Por COMPUTERWORLD

O primeiro corte é o mais profundo

Mark Guth, gerente de redes de TI da Nicor Gas, estima que a adequação a SOX correspondeu a cerca de 2% das despesas operacionais do departamento de TI em 2005. É uma cifra inferior à de 2004, quando a distribuidora de gás natural começou a levar a sério seus esforços envolvendo SOX. “Descobrimos que os custos iniciais da conformidade são muito altos”, revela Guth. “Mas depois que adotamos os procedimentos e eles se tornaram parte da nossa rotina mensal e trimestral, os requisitos de mão-de-obra caíram quase 90%”, estima. 

Em 2004, o departamento de TI da Nicor gastou aproximadamente 8.500 horas para resolver questões de conformidade. “Em 2005, foram necessários apenas 900 homens-hora para executar todos os testes, compilar os resultados e atingir o mesmo nível de conformidade de 2004”, conta Guth.

Na Micros Systems, os custos de adequação a Sarbox também caíram após o primeiro ano. Em 2004, estavam entre 3 milhões e 4 milhões de dólares. Em 2005, a companhia cortou pelo menos um terço destes custos, diz Carmen Requena, auditora interna da empresa, que desenvolve software para restaurantes, hotéis, cassinos e lojas de varejo. “O primeiro ano consumiu muito esforço extra”, ela diz.

A Micros implementou o software da OpenPages, que ajuda a gerenciar os processos de documentação e certificação de controles internos em todas as suas 60 divisões mundiais. Além disso, a empresa também reduziu despesas com serviços profissionais ao criar uma equipe de auditoria interna para SOX e fundir o grupo com o departamento de auditoria financeira interna, conta Requena. Hoje todo mundo está mais ciente das exigências da Sarbox em geral e os auditores – internos e externos – estão em sincronia com os tipos de controles que precisam ser implantados e testados.