Nossa equipe de auditoria interna trabalhou em uma de nossas tarefas mais demoradas aproveitando a automação: escrever narrativas de processos que acompanhem os fluxogramas do processo como uma documentação necessária para auditores internos e externos em relação à conformidade com a Lei Sarbanes-Oxley (SOX). Para aqueles que não estão familiarizados em relação à conformidade com a SOX, aqui está um resumo rápido.
As empresas públicas dos EUA devem cumprir a Lei Sarbanes-Oxley dos EUA (Lei SOX) de 2001, que exige conformidade com as diretrizes oficiais definidas pela Comissão de valores mobiliários (SEC) e pelo Conselho de supervisão contábil de empresas públicas (PCAOB).
Para apoiar esse esforço e a adesão aos requisitos de conformidade com a SOX, tanto a gerência da empresa quanto os auditores externos devem ter uma compreensão dos processos transacionais de ponta a ponta que podem representar um risco material para relatórios financeiros completos e precisos. A maneira padrão do setor de concluir isso é analisar um fluxograma e uma narrativa documentados do processo corporativo, assim como realizar uma apresentação ao vivo de uma transação financeira para avaliar o design e a eficácia dos processos financeiros e de TI relacionados.
Para a equipe de auditoria interna do Zoom, cada ano envolve a avaliação de mais de 60 processos, incluindo mais de 100 reuniões diretas com as partes interessadas da empresa. Historicamente, isso exigia anotações manuais em reuniões, consolidação de notas e redação manual da documentação.
Elaborar narrativas e documentar procedimentos realizados em reuniões diretas pode levar muito tempo. Em resposta a esse problema, nossa equipe de auditoria interna começou a trabalhar para encontrar a melhor e mais eficiente maneira de conseguir as informações de nossas partes interessadas internas em um formato de fácil compreensão sobre o qual tivéssemos certeza de que pudéssemos entender e que os auditores pudessem aproveitar para apoiar os processos de conformidade com a SOX.
