Sie sind hier: Home » Services » Outsourcing/Outtasking

Human Resources und Sarbanes-Oxley


HP Services nach SAS 70 zertifiziert - Ausgelagerte Human Resources (HR)-Prozesse entsprechen dem Sarbanes-Oxley Act
Eine separate SOX-Revision für die ausgelagerten HR-Prozesse ist somit nicht erforderlich


(23.02.07) - Die HR BPO (Business Process Outsourcing)-Dienstleistungen von HP Services sind nach dem Standard SAS 70 Typ II zertifiziert worden. Kunden von HP Services können den SAS 70-Report für ihre Auditierung nach dem Sarbanes-Oxley Act (SOX) sofort und ohne weitere Aufwände nutzen. Sie weisen damit nach, dass ihr HR-Dienstleister ein internes Kontrollsystem implementiert hat, welches die Risiken von Fehlern in der Rechnungslegung minimiert. Eine separate SOX-Revision für die ausgelagerten HR-Prozesse ist somit nicht erforderlich. Von dieser Vereinfachung profitieren HP Kunden, die selbst oder deren Muttergesellschaften an US-Börsen notiert sind - eine ähnliche Regelung ist aber auch für Europa im Rahmen der 8. EU-Richtlinie geplant (Stichwort: "SOX für Europa").

Das Zertifikat wurde durch die Wirtschaftsprüfungsgesellschaft Grant Thornton ausgestellt. Es umfasst sämtliche Dienstleistungen von HP Services beim Auslagern von Personalaufgaben: insbesondere den Fullservice für Gehaltsabrechnung und Zeitwirtschaft, die eigentlichen Payroll-Prozesse (BPO), das Change- und Output-Management sowie die Archivierung der Abrechnungsergebnisse.

SAS 70 (Statement On Auditing Standards No. 70) ist ein Auditing-Standard des American Institute of Certified Public Accountants (AICPA). Er trägt der Section 404 des SOX Rechnung. Demnach sind alle Prozesse, die Auswirkungen auf die Rechnungslegung haben, zu dokumentieren. Dazu gehört die Darstellung von Risiken sowie von Kontrollen, die diese Risiken minimieren. Die Geschäftsleitung des geprüften Unternehmens haftet dafür, dass dieses Kontrollsystem effektiv ist. Dies gilt auch für relevante Prozesse, die an Dienstleister ausgelagert sind.

Im Rahmen der generischen SAS 70-Zertifizierung beurteilt ein Wirtschaftsprüfer einmal im Jahr die Wirksamkeit des internen Kontrollsystems des Dienstleisters und bescheinigt diese. Im Unterschied zu SAS 70 Typ I umfasst die Zertifizierung nach Typ II auch das Testen des internen Kontrollsystems über einen Zeitraum von mindestens sechs Monaten. (Hewlett-Packard: ra)


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Outsourcing / Outtasking

  • Angebotsmanagement für Handwerker

    Ein Angebot zu erstellen erfordert viel Zeit und Hingabe. So jedenfalls stellt sich der Alltag eines kleinen oder mittelständischen Handwerksbetriebs dar. Materialpreise müssen recherchiert und alles genauestens kalkuliert werden - eine mühevolle Aufgabe, die nicht selten in einer Absage mündet. Das bedeutet verlorene Arbeitszeit, die keiner bezahlt. Für diesen aufwändigen Bestandteil des Handwerkerdaseins würde sich manch einer eine Lösung wünschen. Die gibt es jetzt, dank Revowerk, einem professionellen Dienstleister für kleine und mittelständische Handwerksbetriebe, die ihren ungeliebten Papierkram hierhin outsourcen können.

  • Compliance bei elektronischer Rechnungslegung

    Die Regify-Unternehmensgruppe hat ihren Dienst für die rechtskonforme elektronische Rechnungslegung "regibill" für die Nutzung durch klein- und mittelständische Unternehmen (KMU) optimiert. Während größere Firmen Registrierung und Versand von PDF-Rechnungen per regibill bei größeren Rechnungsmengen direkt in ihren Dokumentenoutput integrieren, steht kleineren Firmen der "regibill desktop" als Lösung zur Verfügung, die keinerlei Integration erfordert. "Firmen können individuell für jede einzelne Rechnung festlegen, ob sie als e-Rechnung oder papierbasiert versendet wird", führt Volker Schmid, CTO der Regify-Gruppe aus. "Dazu hinterlegen sie in der PDF-Rechnung einfach die E-Mail-Adresse des Rechnungsempfängers. So wird automatisch der elektronische Versand initiiert."

