6、萨班斯 - 奥克斯利法案合规：人员因素与政策执行

萨班斯 - 奥克斯利法案合规：人员因素与政策执行

1. 人员因素

1.1 变革阻力

许多人厌恶变革，尤其是公司内部的变革。员工抵制变革的主要原因如下：
- 对未知的恐惧；
- 认为现状良好，无需改变；
- 不理解变革的驱动因素；
- 认为变革只是一种可以忽视的形式；
- 考虑自身利益（WIFM）。

1.2 沟通的重要性

假设管理层已支持变革，那么变革过程应聚焦于公司基层员工。成功实现这一目标的关键在于沟通。沟通可以且应该通过多种方式持续、频繁地进行，例如：
- 管理层发布的备忘录；
- 员工会议；
- 非正式会议；
- 如有可能，与个别员工进行一对一谈话。

1.3 案例分析

以 BuiltRight 建筑公司为例，其 IT 部门更新并重新实施了所有程序，自认为已做好萨班斯 - 奥克斯利法案（SOX）审计的准备。然而，在审计过程中，一名审计员要求访问网络时，管理员未遵循既定程序就授予了访问权限。幸运的是，这一事件发生在自我评估阶段，并在正式审计前得到了纠正。这表明，必须对已定义的流程进行充分测试，以确保人们实际遵循这些流程。

1.4 个人流程的威胁

最大的合规威胁很可能来自 IT 组织内部的个人流程。这些流程通常基于个人形成，具有互惠互利的特点。如果未意识到这些流程的存在及其对合规过程的严重危害，即使控制措施再好，也可能失败。

1.5 应对个人流程的建议

为应对个人流程，可遵循以下简单准则：
1. 向 IT 员工充分沟通正在进