Аннотация
В следующей статье мы объясним, что такое закон Сарбейнса-Оксли и как раздел 409 напрямую влияет на мексиканские компании, которые являются поставщиками крупных компаний США. Также будет объяснено, что такое SCM, его общая роль и как решение SCM может помочь в соблюдении закона. С другой стороны, важность отдела информационных технологий будет определяться для выполнения администрирования цепочки создания стоимости (поставщик-продукт).
Введение
Информационные технологии стали сердцем деятельности любой организации, от транзакционных систем до приложений, ориентированных на высшее руководство, они помогают как работать, так и определять направление, которому должна следовать организация. В рамках деятельности организации одна из областей, которая становится все более актуальной, - это когда у вас есть разные процессы в цепочке создания стоимости, и она находится в ведении третьей стороны. С другой стороны, деятельность организации должна соответствовать определенным стандартам и руководствам, а это, в свою очередь, может вызвать изменения в способах работы. Управление цепочкой поставок и закон Сарбейнса-Оксли тесно взаимосвязаны, и ИТ-отдел играет очень важную роль.
Что такое закон Сарбейнса-Оксли
В Соединенных Штатах были крупные финансовые скандалы, когда компании фальсифицировали информацию, чтобы опубликовать положительные результаты, когда компания фактически теряет деньги. Акции имеют большую ценность, чем они есть на самом деле, и когда это обнаруживается, цена акций резко падает, пока это не приводит к банкротству компании.
2 Сенаторы Соединенных Штатов, обеспокоенные этим явлением, которое стало часто повторяться, предложили Конгрессу Соединенных Штатов установить определенные нормы или правила, которые предотвращали бы мошенническое изменение финансовой информации организаций. Финансовые директора, генеральные директора или акционеры достоверно знали о динамике стоимости своих акций.
Какая связь между законом SOX в ИТ
Поскольку ИТ-сфера является сердцем любой организации, именно ИТ-директор несет ответственность за предложение различных инструментов и стратегий для обеспечения соблюдения закона. Вся финансовая информация организации хранится и управляется Информационными технологиями.
В разделах есть 3, которые напрямую связаны с ИТ-отделом, а именно 302, 404 и 409. В первом говорится об обязанности составлять отчеты, отражающие финансовый результат компании, и о том, что это должно быть подтверждено с точки зрения ее честности со стороны генерального директора и финансового директора. В статье 404 говорится, что должны быть процедуры и политики, обеспечивающие целостность информации, а также ее доступность. Наконец, пункт 409 указывает, что каждая организация должна уведомить менее чем за 48 часов. когда один из процессов в цепочке поставок не выполняется вовремя, и это серьезно сказывается на продажах организации.
Как закон Сарбейнса-Оксли влияет на цепочку создания стоимости
В статье 409 очень четко сказано в текстовой форме: «Компании должны уведомлять в режиме реального времени менее чем за 48 часов. что событие в продуктовой цепочке ставит под угрозу финансовую отчетность организации ». Таким образом, закон Сарбейнса-Оксли напрямую затрагивает управление цепочкой поставок. Давайте рассмотрим пример, когда компания Nike, 100% производственных процессов которой находятся на аутсорсинге, а компания, отвечающая за окончательную тонировку перед отправкой тенниса на распространение, откладывается, если у Nike нет уведомления неудача, и это также запуск звездного продукта года, когда миллионы долларов были потрачены на запуск рекламы, это напрямую влияет на финансы Nike.Неспособность уведомить ваших акционеров или совет директоров об этой ситуации вызовет падение акций, поскольку у вас не будет времени для определения стратегии по спасению ситуации.
Какую роль в этой ситуации играет SCM?
Управление цепочкой поставок помогает принимать решения относительно поведения различных доступных поставщиков. В предыдущем примере планы на случай непредвиденных обстоятельств могут быть запущены в том случае, если одно из звеньев в цепочке разрывается, и можно действовать быстро, чтобы иметь возможность выбрать другой вариант или посмотреть, как можно реализовать или реструктурировать отсутствующий процесс. процесс для обеспечения своевременной доставки товара.
