電子表格風險管理-文庫吧資料
2025-01-11 14:34本頁面
【正文】 ，使用方法，關(guān)鍵假設(shè)，授權(quán)用戶，關(guān)鍵運算邏輯， VBA簡介，輸入 /外部鏈接等。 7 備份管理 電子表格進行 定期備份 以確保可恢復性。 6 訪問控制 電子表格文件的 訪問權(quán)限 應(yīng)根據(jù)工作職責進行 限制 ，以確保職責分工。 電子表格控制指引 16 索引 控制目標 控制指引 5 變更控制 所有變更有一個集中管理的日志進行 變更記錄 ，該日志需定期復核以確保電子表格的變更符合管理層意圖。 下表是一個典型的電子表格控制框架和指引清單。 4 輸入控制 實施 輸入控制 以確保完整、準確的數(shù)據(jù)輸入。 使用軟件輔助進行邏輯檢查是主要手段之一；同時需關(guān)注設(shè)計與公式邏輯的一致性。 2 邏輯校驗 電子表格的 基本功能 需經(jīng)過 邏輯檢查 。 識別電子表格與評估風險 評估電子表格完整性和控制 實施控制框架 淘汰 /重建選定的電子表格 電子表格控制指引 15 索引 控制目標 控制指引 1 電子表格清單 所有關(guān)鍵電子表格均維護在實時準確的清單中。 識別電子表格與評估風險 評估電子表格完整性和控制 實施控制框架 淘汰 /重建選定的電子表格 工作方法 – 第三階段 13 實施控制框架 ? 為保證電子表格 持續(xù)的 完整性與可靠性，必須制定一整套電子表格管理政策、流程和控制框架； ? 該控制框架應(yīng) 基于風險 來制定的； ? 政策制度 只有在貫徹實施后才能有效降低風險 ；相應(yīng)的培訓程序與監(jiān)控機制也是必不可少的； ? 自動化技術(shù)解決方案 可以幫助減少日?？刂婆c合規(guī)工作中的人工投入，提升效率。 分 析 標準化 / 自動化 識別電子表格與評估風險 評估電子表格完整性和控制 實施控制框架 淘汰 /重建選定的電子表格 范圍與優(yōu)先級 審 計 管 理 提 高 驗證與監(jiān)控 工作方法 – 第一階段 11 識別電子表格識別 ， 并進行風險評估 ? 項目目標和關(guān)鍵業(yè)務(wù)需求必須先要明確，這兩點對于項目工作范圍以及優(yōu)先級的確定有直接影響； ? 關(guān)注那些最依賴電子表格的業(yè)務(wù)流程； ? 創(chuàng)建電子表格初始清單，并與流程負責人討論或以調(diào)查問卷方式補充必要信息； ? 評估電子表格風險，主要從對業(yè)務(wù)活動的 重要性水平 以及總體發(fā)生錯誤的 可能性水平 兩方面進行； ? 評估電子表格對 財務(wù) 與 /或 運營 影響的 重要性水平 時，由于直接定量比較困難，實際工作中通常用高、中、低或 15來分段表示； ? 評估電子表格 錯誤發(fā)生的可能性水平 時，可結(jié)合使用定性與定量分析來確定。 電子表格風險控制職責 9 業(yè)務(wù)部門 信息技術(shù) 內(nèi)部審計 ? 制定電子表格風險管理政策 ? 識別、評估并報告風險 ? 設(shè)計并評估恰當?shù)目刂? ? 確認電子表格按設(shè)計意圖正常工作 ? 接受剩余風險 ? 嵌入更廣的風險控制框架之中 ? 為電子表格用戶提供了必要的 IT基礎(chǔ)架構(gòu) ? 確保環(huán)境是可用的并且足夠安全 ? 企業(yè)可能依賴 IT控制（例如訪問權(quán)限、備份以及存檔等） ? 參與選擇、實施自動化解決方案 ? 為管理層提供合理保證，確保風險已被有效控制： – 獨立驗證控制有效性 – 獨立驗證邏輯完整性 ? 列為審計計劃的一部分 ? 通常避免將完整性測試 作為控制 ? 側(cè)重發(fā)現(xiàn)并解決問題的根源，例如無效的電子表格風險管理流程和控制 電子表格控制方法論 10 甫瀚的方法論可以被分解為 4個關(guān)鍵階段： ? 法規(guī)監(jiān)管要求（例如 SOX）是催化劑，但是電子表格控制 并不只是 為了防范財務(wù)報告問題 – 其也針對相關(guān)的運營風險（決策所需的信息等）。 ? 這包括理解： – 什么是風險 ？ – 風險存在于企業(yè)業(yè)務(wù)何處
教學課件相關(guān)推薦
鄂ICP備17016276號-1