LEY SARBANES

Ley que establece la necesidad y auditabilidad si los controles hacia el interior de la empresa incluido la operación y mantenimiento son eficaces y si están identificados los riesgos que puedan impedir el derecho de los accionistas a obtener ganancias por la operación de los activos.

Objetivos

i.     Que todos los procesos de la Empresa estén alineados con:

+  La Visión, Misión, Plan Estratégico y Objetivos del Grupo

+  La normatividad interna establecida

+  El marco legal que regula las actividades de la Empresa, incluyendo la ley Sarbanes-Oxley y la Circular Única de la CNBV

ii. Que los procesos de trabajo cumplan con las siguientes especificaciones:

> El aseguramiento del adecuado Control Interno

> El aseguramiento de niveles óptimos de Operatividad y Calidad

> La eliminación de tareas que no agregan valor

> La homologación de todos los procesos

iii. Que los siguientes elementos estén alineados con los procesos de trabajo requeridos:

-  Los recursos tecnológicos de información

-  La estructura de organización

-  Los recursos humanos

Proyecto de certificación Sarbox, basado en la seguridad y transparencia de las operaciones, control de riesgos y reflejo en estados financieros de la realidad operativa:

Procesos documentados y avalados por sistemas y procedimientos correctos que reflejen la situación actual y con un menor plazo de implantación en caso de ajustes de controles

Niveles de Certificación Sarbox

1.      NO CONFIABLE

•        Ausencia de actividades de control

•        Problemas relevantes de cumplimiento

2.      INFORMAL

•       Controles no documentados

3.      ESTÁNDAR

•      Controles documentados

4.      MONITOREADO

•    Verificación periódica de la efectividad del diseño de los controles y el nivel de cumplimiento

5.      OPTIMIZADO

•     Monitoreo en tiempo real del cumplimiento y proceso de mejora continua

RESUMEN EJECUTIVO

La premisa subyacente en la gestión de riesgos corporativos, es que las entidades existen con el fin último de generar valor para sus grupos de interés y brindar Sostenibilidad llevando a cabo preceptos de Empresa Socialmente Responsable. Todas se enfrentan a la ausencia de certeza y el reto para su dirección es determinar cuánta incertidumbre se puede aceptar mientras se esfuerzan en incrementar el valor para sus grupos de interés.

La incertidumbre implica riesgos y oportunidades y posee el potencial de erosionar o aumentar el valor. La gestión de riesgos corporativos permite a la dirección tratar eficazmente la incertidumbre y sus riesgos y oportunidades asociados, mejorando así la capacidad de generar valor.

Se maximiza el valor cuando la dirección establece una estrategia y objetivos para encontrar un equilibrio óptimo entre los objetivos de crecimiento y rentabilidad y los riesgos asociados, además de desplegar recursos eficaces y eficientemente a fin de lograr los objetivos de la entidad.

La gestión de riesgos corporativos incluye las siguientes capacidades:

1.      Alinear el riesgo aceptado y la estrategia

2.      Mejorar las decisiones de respuesta a los riesgos

3.      Reducir las sorpresas y pérdidas operativas

4.      Identificar y gestionar la diversidad de riesgos para toda la entidad

5.      Aprovechar las oportunidades

6.      Mejorar la dotación de capital

Estas capacidades, inherentes en la gestión de riesgos corporativos, ayudan a la dirección a alcanzar los objetivos de rendimiento y rentabilidad de la entidad y prevenir la pérdida de recursos. La gestión de riesgos corporativos permite asegurar una información eficaz y el cumplimiento de leyes y normas, además de ayudar a evitar daños a la reputación de la entidad y sus consecuencias derivadas. En suma, la gestión de riesgos corporativos ayuda a una entidad a llegar al destino deseado, evitando baches y sorpresas por el camino.

El cumplimiento de la Ley Sarbanes Oxley demanda encontrar los riesgos, objetivos de control y los planes de cumplimiento de los procesos y subprocesos de mantenimiento que aseguren que la función está bajo control.

Nuestra Firma te puede apoyar a la implementacion y alineacion de la Funcion de Mantenimiento con la Ley SOx .