Симчи определяет SCM как систему подходов, используемых для эффективной интеграции поставщиков, производителей и складов для производства товаров и их распределения в нужных количествах, в нужные места и в нужное время.
А мексиканские компании?
Закон Сарбейнса-Оксли применяется к тем компаниям, которые на 15 ноября 2004 года приносят более 75 миллионов долларов в год. В 2004 году наша страна намерена экспортировать около 16,2 миллиарда долларов и большой процент транснациональным компаниям, расположенным в нашей стране. Именно в этом аспекте закон затрагивает мексиканские компании. Представим себе, что макиладора для джинсов не может доставить партию компании Levi's вовремя, логично думать, что у компании такой важности во всем мире нет уникальных поставщиков, они осознают риск, который может возникнуть при работе с одной компанией, и именно поэтому у них есть альтернативные компании на всякий случай.Если компания maquiladora не выполняет просьбу Levi's, последняя может расторгнуть договор maquiladora, что приведет к полному исчезновению компании и, как следствие, впечатляющему увольнению рабочих.
С другой стороны, это вынуждает мексиканские компании полностью контролировать свои внутренние процессы, чтобы быть в состоянии обеспечить соблюдение принятых соглашений. Важно отметить, что выполнение задач быстрее, с большей эффективностью и интеллектом даст мексиканские компании хорошее положение и конкурентное преимущество перед их возможными конкурентами.
Что должны делать компании
Мексиканские компании должны обеспечить, чтобы их процессы поддерживались информационными технологиями, такими как ERP, SCM и CRM, эти 3 области дополняют цепочку создания стоимости продуктов, и особенно SCM помогает контролировать процессы, которые используются извне и что почему-то вы не можете полностью их контролировать.
С другой стороны, это обяжет мексиканские компании обеспечить свои процессы и сертифицировать их по различным международным стандартам, таким как ISO 9000, 14000, и, поскольку ядром процессов организаций является ИТ, важно подумать о стандарте ISO 17799. Стандарт ISO 17799 сообщает нам о 3 основных областях, которые являются гарантией информации посредством конфиденциальности, целостности и доступности информации, что, говоря словами закона Сарбани-Оксли и администрирования цепочки поставок SCM, должно быть обеспечено. что финансовая информация организаций не изменена злонамеренно или непреднамеренно, что к ней также можно получить доступ, когда это необходимо, и что это также конфиденциальный и контролируемый доступ.
Выводы
Похоже, что закон Сарбейнса-Оксли не имеет ничего общего с областью информационных технологий и, тем более, с цепочкой поставок и ее администрированием, мы видели в этой статье, как непосредственно компании-поставщики продукции даже прямая связь с одной из статей закона. Обеспечение того, чтобы запасы были на низком уровне из-за методологии Just In Time, а не из-за нехватки сырья или проблем с цепочкой поставщиков. В настоящее время информация - это сила, и в законе Сарбейнса-Оксли в отношении управления цепочкой поставок она приобретает реальный смысл, поскольку хорошее управление цепочкой может предотвратить убытки компании и, прежде всего, может дать клиенту то, что согласовано в относительно сроков доставки и обслуживания
Библиография:
Тюрбан, Эфраим «Менеджмент информационных технологий» Эд Вили, 4-е издание, 2003 г.
Русбаки, Тим «Сарбейнс-Оксли, Управление ИТ и управление изменениями на предприятии», Белая книга MKS, 2004 г.
Novell «Гибкий подход к законам Сарбейнса-Оксли и других факторов бизнеса, НОВЕЛЛ», 2004 г., Белая книга
DataSec "Сарбейнс Оксли и Informe Coso"
Симчи-Леви, Дэвид и Камиснски, Фил и Симчи-Леви, Эдит «ПРОЕКТИРОВАНИЕ И УПРАВЛЕНИЕ ЦЕПОЧКОЙ ПОСТАВОК», второе издание, Нью-Йорк, МакГроу-Хилл.
ИНЕГИ «Сводная таблица
Международная организация по стандартизации »SO« ISO / IEC 17799: 2000 Информационные технологии. Свод правил управления информационной безопасностью »
КПМГ «Стратегия
Pricewaterwouse Cooper «Операционный риск - конкурентное преимущество.
