidas, mejor y con mayor más rápidas, mejor y con mayor inteligencia.inteligencia.

ESTRUCTURA LEY SOXESTRUCTURA LEY SOX

Eje 3 (el de la tecnología), maximizar el Eje 3 (el de la tecnología), maximizar el valor de la tecnología.valor de la tecnología.

Eje 4 (el de la seguridad), incorporar Eje 4 (el de la seguridad), incorporar adecuadamente procesos de seguridad adecuadamente procesos de seguridad dentro de la interacción eléctronica con dentro de la interacción eléctronica con clientes, socios, empleados y proveedores clientes, socios, empleados y proveedores que le ayuden a participar en este nuevo que le ayuden a participar en este nuevo entorno, aunque el fundamento es local, entorno, aunque el fundamento es local, aplica fuera de el país de origen afectando aplica fuera de el país de origen afectando cías registradas ante la SEC.cías registradas ante la SEC.

EJE DE LA LEYEJE DE LA LEY

“ “ Obligación no significa trasparencia”Obligación no significa trasparencia”

Un año que se escribirá para la historia Un año que se escribirá para la historia es el año 2002, los escándalos es el año 2002, los escándalos financieros suscitados como el financieros suscitados como el fenómeno Enron, que causa la fenómeno Enron, que causa la aprobación de la ley SOX, que abarca aprobación de la ley SOX, que abarca entre sus 11 apartados hasta penas entre sus 11 apartados hasta penas de cárcel por fraude. de cárcel por fraude.

EJE DE LA LEYEJE DE LA LEY

Una de las ventajas importantes de Una de las ventajas importantes de esta ley es que resalta algunas de las esta ley es que resalta algunas de las mejores prácticas sobre control mejores prácticas sobre control interno promovidas por la firma para interno promovidas por la firma para su aplicación en las operaciones su aplicación en las operaciones usuales de las empresas.usuales de las empresas.

Se cuentan con las metodologías y Se cuentan con las metodologías y herramientas automatizadas que en herramientas automatizadas que en combinación que en combinación con combinación que en combinación con

EJE DE LA LEYEJE DE LA LEY

El programa ORCA (se traduce como el El programa ORCA (se traduce como el Alinear objetivos, riesgos y controles Alinear objetivos, riesgos y controles responden a la necesidad que tienen las responden a la necesidad que tienen las empresas de crear un marco para empresas de crear un marco para administrar sus riesgos operativos en el administrar sus riesgos operativos en el día e identificar desviaciones y día e identificar desviaciones y oportunidades. Ahora las empresas tienen oportunidades. Ahora las empresas tienen la oportunidad de crear un sistema de la oportunidad de crear un sistema de información fluido hacia los directivos, información fluido hacia los directivos, esto se logra al allegarles elementos queesto se logra al allegarles elementos que

EJE DE LA LEYEJE DE LA LEY

Permiten asegurar un comportamiento Permiten asegurar un comportamiento de empresas predecible, debido a de empresas predecible, debido a que su factor de riesgo es medido que su factor de riesgo es medido constantemente a través el constantemente a través el monitoreo del adecuado monitoreo del adecuado funcionamiento de los controles de funcionamiento de los controles de operación al aplicar mejores operación al aplicar mejores prácticas y herramientas.prácticas y herramientas.

LOS PROCESOSLOS PROCESOS

El establecimiento de una Ley como El establecimiento de una Ley como SOX que obliga a las empresas a SOX que obliga a las empresas a implementar un estricto control implementar un estricto control interno en sus operaciones, conlleva interno en sus operaciones, conlleva a elevar el nivel de competencia, a elevar el nivel de competencia, sobre todo si hablamos de negocios sobre todo si hablamos de negocios globales.globales.

LOS PROCESOSLOS PROCESOS

Aunque las disposiciones de la Ley Aunque las disposiciones de la Ley SOX aplicables sólo a las empresas SOX aplicables sólo a las empresas que cotizan en la Bolsa de Valores, que cotizan en la Bolsa de Valores, bajo la supervisión de la SEC la bajo la supervisión de la SEC la implicación para todos es muy implicación para todos es muy simple: se ha subido la barra de lo simple: se ha subido la barra de lo que se espera de un empresa que que se espera de un empresa que desee competir bajo estándares desee competir bajo estándares internacionales: para contar con másinternacionales: para contar con más

LOS PROCESOSLOS PROCESOS

Rápidos tiempos de respuesta, mejore Rápidos tiempos de respuesta, mejore herramientas de comunicación y herramientas de comunicación y sistemas con mayor inteligencia.sistemas con mayor inteligencia.

Nuevo reto, la visión:” El cierre debeNuevo reto, la visión:” El cierre debe

concebirse como un proceso continuo.concebirse como un proceso continuo.

