Legge Sarbanes-Oxley (SOX) del 2002

Che cos'è il Sarbanes-Oxley (SOX) Act del 2002?

Il Sarbanes-Oxley Act del 2002 è una legge che il Congresso degli Stati Uniti ha approvato il 30 luglio di quell'anno per aiutare a proteggere gli investitori da rendiconti finanziari fraudolenti da parte delle società. Conosciuto anche come SOX Act del 2002 e Corporate Responsibility Act del 2002, ha imposto rigide riforme ai regolamenti sui titoli esistenti e ha imposto nuove dure sanzioni ai trasgressori.

Il Sarbanes-Oxley Act del 2002 è arrivato in risposta agli scandali finanziari nei primi anni 2000 che hanno coinvolto società quotate in borsa come Enron Corporation, Tyco International plc, e WorldCom. Le frodi di alto profilo hanno scosso la fiducia degli investitori nell'affidabilità dei rendiconti finanziari aziendali e hanno portato molti a richiedere una revisione degli standard normativi vecchi di decenni.

Punti chiave

• Il Sarbanes-Oxley (SOX) Act del 2002 è arrivato in risposta a scandali finanziari aziendali molto pubblicizzati all'inizio di quel decennio.
• L'atto ha creato nuove regole rigorose per i contabili, revisori dei conti, e funzionari aziendali e ha imposto requisiti di tenuta dei registri più rigorosi.
• L'atto ha anche aggiunto nuove sanzioni penali per violazione delle leggi sui titoli.

L'atto ha preso il nome dai suoi due sponsor-Sen. Paul S. Sarbanes (D-Md.) e il rappresentante Michael G. Oxley (R-Ohio).

Legge Sarbanes-Oxley del 2002 – SOX

Comprensione della legge Sarbanes-Oxley (SOX)

Le regole e le politiche di applicazione delineate nel Sarbanes-Oxley Act del 2002 hanno modificato o integrato le leggi esistenti in materia di regolamentazione della sicurezza, compreso il Securities Exchange Act del 1934 e altre leggi applicate dalla Securities and Exchange Commission (SEC). La nuova legge ha stabilito riforme e integrazioni in quattro aree principali:

1. Responsabilità aziendale
2. Aumento della pena penale
3. Regolamento contabile
4. Nuove protezioni

Principali disposizioni della legge Sarbanes-Oxley (SOX) del 2002

Il Sarbanes-Oxley Act del 2002 è un atto legislativo complesso e lungo. Tre delle sue disposizioni chiave sono comunemente indicate con i loro numeri di sezione:Sezione 302, Sezione 404, e Sezione 802.

A causa del Sarbanes-Oxley Act del 2002, i funzionari aziendali che certificano consapevolmente bilanci falsi possono andare in prigione.

Sezione 302 del SOX Act del 2002 mandati che i dirigenti aziendali senior certifichino personalmente per iscritto che i rendiconti finanziari della società "rispettino i requisiti di divulgazione della SEC e presentino correttamente in tutti gli aspetti materiali le operazioni e le condizioni finanziarie dell'emittente". I funzionari che sottoscrivono rendiconti finanziari che sanno essere inaccurati sono soggetti a sanzioni penali, comprese le pene detentive.

Sezione 404 della legge SOX del 2002 richiede che la direzione e i revisori stabiliscano controlli interni e metodi di rendicontazione per garantire l'adeguatezza di tali controlli. Alcuni critici della legge si sono lamentati del fatto che i requisiti della Sezione 404 possono avere un impatto negativo sulle società quotate in borsa perché spesso è costoso stabilire e mantenere i necessari controlli interni.

Sezione 802 del SOX Act del 2002 contiene le tre regole che riguardano la tenuta dei registri. Il primo riguarda la distruzione e la falsificazione dei documenti. Il secondo definisce rigorosamente il periodo di conservazione per l'archiviazione dei record. La terza regola delinea i documenti aziendali specifici che le aziende devono archiviare, che include le comunicazioni elettroniche.

Oltre al lato finanziario di un'impresa, come audit, precisione, e controlli, il SOX Act del 2002 definisce anche i requisiti per i dipartimenti di tecnologia dell'informazione (IT) per quanto riguarda i record elettronici. L'atto non specifica una serie di pratiche commerciali al riguardo, ma definisce invece quali registri aziendali devono essere conservati in archivio e per quanto tempo. Gli standard delineati nel SOX Act del 2002 non specificano come un'azienda dovrebbe archiviare i propri registri, solo che è responsabilità del reparto IT aziendale memorizzarli.