電子表格風(fēng)險(xiǎn)管理-文庫(kù)吧
2024-12-28 14:34 本頁(yè)面
【正文】 irst – 聯(lián)合愛爾蘭銀行美國(guó)分行（ AIB） ? 一位貨幣交易員， John Rusnak，從 1997年開始在其交易中出現(xiàn)虧損 ? 他使用一系列 電子表格 作假來 掩蓋損失 , 其報(bào)表上仍顯示在盈利 ? 當(dāng)舞弊行為被最終發(fā)現(xiàn)后，其損失已 高達(dá) 6億 9千萬美元了 ? 雖然 Allfirst和 AIB均未進(jìn)入破產(chǎn)清算程序，但這次 虧損金額 相當(dāng)于 AIB公司 2023年度收入的 60%，導(dǎo)致股價(jià)大跌 ? 此次丑聞后， AIB出售了其 Allfirst系所有子公司 來源： (Sarbanes–Oxley: What About All the Spreadsheets? Raymond R. Panko and Nicholas Ordway, University of Hawaii, presented at EuSpRIG 2023.) ProQuest – CFO “電子表格欺詐者” ? 公司前任 CFO， Scott Hirth利用 電子表格 ， 在五年里 錄入了無數(shù) 虛假會(huì)計(jì)分錄 。 ? 偽造文檔以虛報(bào)會(huì)計(jì)余額 – 建立 隱藏行 ，使虛假會(huì)計(jì)分錄未顯示在打印件上 – 將電子表格文字 調(diào)為白色 以掩藏虛假信息 ? 此次丑聞導(dǎo)致公司在資本市場(chǎng)上損失 超過 4億 3千萬美元 ，股價(jià)下跌了 58%，紐約證券交易所隨即暫停了 ProQuest股票的交易。 來源： CFO 雜志 電子表格風(fēng)險(xiǎn)控制職責(zé) 8 ? 高級(jí)管理層 代表公司 ， 對(duì)于有效的全面風(fēng)險(xiǎn)管理 ， 包括管理電子表格風(fēng)險(xiǎn) ， 負(fù)有不可推卸的責(zé)任 。 ? 這包括理解： – 什么是風(fēng)險(xiǎn) ？ – 風(fēng)險(xiǎn)存在于企業(yè)業(yè)務(wù)何處 ？ – 風(fēng)險(xiǎn)的重要性如何 ？ – 風(fēng)險(xiǎn)是否得到了管理 ？ – 誰對(duì)風(fēng)險(xiǎn)管理負(fù)責(zé) ？ – 何時(shí)風(fēng)險(xiǎn)被控制在一個(gè)可接受的水平內(nèi) ？ ? 在實(shí)際操作中 ， 有效的風(fēng)險(xiǎn)管理 職責(zé) 將在企業(yè)范圍內(nèi)進(jìn)行分散委派 。 ? 企業(yè)業(yè)務(wù)部門與 IT部門的合作對(duì)于建立有效的電子表格風(fēng)險(xiǎn)管理體系至關(guān)重要 。 電子表格風(fēng)險(xiǎn)控制職責(zé) 9 業(yè)務(wù)部門 信息技術(shù) 內(nèi)部審計(jì) ? 制定電子表格風(fēng)險(xiǎn)管理政策 ? 識(shí)別、評(píng)估并報(bào)告風(fēng)險(xiǎn) ? 設(shè)計(jì)并評(píng)估恰當(dāng)?shù)目刂? ? 確認(rèn)電子表格按設(shè)計(jì)意圖正常工作 ? 接受剩余風(fēng)險(xiǎn) ? 嵌入更廣的風(fēng)險(xiǎn)控制框架之中 ? 為電子表格用戶提供了必要的 IT基礎(chǔ)架構(gòu) ? 確保環(huán)境是可用的并且足夠安全 ? 企業(yè)可能依賴 IT控制（例如訪問權(quán)限、備份以及存檔等） ? 參與選擇、實(shí)施自動(dòng)化解決方案 ? 為管理層提供合理保證，確保風(fēng)險(xiǎn)已被有效控制： – 獨(dú)立驗(yàn)證控制有效性 – 獨(dú)立驗(yàn)證邏輯完整性 ? 列為審計(jì)計(jì)劃的一部分 ? 通常避免將完整性測(cè)試 作為控制 ? 側(cè)重發(fā)現(xiàn)并解決問題的根源，例如無效的電子表格風(fēng)險(xiǎn)管理流程和控制 電子表格控制方法論 10 甫瀚的方法論可以被分解為 4個(gè)關(guān)鍵階段： ? 法規(guī)監(jiān)管要求（例如 SOX）是催化劑，但是電子表格控制 并不只是 為了防范財(cái)務(wù)報(bào)告問題 – 其也針對(duì)相關(guān)的運(yùn)營(yíng)風(fēng)險(xiǎn)（決策所需的信息等）。 ? 每個(gè)關(guān)鍵階段均代表在任一電子表格控制項(xiàng)目中的關(guān)鍵步驟。 分 析 標(biāo)準(zhǔn)化 / 自動(dòng)化 識(shí)別電子表格與評(píng)估風(fēng)險(xiǎn) 評(píng)估電子表格完整性和控制 實(shí)施控制框架 淘汰 /重建選定的電子表格 范圍與優(yōu)先級(jí) 審 計(jì) 管 理 提 高 驗(yàn)證與監(jiān)控 工作方法 – 第一階段 11 識(shí)別電子表格識(shí)別 ， 并進(jìn)行風(fēng)險(xiǎn)評(píng)估 ? 項(xiàng)目目標(biāo)和關(guān)鍵業(yè)務(wù)需求必須先要明確，這兩點(diǎn)對(duì)于項(xiàng)目工作范圍以及優(yōu)先級(jí)的確定有直接影響； ? 關(guān)注那些最依賴電子表格的業(yè)務(wù)流程；
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1