No rehaces tu metodología
Tu matriz de riesgos y controles, tus procesos, tus criterios de muestreo y tus propios formatos. Empiezas con lo que ya tienes.
Software SOX para tener tus controles probados y listos para el auditor
Matriz de riesgos y controles, recorridos, pruebas, deficiencias y subcertificaciones en un mismo sitio. De la evaluación anual del control interno (sección 404) a la certificación de cada informe (sección 302).
4,4 · 105 opiniones en G2
+2.000 empresas confían en GlobalSuite®
Así se gestiona SOX en GlobalSuite®
Lo que pide la ley, lo que ya tienes hecho y lo que falta, en una sola plataforma. Pantallas con datos de ejemplo.
Cada sección de la ley con su estado y su grado de cumplimiento en el ejercicio, con la 404 a la vista.
Cada sección de la ley con su estado y su grado de cumplimiento en el ejercicio, con la 404 a la vista.
Cada proceso en su árbol, con sus subprocesos, los sistemas que usa y quién responde de cada paso.
Las pruebas de eficacia de cada proceso en la herramienta de auditoría: controles probados, riesgos revisados y excepciones.
Eliges un riesgo del sistema en alcance y la IA te propone controles generales de TI alineados con COSO. Al añadirlos al plan, el riesgo residual se recalcula.
Agente IA
Añadir al planDescartar
✓ 2 controles añadidos al plan de tratamientoLa tecnología IA puede cometer errores.Cada trimestre la subcertificación sigue su flujo de firmas: responsables de control, directores de área y, al final, la dirección.
El cuadro de mando de Power BI para la dirección y el comité de auditoría, con los datos al día.
Automatiza el proceso de cumplimiento
Defines el flujo una vez y GlobalSuite® lo repite: pide, recuerda, recoge y actualiza. Tu equipo solo entra cuando hace falta decidir.
- Evaluaciones por campañasCuestionarios a cada responsable de control, con recordatorios hasta que responde.
- Pruebas y evidencias que se piden solasCada control pide su prueba y su evidencia según su frecuencia, y avisa a su responsable antes de que venza.
- Flujos de aprobaciónPolíticas, riesgos aceptados y excepciones, cada uno con su firma y su fecha.
- Todo se recalculaAl cerrar una deficiencia o probar un control, cambian el estado de cada cuenta, del proceso y de los indicadores.
Lo que te ahorras al dejar las hojas de cálculo
Los informes ya están hechos
Matriz de riesgos y controles, pruebas con su evidencia e informe de deficiencias para el comité de auditoría, al día y listos para descargar.
La IA hace la primera pasada
Antes de cada cierre, el agente repasa la matriz de controles, encuentra los que están sin probar o sin evidencia y prepara el plan. Tú solo lo validas.
Lo que haces para SOX sirve para otras normas
Los procesos, los riesgos de la información financiera y los controles que pruebas para SOX son la base del SCIIF y encajan en tu gestión de riesgos y de cumplimiento. En GlobalSuite® se hace una vez y sirve para todos.
Estimación propia de cuánto de cada norma queda cubierto: cada requisito cuenta entero si está cubierto igual y a medias si solo en parte. Cada norma añade requisitos propios.
SCIIF
COSO ERM
ISO 37301
La IA está en el núcleo de la plataforma.
Cuatro píldoras de un minuto para verla en acción: del recomendador que te propone riesgos y controles al asistente que responde con tus datos.
Descubre GlobalSuite AI
0:58Asistente IA ComplianceAnaliza tu normativa y propón controles y evidencias con IA
1:00Document processingExtracción y clasificación automática de documentos
0:42AI AssistantConversa con tus datos GRC en lenguaje natural
1:02Recomendador de riesgosRiesgos y controles sugeridos según el contexto de tu negocioConectado con las herramientas que ya usas
GlobalSuite® se integra por API con tu ecosistema. Los datos entran solos y nadie los copia a mano.
- Usuarios, asientos y conciliacionesdesde tu ERP
- Usuarios y accesosdesde el directorio activo
- Acciones del planen tu herramienta de ticketing
- Indicadores de control internoen Power BI o en tu lago de datos
Active Directory
Identidad
Ticketing
CMDB
Power BI
Monitorización
Vulnerabilidades
Lago de datos
Power BI
Monitorización
Vulnerabilidades
Lago de datos
Plataforma GRC GlobalSuite®Módulos
SOX vive en el módulo de Cumplimiento
Y el módulo forma parte de la plataforma GRC. Los procesos, riesgos y controles que das de alta para SOX son los mismos que usan el SCIIF, la auditoría interna y el resto de obligaciones del grupo.
