Estudian suavizar las exigencias de la Ley Sarbanes Oxley

La SEC (Securities and Exchange Commission) se reunió anteayer para analizar cómo hacer más flexible la parte más discutible de la Ley Sarbanes-Oxley, que impone nuevas obligaciones para los ejecutivos y profesionales de las empresas como consecuencia de los escandalosos casos de fraude como Enron o WorldCom.

La discusión se centró, una vez más, en el alcance de la Sección 404, que impone fuertes exigencias para el directorio de las empresas en materia de control interno.

Como conclusión de la reunión la SEC decidió por medio de una votación, trabajar en conjunto con la PCAOB (Public Company Accounting Oversight Board, los encargados de redactar las normas contables, a fin de lograr la flexibilización antes de las auditorías correspondientes a los ejercicios 2007.

En tanto, hay quienes advierten -especialmente inversores- el riesgo de que un cambio en la regulación de lugar a ejecutivos que dejen que el fraude prospere en sus compañías "sin ser detectado por años".

En la Argentina, las empresas subsidiarias locales de compañías norteamericanas e inversores con intereses en el país del norte ya advierten el impacto que tendrán los posibles cambios en materia de costos, controles, procesos, responsabilidad, independencia de criterios, entre otros aspectos.

La discusión
Desde KPMG, un informe de la auditora en México advirtió sobre las exigencias de las SOX, indicando en qué consisten estos requerimientos. Así, se exige a la administración que:

Realice una evaluación anual de la efectividad que tienen los controles internos de la empresa con respecto a la emisión de informes financieros.
Que informe sobre dicha evaluación.
Que el auditor independiente de la empresa someta la evaluación a una auditoría.

Para enfrentar estos nuevos requerimientos, los directores generales y de Finanzas precisan de un proceso para documentar, evaluar, ymonitorear eficazmente el control interno, típicamente en múltiples unidades de negocio, entidades yplataformas tecnológicas, concluyen los expertos de la big four.

Así, mientras los fuertes controles ganan adeptos entre los inversores, desde el ángulo de las compañías el "visto bueno" no es tan simple. Carrie Johnson para el website del Washingtonpost indicó que los funcionarios del Public Company Accounting Oversight Board (que es un comité de revisión contable) están trabajando para enviar su plan final a la SEC como máximo hasta junio, para su aprobación.

Según ese medio, la cuestión se define entre reducir el costo de este marco regulatorio y preservar la salvaguarda de activos, por lo cual concluye que "las tensiones están hechando luz sobre los planes de la SEC".

Por otra parte, agregó que "por cinco años, los grupos industriales se han quejado de que la ley es muy compleja", y precisó que exige a las compañías fijar "la fuerza de sus controles financieros diseñados para prevenir fraudes y errores".

Es estos meses, el presidente de los EEUU, George W. Bush; el secretario del Tesoro, Henry Paulson, y miembros del Congreso convocaron a una overhaul que haría de aquella disposición conocida como Sección 404 menos costosa para las pequeñas y medianas empresas.

El presidente de la SEC, Christopher Cox, expresó en este contexto que dicho comité de revisión está presionando para que los contadores puedan, en la práctica, depositar un poco más su confianza en el trabajo de los quienes están dentro de la compañía, y quizás no tanto en los controles externos (independientes).

La conclusión a la que arriba el Washington Post es que "cualquier cambio a las reglas contables puede significar millones de dólares en ahorro de costos o gastos adicionales al negocio". Este cambio es tan importante que las llamadas Big Four ya estarían capacitando su personal en los nuevos cambios regulatorios.

Desde la firma Deloitte & Touche, Miguel Maxwell, socio director del Departamento de Auditoría, aseguró que "las disposiciones de la ley Sarbanes Oxley han contribuido efectivamente a reforzar el control interno en las entidades y el alcance de las auditorías. Las gerencias han puesto un énfasis especial en mejorar su ambiente de control, los sistemas de información y comunicaciones, el análisis de riesgos que puedan impactar en el negocio y el diseño e implementación de actividades de control y de monitoreo", aclaró.

Sin embargo, agregó que "el cumplimiento de algunas de sus regulaciones está resultando muy costoso para algunas empresas pequeñas y medianas que se ven en la necesidad de incrementar sus recursos humanos y tecnológicos para responder a las crecientes exigencias del organismo de control. No son pocas las empresas que están dejando de cotizar sus acciones o títulos de deuda en los EEUU y pasan a otros mercados para aliviar la gravosa carga impuesta por dicha ley".

Como corolario, aclaró que "esto es algo que se está replanteando en EEUU para evitar que los costos sean mayores que los beneficios y encontrar un punto de equilibrio".

Implicancias locales
Con una visión local, Enrique Babis, experto en auditoría de PricewaterhouseCoopers de Argentina, indicó que como efecto de las SOX, "el Comité de Auditoría también va tomando presencia en la Argentina pero no en la medida en que se implementó en los Estados Unidos. De todos modos, muchas organizaciones ya están introduciéndolo porque es bueno para la salud de la empresa aún cuando no esté obligadas a hacerlo".

En este contexto, enfatizó que a pesar de resultar costoso para las organizaciones la implementación de la normativa redundó en un mayor ambiente de control y responsabilidad en materia de control interno.

Las claves del cumplimiento
Desde el Instituto Argentino de Auditores Internos (IAIA), sus expertos advirtieron que las empresas están actualmente enfocadas en el cumplimiento de las Secciones 404 y 302, lo que llaman "la punta del iceberg".

Sin embargo, indicaron que "una vez que la administración decide cumplir con el espíritu más que con la letra de la ley, en primer lugar, debe determinar cuánto de lo que ya ha sido realizado para preparar el cumplimiento de la Sección 404, puede ser usado para evaluar y cuantificar los controles actuales", aseguraron los especialistas de la entidad.

Fuente: IAIA

En este escenario, destacaron que "desde el inicio de las actividades para preparar el cumplimiento con la Sección 404, han surgido una cantidad de metodologías ad hoc. Redefinidos por ensayo y error, estos procesos han sido adoptados con varios propósitos en la mayoría de las organizaciones". A modo referencial destacaron:

Evaluar el estado actual de los controles de la organización en los procesos claves.
Asegurarse de que el estado actual es adecuado en términos de fortaleza y documentación de los controles; donde los mismos no se encuentran o son inadecuados, desarrollarlos desde la base.
Contar con organismos o individuos independientes de los trabajos realizados en el paso 2, que testen la efectividad de los controles, corrijan las deficiencias donde sea necesario, y luego los vuelvan a probar.
Informar los resultados de los tres pasos anteriores para preparar la carta de declaración de la gerencia como se indica en al Sección 404, y proveer esos resultados a los auditores externos para la certificación de esa declaración.

Carolina Fernández, manager de Technology & Security Risk Services de Ernst & Young, concluyó que la sección 404 "es la que ha recibido mayor atención y que ha afectado sustancialmente a todas las compañías que cotizan en la bolsa de valores en Estados Unidos. Establece que la gerencia y los auditores externos deben presentar una certificación anual a la SEC acerca de la eficacia de los controles internos sobre la información financiera".

Sin embargo, agregó, "el proceso de evaluación y mitigación de riesgos se convierte en un valor agregado para las empresas. Lo más importante, independientemente de las regulaciones que existan en relación a la necesidad de certificar la efectividad del control interno de una empresa, es que las compañías deben estar tranquilas y seguras de la integridad de la información reflejada en sus estados financieros", sintetizó la experta.

Samanta Linares
slinares@infobae.com