电子表格风险管理课件

电 子 表 格 风 险 管 理 1 电 子 表 格 风 险 管 理甫 瀚 研 讨 会 2009年 9月 3日 电 子 表 格 风 险 管 理 2 为 何 这 是 个 热 门 话 题 ？ 为 何 应 引 起 关 注 ？电 子 表 格 风 险 控 制 职 责电 子 表 格 控 制 方 法 论电 子 表 格 控 制 指 引最 佳 实 践 理 论 与 现 实有 哪 些 可 用 的 工 具 软 件 ？案 例 分 析总 结 问 题 与 讨 论 电 子 表 格 风 险 管 理 3 电 子 表 格 被 广 泛 应 用 于 当 今 企 业 运 营 中 的 重要 业 务 流 程 （ 预 算 、 现 金 流 、 贸 易 、 管 理层 报 告 、 公 允 价 值 计 算 、 对 账 、 奖 金 计 算 等等 ）电 子 表 格 的 优 势- 解 决 方 案 灵 活 多 变 ， 可 按 个 人 要 求 配 置- 随 时 随 地 均 可 使 用- 轻 松 掌 握 使 用 方 法- 在 IT部 门 不 能 提 供 快 速 支 持 的 情 况 下 ， 用户 可 以 自 行 开 发 来 得 到 “ 灵 活 ” 的 、 “ 实 时” 的 数 据 信 息95%的 公 司 依 赖 电 子 表 格 进 行 财 务 报 告 工 作 电 子 表 格 风 险 管 理 4 用 户 过 度 依 赖 电 子 表 格 已 经 形 成 趋 势 ， 并且 电 子 表 格 中 的 错 误 经 常 未 被 察 觉随 着 电 子 表 格 日 益 复 杂 ， 出 现 的 错 误 数 量也 随 之 上 升外 部 审 计 师 也 特 别 关 注 电 子 表 格 的 使 用 状况 ， 因 此 各 个 公 司 都 面 临 着 日 益 增 加 的 压力 ， 来 证 明 电 子 表 格 没 有 问 题“ 94%的 电 子 表 格 被 发 现 有 错 误 ， 而 实 际 比 例 可 能 会 更 高 ， 因 为 在 许多 调 研 分 析 中 ， 只 有 重 大 错 误 才 会 被 报 告 。 ” 电 子 表 格 风 险 管 理 5 Gartner同 样 在 其 最 新 研 究 报 告 中 提 到 了 以下 话 题 ： 电 子 表 格 控 制 需 要 提 升 如 果 电 子 表 格 没 有 得 到 有 效 控 制 ， 代 价 高 昂 的 意 外 很 可 能 发 生 ， 并 且 几 乎不 可 避 免 地 会 引 起 监 管 者 ， 审 计 师 ， 以 及 股 东 们 不 必 要 的 关 注 审 计 师 们 正 日 益 强 调 要 求 识 别 并 追 踪 高 风 险 的 电 子 表 格 篡 改 电 子 表 格 数 据 是 一 种 典 型 的 内 部 舞 弊 方 式电 子 表 格 风 险 管 理 已 变 得 日 益 重 要 ， 因 为 监管 合 规 要 求 中 已 经 有 相 关 规 定实 际 业 务 中 ， 电 子 表 格 的 自 动 化 控 制 解 决 方案 已 经 出 现 ， 并 且 正 在 被 持 续 改 善“ 开 发 并 实 施 一 个 有 效 的 策 略 ， 以 用 于 最 终 用 户 计 算 （ 例 如 电 子 表 格与 个 人 数 据 库 ） 的 风 险 评 估 和 使 用 控 制 。 ” Gartner 电 子 表 格 控 制 需 要 提 升 , 2009年 5月 电 子 表 格 风 险 管 理 6 Fidelity 由 于 漏 输 入 了 一 个 减 号 ， Fidelity公 司 Magellan基 金 的 项 目 盈 利 被 误 增 了 26亿 美 元 ， 原 本被 寄 予 厚 望 的 分 红 也 流 于 东 水 。 - CIO World Fannie Mae 在 披 露 了 2003年 3季 度 收 益 后 ， Fannie Mae不 得 不 再 次 重 述 其 有 12亿 美 元 的 虚 增 利 润 ，这 是 “ 在 实 施 新 会 计 准 则 过 程 中 ， 在 电 子 表 格 里 犯 的 一 个 诚 实 的 错 误 ” 而 导 致 的 结 果 。 