Filer besar berjuang dengan kontrol internal setelah IPO – Beragampengetahuan

Sudah lebih dari 20 tahun sejak Kongres meloloskan Sarbanes-Oxley sebagai tanggapan atas serangkaian skandal akuntansi sekitar pergantian abad. Tapi tidak seperti semua kalung choker dan CD Nickelback yang Anda simpan dari zaman itu, SOX masih relevan sampai sekarang. Setiap gelombang baru perusahaan publik harus belajar mematuhi pedoman SOX yang dirancang untuk memperkuat kontrol internal atas pelaporan keuangan. Laporan Deloitte baru-baru ini menegaskan bahwa untuk perusahaan publik baru, ini bisa menjadi proses yang menyakitkan.

Kami mendalami platform beragampengetahuan dan menemukan data yang mendukung klaim ini. Jika ini tidak mengejutkan Anda, inilah yang mungkin terjadi: Perusahaan publik besar memiliki kehidupan yang lebih sulit daripada perusahaan publik kecil. Faktanya, ketika meninjau aplikasi dari 560 perusahaan domestik non-SPAC untuk go public pada tahun 2020-22, firma pengarsipan besar yang dipercepat lebih dari lima kali lebih mungkin (17%) untuk melaporkan kontrol internal yang lemah daripada firma pelapor kecil (3,3%) .

Dari semua 560 perusahaan dalam sampel kami, 7,7 persen mengungkapkan kelemahan signifikan dalam pengendalian internal mereka. Ini lebih dari dua kali lipat dari 353 perusahaan pelaporan kecil yang kami pelajari. Perusahaan yang tumbuh berkembang juga mengungguli rata-rata keseluruhan; hanya 4,7% dari 378 “EGC” dalam sampel kami yang melaporkan kekurangan yang signifikan. (Bagi mereka yang menghitung: Perusahaan pelapor yang lebih kecil dan EGC adalah kelompok yang tumpang tindih.) Jumlah EGC yang relatif rendah mungkin diharapkan, karena ECG dibebaskan dari beban kepatuhan terkait SOX tertentu, termasuk persyaratan ” Auditor independen membuktikan penilaian manajemen ICFR mereka.”

Terlepas dari itu, keruntuhan Silicon Valley Bank, yang memiliki banyak klien yang didukung usaha, telah menarik perhatian pada kurangnya kendali keuangan perusahaan yang masih muda itu. Menurut seorang pakar industri, 80% perusahaan tahap awal tidak memiliki CFO. Ini terdengar seperti masalah. Namun kami menemukan bahwa 17 persen pelapor besar yang dipercepat melaporkan pengendalian internal yang lemah, menunjukkan bahwa masalahnya mungkin lebih akut pada perusahaan besar.

Jadi di mana perusahaan-perusahaan ini turun? Laporan Deloitte mengidentifikasi lima “poin nyeri” yang dialami perusahaan publik baru saat mencoba mematuhi SOX. Mungkin yang paling tidak intuitif adalah menerapkan TI yang tepat. “Perusahaan tidak boleh meremehkan pentingnya infrastruktur TI yang berkelanjutan dan andal untuk mendukung kebutuhan operasional dan persyaratan pelaporan keuangan,” kata laporan tersebut.

Tapi ternyata beberapa orang pernah. Dalam 10-K yang diajukan pada bulan Maret, Compass Inc. mengakui “pengawasan yang tidak memadai atas aktivitas yang terkait dengan pengendalian internal atas pelaporan keuangan,” yang sebagian dikaitkan dengan kegagalannya untuk “merancang dan mempertahankan kendali atas informasi Pengendalian Teknologi yang Efektif”, atau TI. Setelah merinci kekurangan TI-nya, termasuk kekurangan dalam “kontrol akses pengguna”, Kompas mencatat bahwa berbagai kekurangan TI-nya “secara kolektif merupakan kelemahan substansial.” Demikian pula, pada 10-K Desember, Weber Inc. mempertahankan kontrol pengguna yang memadai” atas “aplikasi, program, dan data TI keuangannya”.

Perusahaan lain menunjukkan masalah yang tidak ditangani secara khusus oleh Deloitte. Misalnya, Goldenwell Biotech Inc. mencatat kurangnya mayoritas independen atau mayoritas di luar dewan direksi dan menggambarkannya sebagai kekurangan dalam pengendalian internal atas pelaporan keuangan.

Terlepas dari kelemahan spesifiknya, perusahaan yang melaporkannya hanya dapat berharap bahwa mereka lebih merupakan kesalahan daripada rasa sakit jangka panjang – lebih banyak Nickelback, yaitu, daripada Springsteen.