Análise do impacto da adequação nos processos operacionais de tecnologia da informação às exigências da lei Sarbanes-Oxley em empresa do ramo financeiro

Abstract

Na década de noventa algumas empresas norte-americanas de capital aberto, fraudaram seus resultados financeiros, gerando imagem de estabilidade irreal. Essa situação abalou o grau de confiança dos investidores, criando a Lei Sarbanes-Oxley (SOX), que obrigou as empresas a adequarem seus processos, inclusive os de Tecnologia da Informação (TI) às regras dessa lei. O objetivo deste trabalho foi analisar o impacto causado aos processos operacionais de TI com sua adequação às exigências da Lei SOX em empresa do ramo financeiro. Este objetivo foi buscado pela análise sobre as informações obtidas, comparando as situações de vários processos operacionais de TI nos períodos Pré e Pós SOX. Adotou-se a metodologia de pesquisa descritiva e a exploratória. Junto ao levantamento bibliográfico, dados reais relatados por profissionais que participaram das atividades abordadas no trabalho foram coletados por meio da aplicação de entrevista não estruturada. O levantamento bibliográfico mostrou, que apesar de importante são poucas as obras que apresentam o impacto e a adequação da Lei SOX aos seus processos operacionais de TI. Boa parte delas estão relacionadas à gestão de processos, o que revela a importância deste trabalho. Os resultados mostraram a necessidade de se implantar os processos de controle SOX, como a criação de uma tabela de controle para monitorar os processamentos, mostraram também que ocorreram aumentos nos tempos dos processamentos das rotinas batch e processamentos das aplicações online em virtude do aumento de informações geradas e armazenadas. Concluiu-se que ocorreu impacto nos processos operacionais com suas adequações às exigências da SOX.