電子表格風險管理ppt課件(編輯修改稿)
2025-02-06 02:06 本頁面
【文章內容簡介】 ； ? 創(chuàng)建電子表格初始清單，并與流程負責人討論或以調查問卷方式補充必要信息； ? 評估電子表格風險，主要從對業(yè)務活動的 重要性水平 以及總體發(fā)生錯誤的 可能性水平 兩方面進行； ? 評估電子表格對 財務 與 /或 運營 影響的 重要性水平 時，由于直接定量比較困難，實際工作中通常用高、中、低或 15來分段表示； ? 評估電子表格 錯誤發(fā)生的可能性水平 時，可結合使用定性與定量分析來確定。 例如： 特殊的公式 外部鏈接 使用 VBA 支持文檔以及培訓水平 使用標準化的方法論 / 設計規(guī)范 識別電子表格與評估風險 評估電子表格完整性和控制 實施控制框架 淘汰 /重建選定的電子表格 169。2022上海甫瀚投資管理咨詢有限公司 機密：此文件只供貴公司內部參閱，請勿復制或分發(fā)予第三方。 工作方法 – 第二階段 11 評估電子表格完整性和控制活動 ， 并議定行動方案 ? 必須對關鍵電子表格的邏輯完整性進行評估，以確保其基本功能和邏輯性的 充分 有效 ； ? 檢查電子表格中的公式和邏輯錯誤以及設計缺陷； ? 評估與確定電子表格風險類別相對應的控制活動要求 – 每個風險類別并不需要所有的控制 ，側重點應放在設立恰當水平的控制活動上； ? 考慮關于訪問權限、備份、變更管理、數據驗證、數據完整與安全、存檔、獨立復核以及版本控制方面的控制活動； ? 關注流程 – 在使用電子表格的流程中考慮增加 補償控制 ，來檢查電子表格錯誤； ? 分析控制缺陷，制定路線圖，明確實現改善電子表格總體控制水平的具體步驟。 識別電子表格與評估風險 評估電子表格完整性和控制 實施控制框架 淘汰 /重建選定的電子表格 169。2022上海甫瀚投資管理咨詢有限公司 機密：此文件只供貴公司內部參閱，請勿復制或分發(fā)予第三方。 工作方法 – 第三階段 12 實施控制框架 ? 為保證電子表格 持續(xù)的 完整性與可靠性，必須制定一整套電子表格管理政策、流程和控制框架； ? 該控制框架應 基于風險 來制定的； ? 政策制度 只有在貫徹實施后才能有效降低風險 ；相應的培訓程序與監(jiān)控機制也是必不可少的； ? 自動化技術解決方案 可以幫助減少日常控制與合規(guī)工作中的人工投入，提升效率。 電子表格政策 角色和職責 最低標準 控制流程 識別電子表格與評估風險 評估電子表格完整性和控制 實施控制框架 淘汰 /重建選定的電子表格 169。2022上海甫瀚投資管理咨詢有限公司 機密：此文件只供貴公司內部參閱，請勿復制或分發(fā)予第三方。 工作方法 – 第四階段 13 逐步淘汰 、 重建選中的電子表格 ? 對那些 最關鍵和復雜的電子表格 ，可以考慮對其 重新開發(fā) 以實施最佳實踐，必要時可將電子表格的功能遷移至 IT應用系統(tǒng)中（例如 ERP或 BPM系統(tǒng)）； ? 以下情況下 ， 可以考慮替換或遷移： – 電子表格包含了計算支持與報告所需的主數據 – 電子表格大量使用 Visual Basic程序代碼 – 同一張電子表格有多個用戶 – 電子表格被用作為兩個系統(tǒng)間的數據接口 – 電子表格運行緩慢 ， 經常需要重新啟動 ? 在電子表格開始使用時就 設立控制 ； ? 盡早引入 IT和關鍵的利益相關人 ， 以決定最佳解決方案和 評估成本效益 ； ? 謹記 – 通常來說 ， 電子表格是一個正確的解決方案 。 識別電子表格與評估風險 評估電子表格完整性和控制 實施控制框架 淘汰 /重建選定的電子表格 169。2022上海甫瀚投資管理咨詢有限公司 機密：此文件只供貴公司內部參閱，請勿復制或分發(fā)予第三方。 電子表格控制指引 14 索引 控制目標 控制指引 1 電子表格清單 所有關鍵電子表格均維護在實時準確的清單中。 對關鍵電子表格的界定標準進行定義； 關注整個流程中的關鍵控制 ，而不僅僅是電子表格控制；考慮擴大控制范圍以應對運營風險，例如非財務報告相關的電子表格；使用工具軟件已經成為主流。 2 邏輯校驗 電子表格的 基本功能 需經過 邏輯檢查 。發(fā)現的錯誤與重大缺陷均須加以整改。 使用軟件輔助進行邏輯檢查是主要手段之一；同時需關注設計與公式邏輯的一致性。 3 版本控制 規(guī)范文件命名規(guī)則以及存儲地點，以強化 版本控制。 4 輸入控制 實施 輸入控制 以確保完整、準確的數據輸入。
公司管理相關推薦
鄂ICP備17016276號-1