Sarbanes–Oxley Act

Sarbanes–Oxley Act, joka tunnetaan yleisesti myös nimillä Public Company Accounting Reform and Investor Protection Act of 2002 ja SOx sekä SarbOx) on Yhdysvaltain liittovaltion laki, jolla asetetaan kaikkien Yhdysvalloissa pörssinoteerattujen yritysten hallintoa, johtamista ja tilintarkastusyhtiöiden toimintaa koskevia vaatimuksia. Kimmokkeen esittäjiensä, senaattori Paul Sarbanesin ja edustajainhuoneen jäsenen Mike Oxleyn, mukaan nimetylle laille antoi 2000-luvun alun merkittävät kirjanpitoskandaalit, kuten Enronin, Tyco Internationalin ja WorldComin tapaukset. Lain tullessa voimaan 30. heinäkuuta 2002 presidentti George W. Bush kutsui lakia "merkittävimmäksi uudistukseksi amerikkalaisissa liiketoimintatavoissa sitten Franklin D. Rooseveltin aikojen".

Sarbanes-Oxley-lain vahvistustilaisuus.

Lain tärkeimmät määräykset

Sarbanes-Oxley -laissa on kaikkiaan yksitoista lukua. Tärkeimmät lain määräykset ovat:

• Uuden julkisten yritysten tilintarkastajien toimintaa valvovan elimen, Public Company Accounting Oversight Boardin (PCAOB), luominen
• Julkisten yritysten velvollisuus arvioida ja julkaista sisäisten valvontamenetelmien sopivuus ja tehokkuus. Lisäksi yritysten tilintarkastajien tulee antaa lausunto julkaistujen arvioiden paikkansapitävyydestä.
• Yritysten pääjohtajien ja talousjohtajien velvollisuus vahvistaa yritysten taloudelliset raportit.
• Tilintarkastajien itsenäisyyden ja riippumattomuuden lisäämiseen pyrkivät määräykset, jotka kieltävät tilintarkastajia tekemästä tietyn tyyppisiä toimeksiantoja asiakasyrityksilleen.
• Pörssinoteerattujen yritysten velvollisuus perustaa täysin riippumattomat tilintarkastuskomiteat, joiden tehtävä on valvoa yrityksen ja sen tilintarkastajien välistä yhteistyötä.
• Kielto suurimmalle osalle henkilökohtaisia lainoja yrityksiltä niiden avainhenkilöille.
• Sisäpiirikauppojen nopeampi raportointi.
• Laajennetut ja kovemmat rikos- ja siviilioikeudelliset seuraamukset lain rikkomisesta.

SOX 404-pykälä

Pykälä 404 on vaativimpia SOX:n asettamia velvoitteita. Sen mukaan yrityksen vuosikertomuksessa pitää

• mainita yritysjohdon vastuusta riittävän sisäisen valvonnan järjestämisestä ja ylläpitämisestä ja
• raportoida sisäisen valvonnan tehokkuudesta päättyneen tilivuoden lopulla.

Käytännössä se tarkoittaa, että yritys joutuu dokumentoimaan taloudelliset prosessinsa, tunnistamaan avainkontrollinsa sekä vuosittain arvioimaan sisäisen valvonnan tilan testaamalla sisäisiä kontrollejaan. Dokumentointi- ja arviointiprosessi vaatii valtavasti resursseja yritykseltä.^lähde?