電子表格風(fēng)險(xiǎn)管理(編輯修改稿)
2025-01-25 14:34 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ? 創(chuàng)建電子表格初始清單，并與流程負(fù)責(zé)人討論或以調(diào)查問(wèn)卷方式補(bǔ)充必要信息； ? 評(píng)估電子表格風(fēng)險(xiǎn)，主要從對(duì)業(yè)務(wù)活動(dòng)的 重要性水平 以及總體發(fā)生錯(cuò)誤的 可能性水平 兩方面進(jìn)行； ? 評(píng)估電子表格對(duì) 財(cái)務(wù) 與 /或 運(yùn)營(yíng) 影響的 重要性水平 時(shí)，由于直接定量比較困難，實(shí)際工作中通常用高、中、低或 15來(lái)分段表示； ? 評(píng)估電子表格 錯(cuò)誤發(fā)生的可能性水平 時(shí)，可結(jié)合使用定性與定量分析來(lái)確定。 例如： 特殊的公式 外部鏈接 使用 VBA 支持文檔以及培訓(xùn)水平 使用標(biāo)準(zhǔn)化的方法論 / 設(shè)計(jì)規(guī)范 識(shí)別電子表格與評(píng)估風(fēng)險(xiǎn) 評(píng)估電子表格完整性和控制 實(shí)施控制框架 淘汰 /重建選定的電子表格 工作方法 – 第二階段 12 評(píng)估電子表格完整性和控制活動(dòng) ， 并議定行動(dòng)方案 ? 必須對(duì)關(guān)鍵電子表格的邏輯完整性進(jìn)行評(píng)估，以確保其基本功能和邏輯性的 充分 有效 ； ? 檢查電子表格中的公式和邏輯錯(cuò)誤以及設(shè)計(jì)缺陷； ? 評(píng)估與確定電子表格風(fēng)險(xiǎn)類別相對(duì)應(yīng)的控制活動(dòng)要求 – 每個(gè)風(fēng)險(xiǎn)類別并不需要所有的控制 ，側(cè)重點(diǎn)應(yīng)放在設(shè)立恰當(dāng)水平的控制活動(dòng)上； ? 考慮關(guān)于訪問(wèn)權(quán)限、備份、變更管理、數(shù)據(jù)驗(yàn)證、數(shù)據(jù)完整與安全、存檔、獨(dú)立復(fù)核以及版本控制方面的控制活動(dòng)； ? 關(guān)注流程 – 在使用電子表格的流程中考慮增加 補(bǔ)償控制 ，來(lái)檢查電子表格錯(cuò)誤； ? 分析控制缺陷，制定路線圖，明確實(shí)現(xiàn)改善電子表格總體控制水平的具體步驟。 識(shí)別電子表格與評(píng)估風(fēng)險(xiǎn) 評(píng)估電子表格完整性和控制 實(shí)施控制框架 淘汰 /重建選定的電子表格 工作方法 – 第三階段 13 實(shí)施控制框架 ? 為保證電子表格 持續(xù)的 完整性與可靠性，必須制定一整套電子表格管理政策、流程和控制框架； ? 該控制框架應(yīng) 基于風(fēng)險(xiǎn) 來(lái)制定的； ? 政策制度 只有在貫徹實(shí)施后才能有效降低風(fēng)險(xiǎn) ；相應(yīng)的培訓(xùn)程序與監(jiān)控機(jī)制也是必不可少的； ? 自動(dòng)化技術(shù)解決方案 可以幫助減少日?？刂婆c合規(guī)工作中的人工投入，提升效率。 電子表格政策 角色和職責(zé) 最低標(biāo)準(zhǔn) 控制流程 識(shí)別電子表格與評(píng)估風(fēng)險(xiǎn) 評(píng)估電子表格完整性和控制 實(shí)施控制框架 淘汰 /重建選定的電子表格 工作方法 – 第四階段 14 逐步淘汰 、 重建選中的電子表格 ? 對(duì)那些 最關(guān)鍵和復(fù)雜的電子表格 ，可以考慮對(duì)其 重新開(kāi)發(fā) 以實(shí)施最佳實(shí)踐，必要時(shí)可將電子表格的功能遷移至 IT應(yīng)用系統(tǒng)中（例如 ERP或 BPM系統(tǒng)）； ? 以下情況下 ， 可以考慮替換或遷移： – 電子表格包含了計(jì)算支持與報(bào)告所需的主數(shù)據(jù) – 電子表格大量使用 Visual Basic程序代碼 – 同一張電子表格有多個(gè)用戶 – 電子表格被用作為兩個(gè)系統(tǒng)間的數(shù)據(jù)接口 – 電子表格運(yùn)行緩慢 ， 經(jīng)常需要重新啟動(dòng) ? 在電子表格開(kāi)始使用時(shí)就 設(shè)立控制 ； ? 盡早引入 IT和關(guān)鍵的利益相關(guān)人 ， 以決定最佳解決方案和 評(píng)估成本效益 ； ? 謹(jǐn)記 – 通常來(lái)說(shuō) ， 電子表格是一個(gè)正確的解決方案 。 識(shí)別電子表格與評(píng)估風(fēng)險(xiǎn) 評(píng)估電子表格完整性和控制 實(shí)施控制框架 淘汰 /重建選定的電子表格 電子表格控制指引 15 索引 控制目標(biāo) 控制指引 1 電子表格清單 所有關(guān)鍵電子表格均維護(hù)在實(shí)時(shí)準(zhǔn)確的清單中。 對(duì)關(guān)鍵電子表格的界定標(biāo)準(zhǔn)進(jìn)行定義； 關(guān)注整個(gè)流程中的關(guān)鍵控制 ，而不僅僅是電子表格控制；考慮擴(kuò)大控制范圍以應(yīng)對(duì)運(yùn)營(yíng)風(fēng)險(xiǎn)，例如非財(cái)務(wù)報(bào)告相關(guān)的電子表格；使用工具軟件已經(jīng)成為主流。 2 邏輯校驗(yàn) 電子表格的 基本功能 需經(jīng)過(guò) 邏輯檢查 。發(fā)現(xiàn)的錯(cuò)誤與重大缺陷均須加以整改。 使用軟件輔助進(jìn)行邏輯檢查是主要手段之一；同時(shí)需關(guān)注設(shè)計(jì)與公式邏輯的一致性。 3 版本控制
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1