Por COMPUTERWORLD

Apesar da lei fiscal norte-americana Sarbanes-Oxley estar na pauta de discussões e ações das empresas globais abertas há pelo menos cinco anos, boa parte dessas companhias ainda não se sente totalmente preparada para enfrentar uma auditoria.

Isso é o que aponta uma pesquisa conduzida pelo grupo de usuários de aplicações Oracle (OAUG) com 211 gerentes e profissionais de TI em todo o mundo. De acordo com o levantamento, apenas 26% dessa amostra se considera suficientemente preparada para passar por uma auditoria.

Do total de entrevistados, 40% disseram que estão na fase de planejamento e execução das exigências colocadas pela Sarbox, enquanto outros 34% afirmaram que não são afetados pela lei.

Basicamente, a lei dita que companhias abertas listadas nas bolsas norte-americanas sejam capazes de provar os números financeiros que afirmam ter. Nesse contexto, gestores de tecnologia da informação e gerentes de dados têm papéis chave, já que são os responsáveis por iniciativas que suportem a transparência, o controle e os índices de segurança exigidos pela Sarbox.

A pesquisa aponta também quais os desafios para gerenciar os bancos de dados para o cumprimento de normas regulatórias em companhias com mais de 5 mil. Apontados por 39% dos entrevistados estão a extração e combinação de dados de múltiplas aplicações corporativas, como sistemas de CRM, ERP e supply chain.

A segunda tarefa mais difícil, citada por 35% da amostra, é fazer as alterações apropriadas a processos de negócios, enquanto a terceira, é combinar os dados de aplicações de diferentes fornecedores. Tal aspecto foi apontado por 32% dos entrevistados.

Aparecem ainda na lista distribuição e aprovação de relatórios de cumprimento de normas regulatórias, dificuldade em identificar métricas chave de segurança e cumprimento de normas regulatórias e tratar recursos de armazenamento para auditoria.

Leia também as principais tendências de governança para 2007.