Alles mit Recht

- SOX erhöhte Kosten des Geschäftens
 => grosse Veränderung in Governance und Finanz Reporting -> ohne SOX hätten viele vermieden

- viele Unternehmen melden zurück, dass improvement in Finanz und IT-Prozesse

- Nutzen wird als "moderat" gewertet, aus Sicht Prozessverbesserung in Bezug Kostensparen als Messsicht

Dinge richtig tun

Das richtige tun

- ITIL: Intern + Gegenwart

- COBIT: Extern + Zukunft, prozessorientiert

• Sarbanes Oxley Act
• US-Gesetz für alle US-börsenkotierte Unternehmen
• Soll Verlässlichkeit der Berichterstattung von Unternehmen verbessern
• Kodex mit globaler Reichweite
• Dient auch ausserhalb der USA als Messlatte

• bestimmte relevante Vorgaben bei Geschäftstätigkeit befolgen
• Vorgaben können extern vorgegeben oder intern gewählt sein
• Muss nachweisbar sein -> Compilance Nachweis
• rechtskonformes Verhalten muss durch organisatorische Massnahmen und Prozesse sichergestellt sein

Hat auch viel mit Ethik (Moral) und Tugenden (Ehrlichkeit, Aufrichtigkeit etc.) zu tun

- Trennung von Wertpapierund Beratungsmandaten

- Internes Kontrollsystem von Unternehmen (IKS) mit "Control Framework" welches von Experten anerkannt.

=> COBIT, COSO, ITIL

Modelle/Frameworks standardisieren Kontrollen + integrieren wichtige Aspekte wie RiskMgmt, Information und Kommunikation. Erst dadurch wird unternehmensweite Führungssystem vervollständigt und wirkungsvoll.