Si ya trabajas el SCIIF, buena parte de la matriz de controles está hecha.
Tu objetivo: cumplir SOX y llegar a cada cierre sin sorpresas
El camino lo recorre tu equipo. GlobalSuite® automatiza tu sistema de gestión y, si lo necesitas, nuestros consultores te acompañan en el paso que elijas.
Si quieres ayuda, nuestros consultores:Consultores de control internoEspecialistas en SOX y SCIIF+2.000 proyectos
- DiagnósticoSabes qué cuentas y procesos son significativos y qué controles te faltan.
- ImplantaciónDocumentas los procesos, haces los recorridos y pruebas cada control con su evidencia.
- Automatización del sistema de gestiónEvidencias, aprobaciones, avisos e indicadores funcionan solos en GlobalSuite®.
- AuditoríaLlegas a la evaluación de la dirección y a la revisión del auditor externo con todo preparado.
Tu control interno, listo para el auditorY cada trimestre y cada ejercicio, sin empezar de cero.
Lo que han conseguido nuestros clientes
Transporte ferroviario · +14.000 empleados
Debido a la implementación de procesos de gestión de riesgos y cumplimiento, y dado el gran tamaño de la empresa y la diversidad de actividades, fue necesario incorporar software que aumentara la efectividad y eficiencia de la gestión de riesgos.
Diego Molero AlonsoDirector de Auditoría Interna, Cumplimiento y Riesgos de Negocio · Renfe
- 5.000
- trenes al día bajo su sistema de gestión de riesgos
- 100%
- de los procesos con un responsable que actualiza sus riesgos
Opiniones verificadas en G2
Leer las 105 opinionesIntegra la normativa de cumplimiento, el catálogo de estándares y los riesgos de forma coherente.
Desde el primer día, el onboarding fue excelente y entendimos la plataforma muy rápido gracias a su equipo de soporte, de primer nivel. La interfaz es limpia e intuitiva, fácil de usar para todos.
Reduce la dispersión de herramientas y centraliza en un solo lugar evidencias, documentación, controles y evaluaciones.
¿Lo vemos con tus riesgos y tu metodología?
Solicitar demo
Preguntas frecuentes sobre SOX
¿No está tu duda? Cuéntanos tu caso y te la resolvemos con tu situación delante.
Cuéntanos tu caso¿Qué es SOX?
La ley Sarbanes-Oxley, aprobada en Estados Unidos en 2002 para proteger a los inversores tras varios escándalos contables. Obliga a las sociedades que cotizan allí a demostrar que su información financiera es fiable y que el control interno que la sostiene funciona.
¿A quién aplica?
A las sociedades que presentan informes periódicos ante la SEC, también las extranjeras. Si tu grupo cotiza en Estados Unidos, sus filiales suelen documentar y probar sus controles para que el grupo pueda evaluar su control interno.
¿Qué piden las secciones 302 y 404?
Con la 302, el consejero delegado y el director financiero certifican cada informe anual y trimestral, también lo que saben del control interno. Con la 404, la dirección evalúa cada año el control interno sobre la información financiera y publica su conclusión. Las compañías de mayor tamaño (accelerated y large accelerated filers) necesitan además la opinión del auditor externo; las pequeñas y las emergentes están exentas.
¿Qué diferencia hay entre una deficiencia significativa y una debilidad material?
Hay debilidad material cuando existe una posibilidad razonable de que un error material en las cuentas anuales o intermedias no se prevenga ni se detecte a tiempo. La deficiencia significativa es menos grave, pero merece la atención de quienes supervisan la información financiera. Con una sola debilidad material, la dirección no puede concluir que su control interno es eficaz.
¿Qué marco de control se usa?
Lo habitual es el marco integrado de control interno de COSO en su versión de 2013, con sus cinco componentes y sus 17 principios. La SEC pide usar un marco reconocido, y COSO es el más extendido.
¿Qué pasa si se firma una certificación falsa?
La sección 906 castiga a quien la firme a sabiendas con multas y prisión. Si lo hace de forma deliberada, hasta 5 millones de dólares y 20 años.
¿GlobalSuite Solutions hace la auditoría?
No. La opinión sobre el control interno la da tu auditor externo. GlobalSuite® te ayuda a tener los controles, las pruebas y las evidencias listos para él.
¿En qué punto está
tu cumplimiento SOX?
Cuéntanos qué necesitas y te enseñamos cómo lo resolvemos en GlobalSuite®.