  • Gesetzlich verordnetes Chaos?

    Mit den Änderungen, die die Bundesregierung für das Jahr 2011 beschlossen hat, kehrt in den meisten Personalabteilungen Verunsicherung ein: Die neuen Vorgaben nach dem ELENA-Verfahren – wie die ausschließlich elektronische Beantragung von Krank-Erstattungen, Mutterschaftsgeld und Beschäftigungs-verboten – sowie das Zahlstellenverfahren führen dazu, dass in vielen Unternehmen ein erhöhter Schulungs- und Zeitaufwand für die Abwicklung der monatlichen Abrechnung eingeplant werden muss.

  • E-Mail-Service: Nachweisbarer E-Mail-Versand

    Reg-E-Mail will mit einem neuen Verfahren für digitale Einschreiben Unsicherheiten sowie technische und bürokratische Hürden im E-Mail-Verkehr beseitigen. Das Verfahren setzt auf dem traditionellen E-Mail-Verfahren – und damit einem bekannten und akzeptierten organisatorischen Ablauf – auf, erweitert es jedoch in einfacher und transparenter Weise um eine elektronische Empfangsbestätigung sowie eine Archivierung des Transaktionsprotokolls. Anwender können auf Zusatzsoftware sowie spezifische Einstellungen verzichten und sind nicht an geschlossene Benutzergruppen gebunden wie bei anderen Anbietern.

  • Compliance beim e-Invoicing mit dem Ausland

    Wieder einmal gibt es Änderungen bei den gesetzlichen Bestimmungen für e-Invoicing mit dem Ausland. Crossgate hat ihr Portfolio sofort angepasst und bietet ab sofort eine neue e-Invoicing-Lösung, die die Echtzeit-Integration mit Argentiniens Administración Federal de Ingresos Públicos (AFIP) beinhaltet. Die vollintegrierte Lösung unterstützt SAP-Kunden bei der Umsetzung der neuen gesetzlichen Bestimmungen für e-Invoicing in Echtzeit beim Im- und Export.

  • Freiwillige Optierung zur Umsatzsteuer

    Die Fiducia IT AG unterstützt ihre Kunden ab sofort bei der Verrechnung und Buchung der abzugsfähigen Vorsteuer. Was bisher viel Handarbeit und das Führen von Excel-Tabellen bedeutete, läuft jetzt mit dem Bankverfahren "agree" automatisch. Vorteile für die Kunden: Ein deutlicher Mehrertrag und Zeiteinsparung durch den Wegfall des bürokratischen Aufwands.

  • Vertrauliche Bankdaten sicher verschicken

    Mit dem neuen regify-Service der Fiducia IT AG können vertrauliche Unterlagen jetzt auch online sicher verschickt werden. Laut Gesetzgeber dürfen Banken ihre Angebote, Verträge oder andere personenbezogene Daten nämlich nicht als normale E-Mail an Kunden oder andere Banken versenden.

  • Compliance bei der E-Mail-Archivierung

    Die revisionssichere und GDPdU-konforme Lösung für die E-Mail-Archivierung "eleven Archiving" ist eine eleven-Eigenentwicklung und jetzt als ausgelagerter Managed Service verfügbar. Sie ist laut Anbieterangaben für Unternehmen jeder Größe geeignet.

  • Geschäftsprozess-Management als Service

    Iron Mountain erweitert ihr umfassendes Portfolio aus Services und Lösungen für das Informationsmanagement um einen neuen Unternehmensbereich: Geschäftsprozess-Management.

  • Neue NF-e 2.0-Auflagen in Brasilien

    Schon wieder gibt es eine Gesetzesänderung bei den Zollbestimmungen in einem südamerikanischen Land: Brasilien präsentierte vor kurzem einen 200-seitigen Katalog mit Nachbesserungen zur erst unlängst erlassenen "Notal Fiscal Electrônica". Unternehmen sind gut beraten, der "Novellierungs-Wut" der südamerikanischen Handelspartner mit einer flexiblen e-Invoicing-Lösung zu begegnen, sagt Crossgate.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen