SOX

SOX (от англ. Sarbanes-Oxley Act, Закон Сарбейнса-Оксли) — федеральный закон США, принятый в 2002 году, направленный на повышение достоверности финансовой отчётности публичных компаний, усиление корпоративного контроля и ответственности руководства за финансовые махинации. Полное официальное название — «Закон о реформе бухгалтерского учёта публичных компаний и защите инвесторов» (Public Company Accounting Reform and Investor Protection Act). Закон был разработан и введён в ответ на серию крупных корпоративных скандалов, в первую очередь банкротство энергетической компании Enron и телекоммуникационного гиганта WorldCom, которые привели к многомиллиардным потерям инвесторов и подрыву доверия к фондовому рынку США.

История принятия

Предпосылки

В конце 1990-х — начале 2000-х годов в США произошла серия громких корпоративных крахов, вызванных мошенническими схемами и манипуляциями с финансовой отчётностью. Ключевыми событиями стали:

• Банкротство Enron (2001 год) — компания искусственно завышала прибыль, используя сложные финансовые инструменты и офшорные структуры, что привело к убыткам инвесторов в размере около 74 миллиардов долларов.
• Крах WorldCom (2002 год) — телекоммуникационный гигант признал, что завысил прибыль на 3,8 миллиарда долларов, что стало крупнейшим бухгалтерским скандалом того времени.
• Скандал с аудиторской фирмой Arthur Andersen — одна из «большой пятёрки» аудиторских компаний была признана виновной в уничтожении документов, связанных с аудитом Enron, и впоследствии прекратила существование.

Эти события выявили системные проблемы в корпоративном управлении: конфликт интересов аудиторов, слабый контроль советов директоров, недостаточную прозрачность отчётности и отсутствие личной ответственности топ-менеджеров.

Разработка и принятие

Закон был разработан сенаторами-демократами Полом Сарбейнсом (Мэриленд) и республиканцем Майклом Оксли (Огайо). Законопроект прошёл через Конгресс США с подавляющей поддержкой обеих партий: Сенат проголосовал 99-0, Палата представителей — 423-3. 30 июля 2002 года президент Джордж Буш-младший подписал закон, который вступил в силу немедленно. Закон стал одним из самых значительных изменений в регулировании ценных бумаг и корпоративного права США со времён принятия законов о ценных бумагах 1933 и 1934 годов.

Основные положения

Создание Совета по надзору за бухгалтерским учётом публичных компаний (PCAOB)

SOX учредил PCAOB (Public Company Accounting Oversight Board) — независимый некоммерческий орган, подконтрольный Комиссии по ценным бумагам и биржам США (SEC). Основные функции PCAOB:

• Регистрация и лицензирование аудиторских фирм, которые проводят аудит публичных компаний.
• Разработка стандартов аудита, контроля качества, этики и независимости.
• Проведение инспекций аудиторских фирм (ежегодно для крупных фирм, раз в три года для мелких).
• Расследование нарушений и наложение дисциплинарных взысканий, включая штрафы и отзыв лицензий.

Требования к корпоративному управлению и отчётности

Раздел 302: Ответственность за финансовую отчётность

Генеральный директор (CEO) и финансовый директор (CFO) публичной компании обязаны лично сертифицировать каждый квартальный и годовой отчёт. Они должны подтвердить, что:

• Отчёт не содержит существенных искажений или упущений.
• Они несут ответственность за создание и поддержание системы внутреннего контроля.
• Они раскрыли аудиторам и комитету по аудиту все существенные недостатки и изменения в системе контроля.

Раздел 404: Оценка внутреннего контроля

Наиболее затратное и обсуждаемое положение закона. Оно требует от руководства компании ежегодно оценивать эффективность системы внутреннего контроля над финансовой отчётностью (ICFR). Внешний аудитор обязан предоставить отдельное заключение о такой оценке. Компании должны документировать все бизнес-процессы, выявлять риски, тестировать контрольные процедуры и устранять недостатки. Первоначально требования раздела 404 вызвали критику из-за высокой стоимости внедрения, особенно для небольших компаний.

Раздел 409: Раскрытие информации в реальном времени

Компании обязаны оперативно (в течение 4 рабочих дней) раскрывать любые существенные изменения в своём финансовом положении или операциях, которые могут повлиять на стоимость ценных бумаг. Это заменило более медленный механизм квартальных отчётов.

Раздел 802: Уничтожение документов

Установлена уголовная ответственность за уничтожение, фальсификацию или сокрытие документов с целью воспрепятствовать расследованию федеральных органов. Срок наказания — до 20 лет лишения свободы.

Усиление независимости аудиторов

Закон ввёл строгие ограничения на оказание аудиторами неаудиторских услуг компаниям, которые они проверяют. Запрещены услуги, создающие конфликт интересов, такие как:

• Ведение бухгалтерского учёта.
• Разработка и внедрение финансовых информационных систем.
• Оценка стоимости активов.
• Юридические услуги.
• Инвестиционно-банковские услуги.

