Два рычага управления на один результат: закон Сарбейнса-Оксли и ИСО 9001

摘要

За истекшие три года с момента принятия закона Сарбейн-са-Оксли (далее - Закон SOX) многие компании уже внедрили дополнительные процедуры контроля, другие же только начинают эту работу. Руководители стали осознавать, что применение требований Закона SOX в полном объеме - это довольно дорогое удовольствие, требующее отдачи всех сил. Теперь они ищут эффективные пути интеграции рычагов управления, предусмотренных этим законом, в существующие системы менеджмента. С 1987 г. просвещенные менеджеры, которые стремились улучшить эффективность своих систем, с успехом применяли стандарты ИСО 9000. Встав на защиту планового, объектно-ориентированного стиля управления, многие руководители обнаружили, что соответствие требованиям ИСО 9001:2000 позволяет организациям демонстрировать надлежащее ведение бизнеса во всех его аспектах, включая требуемые Законом SOX процедуры финансового контроля. Стандарт ИСО 9001:2000 дает компаниям возможность более эффективными путями достичь соответствия требованиям Закона SOX. Так, Закон предписывает руководителю, что нужно сделать, а стандарт дает указания, как это лучше претворить в жизнь. Эксперты видят в таком интегрированном подходе финансовые преимущества. Хотя планирование изменений и внедрение их в систему менеджмента требует больших усилий, непрерывный рост производительности приводит в конечном счете к экономии средств организации. Некоторые компании возместили свои издержки менее чем через год, имея в активе улучшения, которых не смогли бы достичь, внедрив только лишь процедуры, необходимые для соблюдения положений Закона SOX. Поэтому интегрированный подход ИСО 9001/ SOX является вполне жизнеспособной альтернативой.