Els inversors depenen de la informació dels estats financers per seleccionar inversions en accions. Perquè aquesta informació sigui fiable, les empreses que emeten accions han de tenir un control intern adequat. A causa de les grans pèrdues dels inversors del frau, les lleis requereixen una avaluació més forta del control intern. Sarbanes-Oxley és una d'aquestes lleis. Implementat en passos, té com a objectiu augmentar la confiança dels inversors que el control intern relacionat amb els informes financers és eficaç.
Orientació
El Comitè d'Organitzacions Patrocinadores és una organització voluntària que proporciona orientació de control intern. La comissió afirma que els inversors en accions d'una empresa han de ser conscients que el control intern només ofereix una garantia raonable de que la informació financera proporcionada als inversors és correcta. L'absoluta certesa és gairebé impossible d'assolir i també és cost prohibitiu. Mentre que els documents i els formularis són components essencials del control intern, la comissió fa èmfasi en que el control intern està implementat per persones de tots els nivells d'una organització.
Components clau
El Comitè d'Organitzacions Patrocinadores afirma que l'entorn de control es veu reforçat per un fort suport per a la gestió de les activitats de control intern. La gestió ha d'implementar una comunicació eficaç i compartir informació sobre activitats de control intern. Les activitats de control s'han de dissenyar i supervisar a tota l'organització. Les avaluacions de riscs s'han de fer regularment per a l'elaboració d'informes financers i els riscos de frau.
Establiment de controls
La direcció superior ha d'establir el to per al control intern. A més de comunicar la importància del control intern, la direcció ha de garantir l'establiment de controls interns, com ara un codi ètic, normes d'autorització de despeses i salvaguarda d'actius físics. La separació de funcions, o assegurar que una persona no estigui a càrrec de tots els aspectes d'una funció d'alt risc, també és vital per a un control intern efectiu. Per exemple, un treballador que recapti efectiu no hauria de ser responsable de registrar dipòsits en efectiu. Els preus de les accions es poden veure afectats negativament si la gestió no implementa un control intern efectiu.
Oposició
Els opositors a normes estrictes de control intern expressen la seva preocupació perquè una normativa excessiva pugui dissuadir a les empreses d'emetre valors negociats públicament. Aquests opositors argumenten que el cost i la paperassa implicats en el compliment de les normatives és massa pesat. El suport desinteressat de la direcció superior per al control intern, l'educació ineficaç dels empleats i el canvi cultural lent quant als controls interns poden fer que aquestes empreses siguin menys efectives i, per tant, no siguin fiables per als inversors borsaris.
