Human Resources und Sarbanes-Oxley

HP Services nach SAS 70 zertifiziert - Ausgelagerte Human Resources (HR)-Prozesse entsprechen dem Sarbanes-Oxley Act
Eine separate SOX-Revision für die ausgelagerten HR-Prozesse ist somit nicht erforderlich

(23.02.07) - Die HR BPO (Business Process Outsourcing)-Dienstleistungen von HP Services sind nach dem Standard SAS 70 Typ II zertifiziert worden. Kunden von HP Services können den SAS 70-Report für ihre Auditierung nach dem Sarbanes-Oxley Act (SOX) sofort und ohne weitere Aufwände nutzen. Sie weisen damit nach, dass ihr HR-Dienstleister ein internes Kontrollsystem implementiert hat, welches die Risiken von Fehlern in der Rechnungslegung minimiert. Eine separate SOX-Revision für die ausgelagerten HR-Prozesse ist somit nicht erforderlich. Von dieser Vereinfachung profitieren HP Kunden, die selbst oder deren Muttergesellschaften an US-Börsen notiert sind - eine ähnliche Regelung ist aber auch für Europa im Rahmen der 8. EU-Richtlinie geplant (Stichwort: "SOX für Europa").

Das Zertifikat wurde durch die Wirtschaftsprüfungsgesellschaft Grant Thornton ausgestellt. Es umfasst sämtliche Dienstleistungen von HP Services beim Auslagern von Personalaufgaben: insbesondere den Fullservice für Gehaltsabrechnung und Zeitwirtschaft, die eigentlichen Payroll-Prozesse (BPO), das Change- und Output-Management sowie die Archivierung der Abrechnungsergebnisse.

SAS 70 (Statement On Auditing Standards No. 70) ist ein Auditing-Standard des American Institute of Certified Public Accountants (AICPA). Er trägt der Section 404 des SOX Rechnung. Demnach sind alle Prozesse, die Auswirkungen auf die Rechnungslegung haben, zu dokumentieren. Dazu gehört die Darstellung von Risiken sowie von Kontrollen, die diese Risiken minimieren. Die Geschäftsleitung des geprüften Unternehmens haftet dafür, dass dieses Kontrollsystem effektiv ist. Dies gilt auch für relevante Prozesse, die an Dienstleister ausgelagert sind.

Im Rahmen der generischen SAS 70-Zertifizierung beurteilt ein Wirtschaftsprüfer einmal im Jahr die Wirksamkeit des internen Kontrollsystems des Dienstleisters und bescheinigt diese. Im Unterschied zu SAS 70 Typ I umfasst die Zertifizierung nach Typ II auch das Testen des internen Kontrollsystems über einen Zeitraum von mindestens sechs Monaten. (Hewlett-Packard: ra)