電子表格風(fēng)險(xiǎn)管理-wenkub
2023-01-26 14:34:56 本頁面
【正文】 金額 相當(dāng)于 AIB公司 2023年度收入的 60%，導(dǎo)致股價(jià)大跌 ? 此次丑聞后， AIB出售了其 Allfirst系所有子公司 來源： (Sarbanes–Oxley: What About All the Spreadsheets? Raymond R. Panko and Nicholas Ordway, University of Hawaii, presented at EuSpRIG 2023.) ProQuest – CFO “電子表格欺詐者” ? 公司前任 CFO， Scott Hirth利用 電子表格 ， 在五年里 錄入了無數(shù) 虛假會(huì)計(jì)分錄 。 – NY Times Trans Alta – 一個(gè)剪切 粘貼錯(cuò)誤使 TransAlta在一個(gè)電力合同競標(biāo)中報(bào)價(jià)過低，結(jié)果導(dǎo)致了 2400萬美元的損失 ?！? 5 ? Gartner同樣在其最新研究報(bào)告中提到了以下話題： 電子表格控制需要提升 – 如果電子表格沒有得到有效控制， 代價(jià)高昂的意外 很可能發(fā)生 ， 并且 幾乎不可避免地 會(huì)引起監(jiān)管者，審計(jì)師，以及股東們 不必要的關(guān)注 – 審計(jì)師們 正日益強(qiáng)調(diào)要求識(shí)別并追蹤高風(fēng)險(xiǎn)的電子表格 – 篡改電子表格數(shù)據(jù)是一種 典型的內(nèi)部舞弊方式 ?電子表格風(fēng)險(xiǎn)管理已變得 日益重要 ，因?yàn)楸O(jiān)管合規(guī)要求中已經(jīng)有相關(guān)規(guī)定 ?實(shí)際業(yè)務(wù)中，電子表格的 自動(dòng)化控制解決方案 已經(jīng)出現(xiàn)，并且正在被持續(xù)改善 為何這是個(gè)熱門話題？ “開發(fā)并實(shí)施一個(gè)有效的策略，以用于最終用戶計(jì)算（例如電子表格與個(gè)人數(shù)據(jù)庫）的風(fēng)險(xiǎn)評估和使用控制。 ” Gartner – 電子表格控制需要提升 , 2023年 5月 Fidelity – 由于漏輸入了一個(gè)減號(hào)， Fidelity公司 Magellan基金的項(xiàng)目盈利被 誤增了 26億美元 ， 原本被寄予厚望的分紅也流于東水。 – The Register Red Envelope Inc. – 一個(gè)單元格的輸入錯(cuò)誤 導(dǎo)致整個(gè)成本預(yù)測表計(jì)算錯(cuò)誤，并使股價(jià)下跌超過 25%，因?yàn)槠浔仨氃诘谒募径却蠓鶞p少報(bào)表數(shù)字。 ? 偽造文檔以虛報(bào)會(huì)計(jì)余額 – 建立 隱藏行 ，使虛假會(huì)計(jì)分錄未顯示在打印件上 – 將電子表格文字 調(diào)為白色 以掩藏虛假信息 ? 此次丑聞導(dǎo)致公司在資本市場上損失 超過 4億 3千萬美元 ，股價(jià)下跌了 58%，紐約證券交易所隨即暫停了 ProQuest股票的交易。 電子表格風(fēng)險(xiǎn)控制職責(zé) 9 業(yè)務(wù)部門 信息技術(shù) 內(nèi)部審計(jì) ? 制定電子表格風(fēng)險(xiǎn)管理政策 ? 識(shí)別、評估并報(bào)告風(fēng)險(xiǎn) ? 設(shè)計(jì)并評估恰當(dāng)?shù)目刂? ? 確認(rèn)電子表格按設(shè)計(jì)意圖正常工作 ? 接受剩余風(fēng)險(xiǎn) ? 嵌入更廣的風(fēng)險(xiǎn)控制框架之中 ? 為電子表格用戶提供了必要的 IT基礎(chǔ)架構(gòu) ? 確保環(huán)境是可用的并且足夠安全 ? 企業(yè)可能依賴 IT控制（例如訪問權(quán)限、備份以及存檔等） ? 參與選擇、實(shí)施自動(dòng)化解決方案 ? 為管理層提供合理保證，確保風(fēng)險(xiǎn)已被有效控制： – 獨(dú)立驗(yàn)證控制有效性 – 獨(dú)立驗(yàn)證邏輯完整性 ? 列為審計(jì)計(jì)劃的一部分 ? 通常避免將完整性測試 作為控制 ? 側(cè)重發(fā)現(xiàn)并解決問題的根源，例如無效的電子表格風(fēng)險(xiǎn)管理流程和控制 電子表格控制方法論 10 甫瀚的方法論可以被分解為 4個(gè)關(guān)鍵階段： ? 法規(guī)監(jiān)管要求（例如 SOX）是催化劑，但是電子表格控制 并不只是 為了防范財(cái)務(wù)報(bào)告問題 – 其也針對相關(guān)的運(yùn)營風(fēng)險(xiǎn)（決策所需的信息等）。 識(shí)別電子表格與評估風(fēng)險(xiǎn) 評估電子表格完整性和控制 實(shí)施控制框架 淘汰 /重建選定的電子表格 工作方法 – 第三階段 13 實(shí)施控制框架 ? 為保證電子表格 持續(xù)的 完整性與可靠性，必須制定一整套電子表格管理政策、流程和控制框架；
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1