“ “ Cada hora que pasa se está cerrando Cada hora que pasa se está cerrando algo, cada día, semana, mes algo, cada día, semana, mes trimestre y año…cierrecontinuotrimestre y año…cierrecontinuo

LOS PROCESOSLOS PROCESOS

(PwC) diseñó la solución llamada (PwC) diseñó la solución llamada “Smart-Close” que comprende una “Smart-Close” que comprende una serie de metodologías y serie de metodologías y herramientas consta de 12 principios herramientas consta de 12 principios que ayudan a ls empresas a planear que ayudan a ls empresas a planear de manera adecuada las cadenas de de manera adecuada las cadenas de información a través de las cuales información a través de las cuales sea posible hacer eficientes los sea posible hacer eficientes los reportes de productividad.reportes de productividad.

LOS PROCESOSLOS PROCESOS

“ “ La puesta en práctica de estas La puesta en práctica de estas herramientas no sólo conseguirá herramientas no sólo conseguirá hacer más eficientes los hacer más eficientes los procesos al interior, sino procesos al interior, sino empujarse a sí mismo para hacer empujarse a sí mismo para hacer más inteligentes y transparentes más inteligentes y transparentes sus finanzas”sus finanzas”

Eje 3 La Tecnología.Eje 3 La Tecnología.

Maximizar el Valor de la Tecnología: sin Maximizar el Valor de la Tecnología: sin riesgo.riesgo.

La operación de las empresas en el mercado La operación de las empresas en el mercado actual se sustenta en dos aspectos actual se sustenta en dos aspectos fundamentales: fundamentales:

a). El avance de la mejora contínua de a). El avance de la mejora contínua de procesos que transformen en más rápidas procesos que transformen en más rápidas y eficientes las prácticas productivas y el y eficientes las prácticas productivas y el desarrollo tecnológico, ya sean desarrollo tecnológico, ya sean herrameintas, software o soluciones herrameintas, software o soluciones empaquetadas adquiridas en el mercado.empaquetadas adquiridas en el mercado.

Eje 3 La Tecnología.Eje 3 La Tecnología.

b). La urgencia en implementación e b). La urgencia en implementación e programas de comercio electrónico, o de programas de comercio electrónico, o de soluciones automatizadas, que hacen más soluciones automatizadas, que hacen más eficiente el proceso de venta o compra a eficiente el proceso de venta o compra a los proveedores y clientes, ha puesto a las los proveedores y clientes, ha puesto a las empresas en la distuntiva de requerir empresas en la distuntiva de requerir instrumentar estos nuevos sistemas sin instrumentar estos nuevos sistemas sin tener ina planeación adecuada sobre sus tener ina planeación adecuada sobre sus alcances y las necesidades del negocio alcances y las necesidades del negocio que se cubren con los mismos.que se cubren con los mismos.

Eje 4 El de la Seguridad.Eje 4 El de la Seguridad.

El riesgo controlado:El riesgo controlado:La seguridad hasta ahora ha sido vista como La seguridad hasta ahora ha sido vista como

un gasto para la protección de los activos un gasto para la protección de los activos de las empresas, cuando debería ser de las empresas, cuando debería ser pensada como la posibilidad de pensada como la posibilidad de incrementar esos mismos activos.incrementar esos mismos activos.

“ “ El reto hoy no es ver la seguridad como el El reto hoy no es ver la seguridad como el medio de mantener a alguien alejado de medio de mantener a alguien alejado de mi información, sino al revés, cómo mi información, sino al revés, cómo asegurar que entren quienes deben asegurar que entren quienes deben entrar”entrar”

CONCLUSIÓNCONCLUSIÓN

Hemos visto a largo de esta Hemos visto a largo de esta presentación como de manera presentación como de manera directa las empresas proveedoras se directa las empresas proveedoras se relacionan con las secciones de la relacionan con las secciones de la Ley SOX, es importante como TI Ley SOX, es importante como TI asegura que los inventariops van a asegura que los inventariops van a estar en un nivel bajo por la estar en un nivel bajo por la metodología de Just in Time y no por metodología de Just in Time y no por la falta de materia prima o problema la falta de materia prima o problema en la cadena del proveedor.en la cadena del proveedor.

CONCLUSIÓNCONCLUSIÓN

Como sabemos; la información es Como sabemos; la información es poder, y esta nueva Ley en relación poder, y esta nueva Ley en relación con la buena administración de la con la buena administración de la cadena, puede evitar que la empresa cadena, puede evitar que la empresa pierda dinero, eficientice sus pierda dinero, eficientice sus procesos y por ende sea mas procesos y por ende sea mas competitiva.competitiva.