电子表格风险管理.pptVIP

* 有哪些可用的工具软件？ * 软件解决方案可大致分为以下三类： 电子表格搜索/发现：能自动扫描网络或指定服务器上的所有电子表格，同时可以执行简单的分析工作以帮助处理大量数据。 电子表格检查/审计：辅助进行电子表格审计的自动工具。虽然人工审阅仍是必需的，但是这类工具可以大大提升审计工作效率。 功能、成本、方法以及对最终用户的影响都随不同的供应商和解决方案而不同。 工具软件的使用正日益普及，帮助企业在提升管理水平的同时减少人工投入。 我们与业内领先的软件供应商都保持着合作关系。 电子表格管理/控制：变更控制，版本管理，变更历史（审计索引）以及安全管理；同样用来限制对于某功能或特定单元格的访问。 有序管理状态 使企业可以持续地管理和强化电子表格控制，同时尽可能减少人工监控成本。 有哪些可用的工具软件？ * 电子表格风险管理软件供应商： ClusterSeven CIMCON Software Finsbury Solutions (ExChecker – 前身为Compassoft) RedRover Prodiance Lyquidity MOBIUS AuditWare Spreadsheet Innovations Spreadsheet Advantage Spreadsheet Detective Actuate Qtier 注：以上仅列示了主流的电子表格管理软件，且不能保证完整性。 案例分析 * 一家跨国保险公司 重点 / 关键成功因素 评估成本效益 / 可行性：项目可能需要大量预算，特别是在时间较紧或者涉及复杂计算时。 文化变更 / 用户的抵触情绪：通常在电子表格结构及控制上的集中监管很少，因此有效的沟通以及项目小组的互动十分关键。 项目负责人 / 发起人：决策层/管理层对于项目的支持，以及持续的、自上而下的关注能有效地克服文化变更及抵触情绪带来的困难。 配置恰当的资源： 一个项目完全由内部资源执行可能是不切实际的。应适当考虑外部专家和资源，尤其在知识传递、保证可持续性等方面。 维护专业知识：企业可能没有对于新电子表格进行功能和逻辑测试的技术力量，对于测试范围以及测试充分性的审计判断可能也是一个挑战。另外，由于项目性质可能是临时的，企业很难为此招聘一个全职员工。 公司在进行了电子表格风险和控制整改效果评估后，启动了正式的项目，来应对财务上最终用户工具（End User Tools，EUT）的全局风险；最终用户工具包括电子表格与微软Access数据库。该项目致力于实施一个灵活的，但又是可持续的控制框架，最终解决方案包含一系列人工与自动控制的组合。 案例分析 * 重点 / 关键成功因素（续） 维护EUT清单：对于识别并维护一份完整准确的EUT清单而言，从财务报告入手进行全面分析是一个很重要的手段。会计政策变更、披露要求变更、关键人员变更以及兼并或多元化经营都可能会生成新的EUT。而穿行测试对于复核该清单的准确性也是非常重要的。 考虑使用自动化软件： 自动化软件可以大大提升电子表格的基准化及持续监督工作效率，而人工流程随着时间推移会逐渐失去效率。但也必须认识到，为了最大化自动化软件的功能效用，有些电子表格需要重新设计或进行使用方式的变更。 另外也必须认识到，软件不是“万能药”，一个经过深思熟虑、符合实际的控制框架及其配套流程也至关重要。同样，也不要忽视如何正确实施监控解决方案的重要性。 实用的 / 基于风险的方法：控制框架应基于风险并切实可行的，并且控制的程度应与风险的级别相符。 项目效益 成本-收益分析：分析咨询费用、人力资源、培训以及其他相关成本对于理解整个组织内成本相当重要。对于管理层而言，平衡对控制的管理职责，以降低对相关重大问题的注意度也是非常重要的。 对贵企业的问题 * 贵公司是否知道在所有的业务子流程中，哪些关键流程点是使用电子表格来支持的？ 贵公司对于评估会计政策与合规要求变更所带来的影响是否已经做好了准备？ 贵公司是否知道这些电子表格是如何被开发、管理和控制的？ 与这些电子表格相关的风险是否已经被控制在可承受的范围内？ 贵公司是否意识到组织的变化（人员流动等）会影响到贵公司维护电子表格以及相应控制水平的能力？ 电子表格是否有充分的支持文档以降低“个人依赖”风险？ 总结 * 电子表格现在已经并且将来仍是企业管理过程中的关键工具之一； 电子表格是一种应用程序，需要有配套的控制框架； 在人员频繁流动，或者用户角色变化期间，电子表格风险都会增大（缺少文档，生硬的假设等）； 如果说合规压力是促使实施电子表格控制的动力，那么降低错误与舞弊发生的可能性，提高工作效率，则提供了额外的价值； 工具软件日趋成熟，有越来越多的企业借助工具软件实现控制框架的自动化； 电子表格是最终用户开发的应用