Sarbanes Oxley Act (SOX)

Definition des Begriffs

Der SOX, ausgeschrieben Sarbanes-Oxley Act of 2002, ist ein US-amerikanischer Bundesrechtsakt zur Stärkung der Unternehmensberichterstattung, Abschlussprüfung und internen Kontrollen kapitalmarktorientierter Unternehmen. Das Gesetz wurde am 30. Juli 2002 als Public Law 107-204 erlassen. Es reagierte auf Bilanzskandale bei börsennotierten Unternehmen und soll die Genauigkeit, Verlässlichkeit und Nachvollziehbarkeit von Finanzinformationen erhöhen. Kerninhalte sind strengere Pflichten für Unternehmensleitungen, unabhängige Abschlussprüfer, Prüfungsausschüsse und die Dokumentation interner Kontrollsysteme.

Einordnung der Relevanz

SOX ist ein zentraler Rechtsakt des US-Kapitalmarktrechts. Er ergänzt die bundesrechtlichen Wertpapiergesetze der Vereinigten Staaten und prägt die Corporate Governance börsennotierter Gesellschaften. Der Rechtsakt ist auch für internationale Emittenten relevant, wenn deren Wertpapiere an US-Börsen notiert sind oder Berichtspflichten gegenüber der US-Wertpapieraufsicht bestehen. Besondere Bedeutung haben die Vorgaben für Finanzberichterstattung, interne Kontrollen über die Rechnungslegung und die Unabhängigkeit externer Prüfer.

Betroffene

Betroffen sind vor allem börsennotierte Unternehmen, ausländische Emittenten mit US-Kapitalmarktzugang, deren Leitungsorgane, Prüfungsausschüsse und Abschlussprüfer. Relevante Pflichten treffen außerdem registrierte Prüfungsgesellschaften, die Abschlüsse solcher Emittenten prüfen. Nicht börsennotierte Unternehmen sind regelmäßig nicht im gleichen Umfang erfasst, können aber mittelbar betroffen sein, etwa als Tochtergesellschaft, Dienstleister oder Bestandteil eines Konzernkontrollsystems.

Anforderungen und Pflichten

1. Unternehmensleitung und Berichterstattung
   a. Vorstandsvorsitzende und Finanzvorstände müssen wesentliche Finanzberichte persönlich bestätigen.
   b. Fehlerhafte Angaben, unzureichende Kontrollen und irreführende Berichte können haftungs- und sanktionsrechtliche Folgen auslösen.

2. Interne Kontrollen
   a. Unternehmen müssen interne Kontrollen über die Finanzberichterstattung einrichten, dokumentieren und beurteilen.
   b. Besonders relevant ist Section 404 mit Anforderungen an die Bewertung der Wirksamkeit dieser Kontrollen.

3. Abschlussprüfung und Unabhängigkeit
   a. Abschlussprüfer unterliegen strengeren Unabhängigkeitsregeln.
   b. Bestimmte Beratungsleistungen für Prüfungskunden sind eingeschränkt.

4. Aufsicht und Sanktionen
   a. Das Public Company Accounting Oversight Board überwacht registrierte Prüfungsgesellschaften.
   b. Vorschriften zu Aufbewahrung, Hinweisgeberschutz und Strafbarkeit ergänzen den Rahmen.

Weitere Informationen

Die Umsetzung erfolgt durch Regeln der US-Wertpapieraufsicht und Standards des Public Company Accounting Oversight Board. In der Praxis beeinflusst SOX Compliance-Management, IT-Kontrollen, Berechtigungskonzepte, Prozessdokumentation, Risikokontrollmatrizen und Prüfungsplanung. Für international tätige Gruppen ist die Abstimmung zwischen US-Anforderungen, lokaler Rechnungslegung und Konzernkontrollen wesentlich.

Weiterführende Details, regulatorische Vorgaben und Methodikbeschreibungen finden Sie auf Regupedia: www.regupedia.de