Ato Sarbanes-Oxley : análise teórica das implicações na tecnologia da informação por meio da seção 404 nos processos internos de auditoria da segurança da informação

Abstract

Este estudo apresenta a relação da governança corporativa e seus aspectos legislativos. E, bem como a regulação de práticas financeiras, os efeitos da seção 404 do Ato Sarbanes-Oxley e a importância que a auditoria de controles internos agora possui para estar em conformidade com a Lei. Descreve também os reguladores de valores que protegem os titulares de valores mobiliários contra atos ilegais dos administradores e os órgãos que estão relacionados ao cumprimento da Lei. Também apresenta os desafios envolvendo os controles da área de TI e quais são esses controles. E aborda porque a segurança da informação se tornou assunto primordial para o cumprimento da seção 404 e a relação e os controles do CobiT com TI. Como exemplo de implantação do SOX, será utilizada a implantação na Ford Motor Company.

This study presents the relation among the corporative governance and its legislative aspects, the regulation of financial practice, the effect of section 404 of the Act Sarbanes-Oxley and the importance that the internal controls auditing now possess to be in compliance with Law. The study describes the regulators of values that protect the bearers of movable values against illegal acts of the administrators and the agencies that are related to the fulfillment of the Law. Also it presents the challenges involving the IT controls and what are these controls. This work discusses why security of information became a primordial subject for the fulfillment of section 404 and the relation and controls of the CobiT with IT. As example of the SOX deployment, it will be used the case of the Ford Motor Company.