Sarbanes Oxley: las Pyme se preparan para su aplicación

En Estados Unidos, el tiempo está corriendo para las más pequeñas compañí­as, que puede que representen una mediana o grande en Latinoamérica. En particular para aquellas que se encuentran en su primer año de cumplimiento con las normas contables Sarbanes-Oxley (SOX) en lo que se refiere al control interno sobre el reporte financiero.

Algunos expertos confí­an una vez más que exista una nueva prórroga, y es por esta razón que muchas compañí­as no se están preparando. Otros versados en el tema consideran improbable que se demore una vez más su efectiva aplicación.

Vamos a ver como serí­a un cronograma aplicable para las más pequeñas, o sea, aquellas con capitalización igual o menor a los 75 millones de dólares:

• Deben cumplir con los requerimientos de la sección 404 de SOX para los ejercicios fiscales terminados a partir del 15 de diciembre de 2007.
• Lo primero a considerar es el reporte del management referido al control interno sobre el reporte financiero, el cual deberá entregarse a la Comisión de Valores estadounidense (SEC) conjuntamente con la entrega de los estados financieros luego del primer trimestre del 2008.
• El reporte del auditor externo referido al control interno sobre el reporte financiero deberí­a ser presentado un año después.

Mientras la SEC se mantiene firme en su posición de mantener el vencimiento del reporte del management para el cierre 2007, algunos congresistas no se terminan
de convencer y siguen presionando por más tiempo de preparación. El  proyecto de posponer su vigencia está pendiente de discusión en el Congreso de los Estados Unidos a la espera de fecha de tratamiento.

Desde que comenzó a aplicarse las SOX, existieron muchas idas y vueltas  sobre guí­as y metodologí­as para el efectivo cumplimiento de la  sección 404 y en general, todos los cambios y propuestas apuntaron a hacerla más eficiente, sencilla y a bajar los costos en general, sobre todo teniendo en consideración el miedo de las más pequeñas compañí­as de no poder cumplir y entonces tener que deslistarse a  tiempo del mercado de valores.

La SEC publicó una guí­a este año dando al management instrucciones más especí­ficas sobre cómo reportar sobre el control interno en forma más eficaz, eficiente y con mayor certeza.

Mientras tanto, el Comité de vigilancia de las firmas de auditorí­a que dictaminan compañí­as públicas (PCAOB), ha publicado su estándar más flexible para seguir el proceso de revisión del control interno sobre el reporte financiero (AS5).

Aún así­ las más pequeñas compañí­as tienen muchas dudas frente a este desafí­o. Algunas están atentas a las estadí­sticas referidas a los altos costos incurridos por las firmas que ya están en proceso de cumplimiento. Sucede que suelen no tener expertos dentro de la compañí­a y conocen los costos de consultorí­a en la colaboración para
su cumplimiento.

Aquí­ cabe considerar también que la falta de profesionales por el crecimiento de la demanda provocó un incremento de los costos de mano de obra y consecuente incremento en los honorarios profesionales.

Hay una corriente de expertos que está preocupada por lo siguiente: mientras algunos se inclinan por el corrimiento del cumplimiento de SOX 404 para las pequeñas compañí­as y la SEC se esfuerza por su efectiva aplicación, en el medio quedan los empresarios, quienes se sabe por experiencia, podrí­an comenzar a preocuparse realmente por el cumplimiento una vez puesta en firme la fecha.

Al respecto estos expertos opinan que la incertidumbre está siendo la peor alternativa  entre las tres, pues provoca preocupación y hasta pánico en el empresario.

Sucede que si las pequeñas compañí­as listadas no comienzan ya, la  incertidumbre está creando la profecí­a autocumplida que pone presión en las firmas de auditorí­a, en el sistema en su conjunto y nos remonta nuevamente al primer cumplimiento de SOX por parte de las más grandes (pero ahora sobre la espalda de las más chicas).

Y es esta incertidumbre la que está provocando que muchas compañí­as  intimidadas por el esfuerzo que consideran que este proceso conlleva, podrí­an llegar a evaluar las posibles consecuencias de un incumplimiento y no esforzarse demasiado por prepararse. Podrí­an existir compañí­as con claras debilidades de control que están dispuestas a reconocerlas directamente y que han elegido "no cumplir con SOX".

Algunas compañí­as intentan minimizar el esfuerzo en el primer año que no tendrán reporte del auditor externo. Esta interpretación supone que la real necesidad de cumplimiento llega en el año subsiguiente.

En realidad la norma expresa que solo existe una diferencia en cuanto a los diferentes responsables involucrados por sus dichos sobre los controles sobre el reporte financiero.

Esta minimización del esfuerzo puede lograrse mediante un ordenado y estratégico enfoque de "risk management" en el cual esté lo mí­nimo indispensable, sin por eso prescindir de todo lo necesario; dicho de otra forma, nos referimos a un adecuado balance y racionalización de  los controles internos clave a analizar y probar y su relación con los riesgos más relevantes.

Este enfoque podrí­a mejorar y eficientizarse aún más en el año 2 con "reuniones de sintonización" con el auditor externo (sin por eso que el auditor externo deba tomar
definiciones en un campo donde su participación está restringida por ley en ciertas cuestiones).

Si las compañí­as no encaran a conciencia el trabajo duro de documentación de sus más importantes procesos y no prueban sus controles clave, podrí­an creer que no tienen debilidades materiales -máximo grado de una falla de control- cuando en realidad existen, y llevarse una grandí­sima sorpresa en la revisión del año subsiguiente.

Carlos Rozen
Socio de BDO Becher & Asociados
Auditorí­a Interna y Procesos