まだ費用として高過ぎる？
SOX法初年度の費用、予想を大きく下回る
中小規模の公開企業が初年度に支払ったSOX法コンプライアンス費用は、SECなどの予想を大きく下回るという調査結果が発表された。
米サーベンス・オクスリー法（SOX法）の第404条（a）と第404条（b）順守のために中小企業が払っている費用は、平均で専門家の予想を約14％下回り、中小企業保護派が主張していたよりはるかに少ないことが、最新の調査で分かった。
SOX法調査・コンサルティング会社の米Lord & Benoitの調べによると、中小規模の公開企業（時価総額7500万ドル未満）が初年度に支払った経営評価と追加監査の費用は平均7万8474ドルだった。これは米証券取引委員会（SEC）が予想していた9万1000ドルを13.8％下回った。
「費用の収拾がつかなくなるといううわさは、この報告書で一掃されると思う。この報告書にある数字が実際に掛かった費用であり、これまで掛かると言われてきた金額からはほど遠い」。Lord & Benoitのロバート・ブノア社長はこう話す。
Lord & Benoitの報告書「The Sarbanes-Oxley Investment: A Section 404 Cost Study for Smaller Public Companies」は、製造、流通、金融、バイオテクノロジーなど12業界の中小企業29社と、公開企業約5500社が報告した実際の監査料の分析結果に基づいている。
SOX法は、EnronやWorldComなどの巨大企業を破滅に導いたような企業会計スキャンダルを防ぐ目的で、2002年に制定された。404条では公開企業に対し、内部統制についての説明と、社外の監査人による統制の証明を義務付けている。
SOX法反対派は最初から、中小企業にとって不釣り合いに高い費用が掛かることになり不当だと主張していた。下院小規模企業委員会などからの圧力を受け、SECは中小公開企業の404条順守期限を先延ばしにした。しかしSECは2007年を通じて中小企業に対し、これ以上の期限延期はないとくぎを刺し、大企業と同様にSOX法に取り組むよう促していた。その後12月にはSECのクリストファー・コックス委員長が、監査義務について定めたSOX法404条（b）適用を2009年まで延期することを認め、中小企業にさらなる猶予を与えた。
しかし、中小企業の実際のコンプライアンス費用をめぐっては論議もある。下院小規模企業委員会などが用いた数字は「高いことで有名」で、推定にすぎないとブノア氏は言う。
一方、下院小規模企業委員会の委員長を務めるニディア・バレスケス下院議員が最近発表した報告書では、小規模企業のSOX法順守費用は純利益の最大3％に上る可能性があると指摘した。ただ、バレスケス議員でさえもSECに対し、小規模企業のコンプライアンス費用について具体的な推定額を提示するよう求め、12月12日付のプレスリリースで「確固としたデータがなければ、こうした規制が小規模の公開企業と経済に与え得る影響について、真に理解することはできない」と述べている。
内部監査・統制専門サービス企業Jefferson Wells Internationalなども、中小企業が初年度に費やすSOX法コンプライアンス費用は10万～数十万ドルになると予想していた。
SEC法令の専門家の中には、7万8000ドルにしても10万ドルにしても、まだ費用として高過ぎるとの見方もある。
米AMR Researchのアナリスト、ジョン・ハガティ氏は言う。「顧客などとの会話から集めた情報から言えるのは、費用が15％減るのは結構だが、それでもまだ相当の額だということだ。これでもまだけた違いだ。不満が出ないようにするためには、2万5000～3万5000ドルにまで落とす必要がある」
しかも、こうした調査結果に押されてSECが期限について考え直すことはなさそうだ。「SECがいったん決めた方針を撤回することはないだろう」とハガティ氏は話している。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社キーエンス] PCが苦手でも自動化できる ポポラマーマなど4事例に学ぶ「ナビ搭載型RPA」活用 -
製品資料
[株式会社クレオ] IT部門を“価値創造組織”へ転換 IT管理プロセスの改革で戦略的リソースを確保 -
製品資料
[株式会社クレオ] Excel管理が限界に――ITサービス管理の脱・属人化と運用高度化を実現する方法 -
製品資料
[株式会社クレオ] 西武グループやイオングループも実践 事例に学ぶ「ITサービスデスク業務」改善 -
製品レビュー
[株式会社クレオ] 「使われないITシステム」から脱却 現場が求める業務改善を実現する方法
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
2
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
3
「レガシーシステム・老朽化システムの運用課題と刷新」に関するアンケート
-
4
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
5
1回で分かる：仮想マシンを丸ごとバックアップする「VADP」の仕組み
-
6
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
7
セキュリティは「情シス任せ」が過半数 漏えい発生時やSCS評価制度の課題は？
-
8
脱VMwareか、継続か？ 仮想化ソフト主要6製品の運用管理と統制機能を徹底比較
-
9
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
10
世界PC出荷数が20％急減 情シスを直撃するPC先行調達の反動と価格高騰
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
2
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
3
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
4
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
5
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
8
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは？
-
9
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
10
生成AIの活用を阻む「5つの壁」とは？ AIネイティブ組織へ変革を遂げる方法
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー