Compliance
SOX-compliance
Light er et agentdrevet ERP som etterlever Sarbanes-Oxley Act (SOX) ved å tilby verktøy og funksjoner som dekker mange av de sentrale kravene i SOX, særlig knyttet til internkontroll, finansiell rapportering og revisjonsevne.
Sist oppdatert: 10-07-2026
Enten organisasjonen deres skalerer eller forbereder seg på kravene som følger med å bli et børsnotert selskap, er Light utformet for å støtte sterk beskyttelse, integritet og pålitelighet i sentrale økonomi- og rapporteringsprosesser. Light bidrar til å etablere robuste tiltak som sikrer nøyaktige data, styrker internkontrollen og reduserer operasjonell risiko og etterlevelsesrisiko. Light har tilpasset kontrollmiljøet sitt til anerkjente attestasjonsstandarder, inkludert en gjennomført SOC 2 Type II-undersøkelse og en gjennomført SOC 1 Type II-undersøkelse, som støtter SOX og beredskap for børsnotering. Flere detaljer om kontroller og tilpasning til attestasjonsstandarder er tilgjengelige på forespørsel.
- 1Internkontroll
- 2Finansiell rapportering
- 3Revisjons- og etterlevelsesrapportering
- 4Oppbevaring av dokumenter
- 5Ledelsens bekreftelse
- 6Overvåking og varsler i sanntid
- 7Verktøy for etterlevelsesrapportering
- 8Datasikkerhet og tilgangskontroll
- 9Standarder for sikkerhet og etterlevelse
- 10Sikring av etterlevelse og løpende forpliktelse
1. Internkontroll(Section 404)
- 1.1
Automatiserte økonomikontroller
Light har innebygde internkontroller for økonomiske transaksjoner og prosesser. Disse kontrollene bidrar til at økonomidataene er nøyaktige, pålitelige og sikre gjennom hele organisasjonens økonomiflyt fra ende til ende og tilhørende konfigurasjoner.
- 1.2
Arbeidsdeling (SoD)
Light gjør det mulig å definere og administrere regler for arbeidsdeling (SoD) i systemet. Ved å kontrollere og begrense tilgangen til sensitive økonomiske transaksjoner reduserer plattformen risikoen for svindel eller feil, og støtter utformingen av effektiv ICFR der rolleseparasjon kreves, noe som er et sentralt krav for SOX-etterlevelse.
- 1.3
Revisjonsspor
Light sikrer et fullstendig revisjonsspor for økonomiske transaksjoner. Hver endring i dataene loggføres, og systemet sporer hvem som gjorde endringene, når og hvorfor, noe som gjør det enkelt å spore og verifisere for etterlevelsesformål og forenkler innsamlingen av revisjonsbevis.
2. Finansiell rapportering(Section 302 og Section 409)
- 2.1
Sanntidsrapportering
Light muliggjør finansiell rapportering i sanntid, slik at selskaper kan utarbeide oppdaterte og nøyaktige regnskapsrapporter. Denne funksjonaliteten støtter etterlevelse av SOX-kravene om rettidig og nøyaktig finansiell informasjon slik det er angitt i Section 409, inkludert rettidig oversikt over vesentlige endringer der det er relevant.
- 2.2
Automatiserte regnskapsrapporter
Light automatiserer utarbeidelsen av regnskapsrapporter som resultatregnskap, balanse og kontantstrømoppstilling. Systemet sørger for at disse rapportene er i tråd med SOX-kravene og konsistente med selskapets internkontrollprosesser gjennom standardisert rapporteringslogikk og kontrollerte datainput.
- 2.3
Ledelsens egenvurdering (Section 404)
Systemet bidrar til å legge til rette for ledelsens vurdering av internkontrollen ved å gi tydelig innsyn i kontroller, dataintegritet og økonomiprosesser. Denne funksjonaliteten støtter ledelsens ansvar for at regnskapet er nøyaktig og fullstendig, og hjelper med dokumentasjon av nøkkelkontroller for SOX-tilpassede programmer.
3. Revisjons- og etterlevelsesrapportering(Section 404 og 802)
- 3.1
Kontinuerlig overvåking og logging
Light har verktøy for kontinuerlig overvåking av økonomiske transaksjoner og kontroller. Alle transaksjoner loggføres og dataendringer registreres, noe som skaper et fullstendig revisjonsspor over hvem som godkjente hva og når. Dette hjelper i revisjonsprosessen som kreves for SOX-etterlevelse og støtter rask avdekking av kontrollavvik.
- 3.2
Revisjonsspor for økonomidata
Light sørger for at hver handling knyttet til økonomiske transaksjoner kan spores og rapporteres. Dette omfatter sporing av godkjenninger, endringer i økonomidata og brukerne som var involvert, noe som er avgjørende for å oppfylle SOX-kravene til revisjonsevne og for revisorenes gjennomganger og tester.
- 3.3
Tilgangskontroll for data
Light muliggjør strenge rollebaserte tilgangskontroller som sikrer at bare autorisert personell kan få tilgang til og endre sensitive økonomidata. Denne tilnærmingen er avgjørende for å opprettholde dataintegriteten og oppfylle SOX-kravene til internkontroll ved å begrense tilgangen til privilegerte funksjoner og sensitive data.
4. Oppbevaring av dokumenter(Section 802)
- 4.1
Dokumenthåndtering
Light integreres med løsninger for dokumenthåndtering for å sikre at relevante økonomidokumenter lagres og oppbevares riktig i den påkrevde perioden, ofte sju år slik SOX angir. Denne integrasjonen sikrer full etterlevelse av SOX-kravene til oppbevaring av dokumenter.
- 4.2
Håndtering av elektroniske arkiver
Systemet hjelper med å håndtere og arkivere økonomidata og dokumenter på en sikker måte som oppfyller kravene. Denne tilnærmingen gjør det enkelt å hente frem data under revisjoner eller henvendelser fra myndighetene, og gir omfattende muligheter for arkivering.
5. Ledelsens bekreftelse(Section 302)
- 5.1
Bekreftelser og godkjenninger
Light har arbeidsflyter for godkjenning og bekreftelse av dokumenter som lar toppledere, som CEO eller CFO, gjennomgå og godkjenne regnskapet. Dette sikrer at regnskapet er nøyaktig og fullstendig før publisering, og oppfyller SOX-kravene til ledelsens bekreftelse ved å muliggjøre kontrollert gjennomgang, godkjenning og dokumenterbar signering.
6. Overvåking og varsler i sanntid
- 6.1
Overvåking i sanntid
Light gir varsler og dashbord i sanntid for økonomiske aktiviteter. Disse verktøyene hjelper ledelsen å overvåke pågående økonomiprosesser og identifisere mulige problemer eller avvik før de blir betydelige, og sikrer fortsatt SOX-etterlevelse.
- 6.2
Risikostyring og kontroller
Etterlevelsesmodulene som er integrert med Light, kan hjelpe med å identifisere, vurdere og redusere risikoer knyttet til økonomiprosesser og rapportering. Dette er direkte i tråd med SOX' fokus på nøyaktig finansiell rapportering og effektiv internkontroll, ved å støtte risikoidentifisering, kontrolldesign og løpende overvåking.
7. Verktøy for etterlevelsesrapportering
- 7.1
Revisjonsstyring
Light tilbyr omfattende verktøy for å styre revisjonsprosesser, inkludert sporing av kontroller, identifisering av feil og dokumentasjon av etterlevelse. Disse verktøyene forenkler utarbeidelsen av revisjonsrapporter og oppfølgingen av revisjonstiltak, som er avgjørende for SOX-etterlevelse og for å støtte revisorenes forespørsler og dokumentasjonspakker.
8. Datasikkerhet og tilgangskontroll(Section 404)
- 8.1
Rollebasert tilgangskontroll (RBAC)
Light har strenge rollebaserte tilgangskontroller som sikrer at sensitive økonomidata bare er tilgjengelige for autoriserte personer. Denne tilnærmingen bidrar til å forhindre svindel og sikrer integriteten i økonomisk informasjon, noe som er avgjørende for SOX-etterlevelse og i tråd med prinsippet om minste privilegium.
- 8.2
Sikker dataoverføring
Light støtter robust kryptering og sikre protokoller for dataoverføring for å beskytte sensitive økonomidata mot uautorisert tilgang. Dette sikrer etterlevelse av SOX-kravene til databeskyttelse og informasjonsintegritet ved å beskytte data under overføring og redusere risikoen for avlytting.
9. Standarder for sikkerhet og etterlevelse
SOC 2 Type II-etterlevelse
Light er SOC 2 Type II-kompatibelt, som betyr at plattformen sørger for sikker behandling og lagring av kundedata basert på standarder fastsatt av AICPA. Denne sertifiseringen viser vår forpliktelse til de høyeste nivåene av datasikkerhet og personvern.
ISO-sertifisering
Alle Lights servere er ISO-sertifiserte, noe som sikrer at infrastrukturen vår oppfyller strenge internasjonale standarder for kvalitet og sikkerhet. Dette omfatter omfattende sikkerhetsprotokoller og strategier for sikkerhetskopiering som styrker robustheten til dataene.
SSL-sikkerhet
Light sikrer hele kodebasen sin med avansert SSL-kryptering, som gir omfattende beskyttelse mot et bredt spekter av mulige cybertrusler. Dette omfatter ende-til-ende-kryptering av dataoverføring og beskyttelse mot ulike sikkerhetsrisikoer.
Avansert autentisering
Light tilbyr autentiseringsteknologi i toppklasse, utformet for å gi maksimal sikkerhet samtidig som den er enkel å bruke. Dette omfatter sterk flerfaktorautentisering, rollebaserte tilganger og avanserte mekanismer for identitetsverifisering.
10. Sikring av etterlevelse og løpende forpliktelse
Light er forpliktet til å opprettholde de høyeste standardene for etterlevelse og datasikkerhet.
Ved å følge SOX, SOC 2 Type II og annen beste praksis i bransjen sikrer vi integritet, åpenhet og robusthet i økonomidataene.
Våre løpende etterlevelsestiltak, robuste sikkerhetstiltak og revisjonsklare rapportering gjør organisasjoner i stand til å oppfylle regulatoriske krav med trygghet og letthet.
SOC 1 (beredskap for børsnotering): Light har gjennomført en SOC 1 Type II-rapport for å støtte kundenes SOX-programmer der Light er innenfor omfanget av ICFR og revisorene ber om tredjepartsattestasjon.