قانون حماية المعلومات فى المؤسسات المالية - SOX

تم تصميمها فى شكل القانون فى 30 يوليو 2002 ... وتأثير القانون يسرى على كل من ( الشركات العامة– المدققين )

• هذاالقانون يغطى كل ( السجلات – الأنشطة – المعاملات ) الخاصة بتكنولوجيا المعلومات فى الشركات المالية .

• تنقسم المهام فيها إلى قسمين ... وهما :

  1.  القسم 302 : ... وهى تشمل ( الإجراءات – السيطرة على الكشف )... وهى تتطلب شهادة ربع سنوية من قبل (المدير التنفيذى – المدير المالى ) ... فكل من (المدير التنفيذى – المدير المالى ) يجب ( أن يصدقا على كمال – دقة التسجيلات – يشهدا على فعالية السيطرة الداخلية )

  2. القسم 404 : ... التصديق على السيطرة الداخلية ... وهى تتطلب تأكيد سنوى من مسئولى الإدارة للسيطرة الداخلية على إعداد التقارير المالية ... ( الإدارة يجب أن تصدق على الفاعلية .. بناء على التقييم – والمدقق يجب أن يصدق على ويقدم تقارير على تقييم الإدارة )