Por Camila Fusco, do COMPUTERWORLD

Estabilidade pós-impacto
Passada a comoção praticamente generalizada que se abateu sobre os executivos de TI logo que a lei foi a aprovada – especialmente em virtude da sinalização do trabalho extra que seria demandado para a adequação -, boa parte deles reconhece que existe mais a comemorar do que a lamentar sobre a Sarbox, inclusive no Brasil.

Segundo Marcos Caldas, diretor de Tecnologia da Informação da Sadia, apesar das tarefas extras canalizadas para a adequação – como a ampliação da identificação e de guarda de algumas documentações comprobatórias, SLAs adicionados aos contratos de prestação de serviços e a dificuldade de tratar da questão da segregação das funções – é possível identificar vantagens. “Trouxe mais robustez aos processos de negócio, melhor documentação e processos de auto-avaliação para medições”, assinala.

Lucio Nubile, CIO da Cummins Brasil, atesta que o balanço é, sem dúvida, positivo. “Houve uma evolução não só no reconhecimento da importância dos controles como nos benefícios trazidos por eles. Além disso, a Sarbox contribui positivamente para a visibilidade da companhia no mercado”, destaca o executivo, que em 2005 já tinha todos os controles da subsidiária brasileira em conformidade com os requisitos.

Na Cummins a centralização dos controles dos balanços é feita pela base norte-americana, mas com apoio fundamental do Brasil, que precisa enviar seus dados já validados. Os controles impostos pela Sarbox fez com que o número de funcionários da área de TI no País mais do que triplicasse, passando de cerca de 15 no final da década de 90 para cerca de 50 hoje. Neste momento, Nubile comanda a reimplementação do ERP Oracle para uma versão mais atual, com atenção especial aos requisitos de compliance demandados pela Sarbox. A idéia é simplificar e garantir maior efetividade aos controles exigidos.

João Lencioni, da GE, ressalta que apesar do temor inicial de que a lei pudesse burocratizar os trabalhos da área de TI e mesmo de negócios, boa parte das corporações já encara seus requisitos como algo natural. “A Sarbox começou a trazer o comprometimento sobre os controles de maneira formal para outros níveis da organização”, ressalta, enfatizando o papel dos CEOs, CFOs e mesmo CIOs que passaram a ter responsabilidade extra sobre a segurança e confiabilidade das informações e procedimentos. O próprio Lencioni já tem assinado relatórios que atestam esses controles e são enviados para a matriz, no exterior.

E você acha que a data de aniversário da Sarbox também é motivo de comemoração? Comente abaixo.