Sarbanes-Oxley Act (SOX)

Der Sarbanes-Oxley Act von 2002 (SOX) wurde nach den Enron- und WorldCom-Skandalen vom US-Kongress verabschiedet, um das Vertrauen in die Finanzberichterstattung wiederherzustellen. Er gilt für an US-Börsen notierte Unternehmen und deren Wirtschaftsprüfer und stellt Anforderungen an Governance, Zertifizierung und interne Kontrollen. Section 302 verpflichtet Führungskräfte zur persönlichen Bestätigung der Abschlüsse; Section 404 verlangt von Management und Abschlussprüfer eine Beurteilung bzw. Bestätigung der Wirksamkeit der internen Kontrollen über die Finanzberichterstattung (ICFR). IT-General-Controls (Zugriffs-, Change-, Backup- und Log-Management) sind das Fundament der SOX-Compliance, durchgesetzt von SEC und PCAOB.