Sarbanes-Oxley-reglerna, SOX, som syftar till att stärka den interna kontrollen över den finansiella rapporteringen har på sistone debatterats hårt i USA. Bland annat har den amerikanska finansministern Henry Paulson argumenterat för att mildra kraven.
Reglerna har ofta fått kritik för att de är byråkratiska, bland annat från en del av de svenska storföretagen. Alla företag som är listade på en amerikansk börs omfattas av regelverket.
– Före den finansiella oron i USA var jag beredd att säga att förändringen skulle komma. Nu ser jag det som en mer öppen fråga. Jag tror att det kommer ett avgörande under året, säger Christer Magnusson, projektledare för rapporten Corporate Governance, Internal Control and Compliance. Bakom rapporten står Svenskt Näringsliv och Näringslivets Säkerhetsdelegation, NSD.
De föreslagna förändringarna i SOX rör bland annat it-kontrollen i företaget. I stället för att som nu granska verksamheten varje år, ska kontrollen göras mindre frekvent.
Ett annat förslag är att de revisorer som granskar den finansiella rapporteringen får informationen direkt från företagets ledning och internrevisorer. Enligt gällande regler måste en extern revisor ansvara för informationsinhämtandet.
I rapporten som släpps idag finns också ett avsnitt som handlar om hur SOX-regelverket införs på ett så smidigt sätt som möjligt i organisationen. Det gäller att dra nytta av de säkerhetsstandarder som redan finns på företaget, till exempel ISO 20000 och ISO 27001.
– Ledningen ska känna sig trygga när de skriver under SOX att kontrollen löper genom hela organisationen. Det sparar också pengar. Ett exempel är när man gör en riskanalys. Då vill man försäkra sig om att den får genomslag i alla övriga regelverk på företaget, säger Christer Magnusson.
