Gestão de Riscos: Lei Sarbanes-Oxley (SOX) e Governança Corporativa

 

Gestão de Riscos: Lei Sarbanes-Oxley (SOX) e Governança Corporativa

👋 Olá, sabidinhos e sabidinhas!

Espero que estejam bem e prontos para mais uma jornada de conhecimento! Fico muito feliz por estarem aqui novamente comigo, explorando temas tão relevantes para o mundo corporativo.

No artigo anterior, falamos sobre a metodologia COSO. Como vocês devem lembrar, o COSO surgiu com o propósito de investigar as causas das fraudes em relatórios financeiros e contábeis, com foco nos controles internos. E aí vem a pergunta: esse também não é o objetivo da Lei Sarbanes-Oxley (SOX), de 2002?

Pois é exatamente isso que vamos desvendar neste artigo: entender o que é a SOX e como ela se relaciona com o COSO. Bora lá?

📜 O que é a Lei Sarbanes-Oxley (SOX)?

A Lei SOX foi criada em 2002 pelo governo dos Estados Unidos como resposta aos escândalos financeiros que abalaram a confiança do mercado na virada do milênio. Casos como Enron e WorldCom evidenciaram falhas graves nos controles internos das empresas, prejudicando acionistas e a credibilidade do sistema financeiro.

O principal objetivo da SOX é proteger os interesses dos investidores, combatendo práticas fraudulentas e promovendo maior transparência nas informações financeiras. A partir de 2005, a lei passou a impactar também empresas estrangeiras com ações negociadas nas bolsas americanas.

Entre suas principais medidas, destacam-se:

·        Fortalecimento dos controles internos administrativos, de auditoria e de gestão de riscos.

·        Responsabilização direta da diretoria e do conselho de administração pelas informações financeiras divulgadas.

·        Criação do PCAOB (Public Company Accounting Oversight Board), órgão com poder de fiscalização, regulamentação e punição das atividades de auditoria.

A SOX, portanto, complementa o COSO, reforçando a importância de uma estrutura sólida de controle e governança.

🏛️ Governança Corporativa: o alicerce da integridade organizacional

Governança corporativa é o sistema pelo qual as organizações são dirigidas, monitoradas e incentivadas. Ela estabelece os mecanismos que garantem a transparência, a equidade, a prestação de contas e a responsabilidade corporativa.

As principais áreas que compõem a governança são:

·        Gestão de Riscos: identifica, avalia e controla os riscos que podem impactar os objetivos da organização.

·        Compliance: promove a cultura de conformidade e integridade, assegurando que a empresa esteja alinhada às normas e regulamentos.

·        Controles Internos: define os processos e mecanismos necessários para mitigar riscos e garantir a confiabilidade das informações.

Para que haja um programa disciplinado e eficaz de auditoria interna, gestão de riscos e compliance, é essencial que ele esteja inserido no contexto da governança corporativa. E isso envolve:

1.        Os princípios e valores organizacionais — a base ética.

2.        A estratégia corporativa — o direcionamento da empresa.

3.        Os riscos inerentes às operações — o que pode afetar os resultados.

4.        Os marcos regulatórios — as regras sob as quais tudo acontece.