Por COMPUTERWORLD

A pesquisa conduzida pelo grupo de usuários de aplicações Oracle (OAUG) com 211 gerentes e profissionais de TI em todo o mundo revela que a maioria das empresas sujeitas às regulamentações da lei fiscal Sarbanes-Oxley ainda apresenta deficiências em seus controles internos.

Da amostra, 44% registra entre uma e 25 falhas em seus sistemas, enquanto 20% diz que tem de 26 a mais de 50 problemas no monitoramento de sua base de dados. Trinta e dois por cento dos entrevistados afirmaram não ter problemas nos controles internos.

Entre os profissionais pesquisados, 66% disseram que as informações sobre o cumprimento de normas regulatórias vêm das bases de dados de seus ERPs, ao passo em que 59% apontaram bancos de dados contábeis e financeiras.Também aparecem na lista como fontes de informação bases de sistemas de produção (53%), de recursos humanos (40%), de CRM (15%) e de business intelligence (11%).

Entre os principais tipos de dados coletados dessas bases de dados estão alterações de controles (79%), atividades de usuários privilegiados (74%) e a pesquisa sobre quais usuários estão acessando objetos sensíveis (64%).

O levantamento aponta ainda que apenas 26% dos entrevistados disseram estar preparados para auditorias externas, e que as principais dificuldades de adequação à lei incluem a extração de dados de múltiplas aplicações e a realização de alterações necessárias para processos de negócios.