Москва, 28 фев – РИА Новости. Иностранные эмитенты ценных бумаг, которые начиная с текущего года должны будут соответствовать требованиям статьи 404 Закона Сарбейнса-Оксли (далее SOX 404), могут многому научиться на опыте компаний, которые уже провели полномасштабные пилотные проекты, а также на опыте компаний, внедривших такие требования досрочно.
Об этом говорится в новом исследовании, подготовленном компанией Ernst & Yong. "Компаниям-эмитентам необходимо в полной мере осознать всю комплексность поставленной задачи и привести свои стратегии в соответствие с требованиями SOX 404", - полагают Авторы исследования.
В обзоре приведена информация, которую компания Ernst & Yong собирала на протяжении двух лет посредством проведения целого ряда исследований и опросов. В последнем опросе, охватившем 24 отрасли экономики и завершившемся в декабре 2005 года, обсуждались аспекты внедрения требований SOX 404. В опросе приняли участие более 100 иностранных эмитентов, котирующихся на фондовом рынке США, в том числе, все шесть российских компаний-эмитентов.
Тонни Деккер, руководитель практики услуг в области бизнес-рисков компании в СНГ, уверен, что данный обзор представляет большой интерес для российских компаний, планирующих выход на американский фондовый рынок, поскольку на основании представленной в обзоре информации руководители таких компаний смогут принять более взвешенное решение о сроках и ресурсах, необходимых для приведения системы внутреннего контроля в соответствие с требованиями SOX 404.
Обзор состоит из четырех основных разделов.
В первом разделе «Учимся на уроках прошлого» представлены основные трудности внедрения требований SOX 404, а также сделаны выводы на основе опыта, полученного иностранными эмитентами в течение периода, предшествующего текущему году, когда соответствие требованиям Закона стало обязательным.
Основные выводы раздела:
• Не следует недооценивать объем работ – общее количество контрольных процедур, определенных компаниями как достаточный минимум для достижения соответствия требованиям SOX 404, оказался весьма существенным.
График наглядно представляет количество контрольных процедур, протестированных компаниями с разным объемом выручки.
1. Из графика следует, что 29% компаний с выручкой от 5 до 20 млрд. долларов США протестировали более 5000 процедур для оценки эффективности системы внутреннего контроля своей компании.
2. В компаниях с выручкой более 20 млрд. долларов США доля компаний, протестировавших более 5000 контрольных процедур, достигла 86%.
3. Для того, чтобы в первый год действия требований Закона компании были уверенными в его эффективном внедрении, тестирование в компаниях было проведено в полном масштабе.
• Не следует ожидать значительного сокращения количества контрольных процедур при тестировании менеджментом – только 39% компаний в первый год соответствия требованиям SOX 404 ожидает снижения общего числа контрольных процедур, подлежащих тестированию, по сравнению с предшествующим годом.
• Не следует недооценивать масштаб корректирующих мероприятий – 48% компаний к началу первого года смогут внедрить только половину всех рекомендаций по повышению эффективности системы внутреннего контроля.
• Необходимо предвидеть наиболее сложные области – области, которые требуют особого внимания и повышения эффективности средств контроля, включают ИТ, закрытие периода и формирование финансовой отчетности, средства контроля корпоративного уровня и налоги.
Второй раздел обзора «Вопросы первого года внедрения» рассматривает аспекты, с которыми компании сталкиваются в первый год обязательного соответствия требованиям SOX 404. В их числе подход к масштабу тестирования, выбор существенных бизнес-единиц, риски мошенничества, роль внутреннего аудита, привлечение внешних ресурсов и другие. При разработке вопросов и примеров, приведенных в данном разделе, специалисты компании «Эрнст энд Янг» использовали Руководство, выпущенное в мае 2005 года Комиссией по ценным бумагам и биржам США совместно с Комиссией по надзору за аудитом публичных компаний. Этот подход позволит компаниям лучше оценить свою готовность, спланировать последующие шаги и эффективно отслеживать динамику работ по проекту. 
Ниже представлен один из графиков, приведенных в разделе, который демонстрирует планируемые компаниями затраты времени в течение первого года на все мероприятия, относящиеся к внедрению требований соответствия SOX 404.
1. 42% компаний с выручкой свыше 20 млрд. долларов собираются инвестировать более 100,000 часов в течение первого года.
2. 65% компаний с выручкой ниже 1 млрд. долларов собираются инвестировать менее чем 10,000 часов в течение первого года.
