Keywords
サーベンス・オクスリー法(Sarbanes‐Oxley act/SOX法/米企業改革法)
2002年サーベンス・オクスリー法(SOX法と略されることが多い)は、注目を浴びたエンロンやワールドコムの会計スキャンダルを受け、株主や市民を企業の会計の誤りや不正行為から保護することを目的に制定された。この法律は米証券取引委員会(SEC)が管轄しており、SECはこの法律の要件に関する順守期限の設定と規則の公布を行う。
SOX法は、業務方法をまとめたものではなく、また、企業がどのように記録を保存すべきかを示したものでもなく、どのような記録をどれだけの期間保存すべきかを規定している。同法は企業の会計関連業務だけでなく、企業の電子記録の保存を担当するIT部門にも影響する。
SOX法では、電子記録や電子メッセージを含むすべての業務記録を「5年間以上」保存しなければならないとされているためだ。違反した場合には罰金か禁固刑、またはその両方を科される。IT部門は、同法の要件を満たす経済的な方法で、企業記録のアーカイブを作成し、保守するという課題に直面していることになる。
SOX法の以下の条項は、電子記録の管理に影響する3つの規則を含んでいる。最初の規則は、記録の破棄、改変、偽造に関するものだ。
- 802条(a):米国の省庁の管轄権内で行われるあらゆる事項の調査または適切な監督や、本法第11章に基づいて提起されたあらゆる訴訟を、阻害または妨害する目的や、これらに影響を及ぼす目的で、あるいは、そうした事項や訴訟に関連して、あるいはまた、それらを予期して、あらゆる記録、文書、または有形物の意図的な改変、破棄、毀損、隠匿、隠滅、偽造、またはこれらへの虚偽記入を行った者は、本法の本章に基づく罰金もしくは20年以下の禁固刑、またはその双方を科される。
2つ目の規則は、記録の保存期間を規定している。これは公認会計士に対して定められたものだが、企業としても、これを参考にしてすべての業務記録を安全に保存するのが適切だ。
- 802条(a)(1):1934年証券取引法の10条A(a)(15 U.S.C 78j-1(a))が適用される証券発行者を監査する会計士は、監査や調査の作業文書を、監査や調査が完了した会計期間の終了から5年間保持するものとする。
3つ目の規則は、保存する必要がある業務記録の種類を挙げている。その中には、業務に関するすべての記録と、電子通信の記録を含むすべての通信記録が含まれる。
- 802条(a)(2):証券取引委員会は180日以内に、作業文書、監査や調査の基礎となる文書、メモ、通信文、連絡書類、そのほかの文書、および、監査や調査に関連して作成、送付、または受領され、そうした監査や調査に関する結論、意見、分析、または財務データを含む記録(電子記録を含む)といった関連記録の保存に関する合理的かつ必要な規則と規制を公布するものとする。
Copyright © ITmedia, Inc. All Rights Reserved.
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド:人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か? PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える? 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
5
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
7
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
9
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
10
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない? 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー