Por forca do Ato Sarbanes-Oxley, temos a obrigatoriedade da observancia de praticas de seguranca em sistemas e redes e criterios rigidos para uso de aplicacoes terceirizadas por companhias que se encontram ao alcance da lei. Invasao de sistemas, ataques, virus, acesso indevido a bancos de dados, fraudes de senhas e demais ameacas a seguranca da informacao de uma corporacao podem, se nao houver prova suficiente de adocao de medidas preventivas coordenadas com os parametros da secao 404, implicar em responsabilidades direta dos administradores, surgindo dai possibilidades concretas de sancoes civis e penais.Neste momento, dois pontos devem ser observados cuidadosamente no que se refere ao uso dos sistemas de informacao inserido no ambito do ato Sarbones-Oxley.Seguranca de sistemas de Informacao - Adequacao do conteudo da SOX deve ocorrer entre toda a cadeia de comunicacao da empresa, principalmente nos recursos concernentes a informacoes financeiras. sistemas de Gestao -ERP (Enterprise Resource Planning), aplicativos contabeis, sistemas de relacionamento com clientes - CRM (Customer Relationship Management), sistemas de gerenciamento de cadeia de suprimentos (Supply Chain Management), em conjunto com as demais aplicacoes de comunicacao, banco de dados e armazenamento de informacoes precisam estar em sintonia com as regras adotadas na legislacao. consequentemente, a atencao do administrador deve ser estender a utilizacao de todo e qualquer recurso tecnologico da empresa por parte dos funcionarios e as politicas de seguranca adotadas devem ser adptadas ao teor do Ato Sarbanes-Oxley. Uma atencao especial deve ser conferida a terceirizacao (Outsourcing) de servicos.Controle de Registros - Um arquivo de registros e procedimentos e fundamental para a tranquilidade dos administradores. Estes registros devem ser tanto tangiveis (em papel) ou intangiveis (arquivos digitais e demais midias e a redundancia em sistemas de backup e altamente recomendada. No bojo da lei encontra-se disposicoes que penalizam severamente a falsificacao, destruicao e perda de documentos e registros, bem como preveem a observacao de prazos para seu armazenamento apos o fechamento de cada exercicio fiscal.Mas a SOX e eficaz?A lei Sarbanes-Oxley e extensa e detalhada, apresentando diversas regras que devem ser implementadas. No entanto, seu principal objetivo e transformar os principios de uma boa governanca corporativa em leis, evitando assim o surgimento de fraudes nas empresas. Todavia, grande parte da discursao e das incertezas em torno da eficacia da Sox esta centrada nas secoes 302 e 404. Por exemplo, os requisitos da Sox nao fazem nenhuma distincao com base no tamanho da receita da empresa, ou seja, empresas de tamanho pequeno a medio (departamento de TI) enfrentam os mesmos desafios tanto orcamentarios quanto com pessoal, em seus esforcos para corresponder a Sox, Isto leva a concluir que empresas de maior porte encontraram desafios pouco diferentes das de pequeno e medio porte. entretando, a proporcao da estrutura de controles internos em pratica tera influencia significativa sobre as atividades de cada uma.Contudo, a maioria dos profissionais que conhecem os requisitos para conformidade com o ato Sarbanes-Oxley reconheca na lei um objetivo interessante, ha controversia sobre se os requisitos dos relatorios existentes seriam suficientes para atender todas as necessidades. Entretando, todos concordam que o mais importante e que a conformidade Sox