Основные выводы раздела:
• Необходимо раньше проводить тестирование процедур контроля в компании – В 45% исследованных компаний было предусмотрено проведение тестирования большинства контрольных процедур в третьем и четвертом квартале. Однако смещение части тестирования на более ранние кварталы позволит снизить необходимость последующего детального тестирования, заблаговременно обнаружить проблемные области и провести корректирующие мероприятия.
• Следует сфокусировать внимание на предотвращении и выявлении мошенничества – 43% компаний планируют провести специальные мероприятия по оценке рисков, связанных с мошенничеством.
• Необходимо с надлежащей строгостью подходить к сфере налогов – процесс налогообложения является одним из наиболее рискованных и тесно связанных с другими процессом, однако только 40% компаний включили в состав проектной команды сотрудника налогового отдела.
• Следует обеспечить полноту работы внутреннего аудита – свыше трети компаний выделяют более 50% ресурсов подразделения внутреннего аудита на деятельность, относящуюся к SOX 404, оставляя без внимания риски в областях, непосредственно не связанных с финансовой отчетностью.
Возрастающий интерес менеджмента к всестороннему подходу в управлении рисками, в том числе, бизнес-рисками, отчасти был форсирован SOX 404. В разделе «Текущие стратегии» раскрыты тенденции, возникшие вследствие того, что компании стараются гармонично включить деятельность, связанную с внедрением SOX 404, в свои стратегические планы развития.
Основные выводы раздела:
• Необходимо выявить преимущества управления бизнес-рисками – большинство иностранных эмитентов, котирующихся на фондовом рынке США, либо уже имеет, либо планирует разработать в следующем году программу управления бизнес-рисками.
• Нужно определить потенциал применения и роль проведения самооценки контрольных процедур – 73% компаний в той или иной форме проводят самооценку контроля для подтверждения правильности усилий по соответствию требованиям SOX 404.
• Следует активно использовать аналитические методы – при правильном применении этот способ позволит компаниям получить огромную выгоду от выявленных возможностей для повышения эффективности внедрения, а также обнаружения потенциальных случаев мошенничества. 30% исследованных компаний уже применяют подобные аналитические методы.
• Необходимо стремиться получить дополнительную выгоду от мероприятий по внедрению требований SOX 404 – 80% или более компаний отметили, что они получили дополнительную финансовую выгоду через усовершенствование финансовых процессов и улучшение подотчетности за контрольные процедуры. Ниже приведена одна из таблиц раздела, показывающая процент компаний, которые ожидают получить дополнительные преимущества от внедрения требований SOX 404.
1. 85% опрошенных компаний ожидают дополнительных преимуществ в связи с повышением эффективности финансовых процессов как результат внедрения требований SOX 404.
2. 80% ожидают повышения ответственности в вопросах осуществления контрольных процедур.
3. 71% ожидают улучшения ИТ-систем для соответствия требованиям SOX 404.
Завершает обзор раздел «Детализация существенных счетов», в котором приведены примеры существенных счетов в разрезе различных индустрий и секторов экономики. Специалисты «Эрнст энд Янг» для каждого примера рассмотрели проблемы, с которыми пришлось столкнуться компаниям при работе над проектами по внедрению требований SOX 404, привели примеры рисков, специфических для разных видов деятельности, и описали лучшие результаты практики по внедрению эффективной системы внутреннего контроля.
“Данный обзор полностью подтверждает тот факт, что работы над проектами по внедрению требований SOX 404 все еще очень важны для иностранных компаний-эмитентов”, - сказал Джим Холстейн, директор Ernst & Young Global по услугам в области бизнес-рисков. “К счастью, многие пользуются преимуществом продления срока для достижения соответствия требованиям Закона, чтобы научиться на опыте других компаний и с первого раза разработать эффективный подход. Наше исследование наглядно показывает, что иностранные эмитенты должны в полной мере воспользоваться данной возможностью. Те, кто медленно раскачивается, возможно, не достигнут улучшений до конца текущего года и могут даже оказаться не в состоянии успешно завершить работу к концу следующего года”.
“Мы хотим, чтобы при проведении работ по внедрению требований SOX 404 все компании действовали настолько эффективно, насколько это возможно”, - отмечает Кристиан Муйон, вице-президент Ernst & Young Global, руководитель практики аудиторских и консультационных услуг. “Наш обзор представляет результаты исследования внутренних аспектов системы контроля, которые основаны на опыте, способном помочь компаниям с самого начала построить эффективный процесс внедрения требований закона и выиграть от этого”.