Комитет по аудиту совета директоров (состоящий исключительно из независимых директоров) стал единственным органом, ответственным за назначение, оплату и контроль работы внешнего аудитора.

Уголовная ответственность и наказания

SOX существенно ужесточил уголовные наказания за финансовые преступления:

• Мошенничество с ценными бумагами — до 25 лет лишения свободы.
• Почтовое и электронное мошенничество — до 20 лет.
• Заведомо ложная сертификация отчётов — до 10 лет (штраф до 1 миллиона долларов), а если нарушение совершено умышленно — до 20 лет (штраф до 5 миллионов долларов).
• Воспрепятствование правосудию — до 20 лет.
• Уничтожение документов — до 20 лет.

Кроме того, закон ввёл положение о «возврате бонусов» (clawback): если компания вынуждена пересмотреть отчётность из-за нарушений, CEO и CFO обязаны вернуть полученные бонусы и прибыль от продажи акций за предыдущие 12 месяцев.

Защита информаторов (whistleblowers)

Раздел 806 SOX защищает сотрудников публичных компаний, которые сообщают о нарушениях федеральных законов о ценных бумагах, мошенничестве с акционерами или нарушениях SEC. Запрещено увольнять, понижать в должности, дискриминировать или преследовать информаторов. Пострадавшие сотрудники имеют право на восстановление на работе, выплату задолженности по зарплате и компенсацию убытков.

Критика и последствия

Положительные эффекты

• Повышение прозрачности и достоверности финансовой отчётности публичных компаний.
• Усиление роли независимых директоров и комитетов по аудиту.
• Снижение числа крупных корпоративных скандалов и случаев мошенничества с отчётностью.
• Восстановление доверия инвесторов к фондовому рынку США после скандалов начала 2000-х.

Критика

• Высокая стоимость соблюдения (compliance costs). По оценкам, расходы крупных компаний на выполнение требований раздела 404 составляли от 1 до 5 миллионов долларов в год, для мелких компаний — до 500 тысяч долларов. Критики утверждали, что это отвлекает ресурсы от развития бизнеса и снижает конкурентоспособность американских компаний на международных рынках.
• Чрезмерная бюрократизация. Документирование и тестирование внутренних контролей привели к росту объёмов бумажной работы и увеличению штата аудиторов и бухгалтеров.
• Снижение числа первичных публичных размещений (IPO). Некоторые компании, особенно малые и средние, избегали выхода на американские биржи из-за затрат на соблюдение SOX, предпочитая листинг в Лондоне, Гонконге или на альтернативных площадках.
• Неравномерное применение. Мелкие компании (с рыночной капитализацией менее 75 миллионов долларов) были временно освобождены от требований раздела 404(b) (аудиторская оценка внутреннего контроля) в 2010 году в рамках Закона Додда-Франка.

Последующие поправки

В 2007 году SEC и PCAOB выпустили руководство для аудиторов, направленное на снижение затрат на выполнение раздела 404, разрешив более риск-ориентированный подход и уменьшив объём обязательного тестирования. В 2010 году Закон Додда-Франка о реформе Уолл-стрит и защите потребителей освободил компании с рыночной капитализацией менее 75 миллионов долларов от требований раздела 404(b).

Влияние на международное регулирование

SOX стал образцом для реформы корпоративного управления во многих странах. В Европейском союзе были приняты Директивы о прозрачности и аудите, которые ввели аналогичные требования к внутреннему контролю и независимости аудиторов. В Японии был принят Закон о финансовых инструментах и биржах (J-SOX), в Канаде — Национальный инструмент 52-109 (NI 52-109). В России положения, схожие с SOX, были частично внедрены в рамках реформы корпоративного управления и требований к публичным акционерным обществам, в частности в Кодексе корпоративного управления, рекомендованном Банком России.

Применение к иностранным компаниям

SOX распространяется на все компании, чьи ценные бумаги зарегистрированы на американских биржах (NYSE, NASDAQ), включая иностранные. Это привело к тому, что многие российские и европейские компании, имеющие листинг в США, были вынуждены внедрить требования SOX, включая сертификацию CEO/CFO и оценку внутреннего контроля по разделу 404.

Источники

• Sarbanes-Oxley Act of 2002, Public Law 107-204, 116 Stat. 745.
• U.S. Securities and Exchange Commission (SEC), «Final Rule: Management’s Reports on Internal Control Over Financial Reporting», 2003.
• Public Company Accounting Oversight Board (PCAOB), «Auditing Standard No. 5: An Audit of Internal Control Over Financial Reporting That Is Integrated with An Audit of Financial Statements», 2007.
• Donald C. Langevoort, «The Sarbanes-Oxley Act of 2002: A Review and Assessment», Georgetown Law Journal, 2003.
• Robert Prentice, «Sarbanes-Oxley: The Evidence Regarding the Impact of Section 404», Cardozo Law Review, 2007.
• Joseph T. Wells, «Corporate Fraud Handbook: Prevention and Detection», 5th Edition, Wiley, 2017.