PC World Provident Financial Provident公 司 在 1997年 到 2002年 之 间 的 收 益 必 须 被 重 述 7000万 美 元 ， 因 为 其用 于 计 算 贷 款 摊 销 的 电 子 表 格 中 出 现 了 公 式 错 误 。 NY Times Trans Alta 一 个 剪 切 -粘 贴 错 误 使 TransAlta在 一 个 电 力 合 同 竞 标 中 报 价 过 低 ， 结 果 导 致 了 2400万 美 元的 损 失 。 The Register Red Envelope Inc. 一 个 单 元 格 的 输 入 错 误 导 致 整 个 成 本 预 测 表 计 算 错 误 ， 并 使 股 价 下 跌 超 过 25%，因 为 其 必 须 在 第 四 季 度 大 幅 减 少 报 表 数 字 。 Biz.Y Kodak 公 司 在 电 子 表 格 上 发 现 了 总 值 1100万 美 元 的 错 误 解 聘 金 ， 该 表 格 在 计 算 某 员 工 的 预 提 离 职 金 时添 加 了 过 多 的 “ 0”。 Robert Brust， Kodak首 席 财 务 官 ， 称 其 为 “ 可 能 导 致 会 计 重 组 的 实 质 性 内 部 控 制 缺陷 。 ” MarketWatch 电 子 表 格 风 险 管 理 7 Allfirst 联 合 爱 尔 兰 银 行 美 国 分 行 （ AIB） 一 位 货 币 交 易 员 ， John Rusnak， 从 1997年开 始 在 其 交 易 中 出 现 亏 损 他 使 用 一 系 列 电 子 表 格 作 假 来 掩 盖 损 失 , 其报 表 上 仍 显 示 在 盈 利 当 舞 弊 行 为 被 最 终 发 现 后 ， 其 损 失 已 高 达 6亿 9千 万 美 元 了 虽 然 Allfirst和 AIB均 未 进 入 破 产 清 算 程 序 ， 但这 次 亏 损 金 额 相 当 于 AIB公 司 2001年 度 收 入的 60%， 导 致 股 价 大 跌 此 次 丑 闻 后 ， AIB出 售 了 其 Allfirst系 所 有 子 公司来 源 ： (SarbanesOxley: What About All the Spreadsheets? Raymond R. Panko and Nicholas Ordway, University of Hawaii, presented at EuSpRIG 2005.) ProQuest CFO “电 子 表 格 欺 诈 者 ” 公 司 前 任 CFO， Scott Hirth利 用 电 子 表 格 ， 在五 年 里 录 入 了 无 数 虚 假 会 计 分 录 。 伪 造 文 档 以 虚 报 会 计 余 额 建 立 隐 藏 行 ， 使 虚 假 会 计 分 录 未 显 示 在 打印 件 上 将 电 子 表 格 文 字 调 为 白 色 以 掩 藏 虚 假 信 息 此 次 丑 闻 导 致 公 司 在 资 本 市 场 上 损 失 超 过 4亿 3千 万 美 元 ， 股 价 下 跌 了 58%， 纽 约 证 券 交 易 所随 即 暂 停 了 ProQuest股 票 的 交 易 。 来 源 ： CFO 杂 志 电 子 表 格 风 险 管 理 88 高 级 管 理 层 代 表 公 司 ， 对 于 有 效 的 全 面 风 险 管 理 ， 包 括 管 理 电 子 表 格 风 险 ， 负 有 不 可 推卸 的 责 任 。 这 包 括 理 解 ： 什 么 是 风 险 ？ 风 险 存 在 于 企 业 业 务 何 处 ？ 风 险 的 重 要 性 如 何 ？ 风 险 是 否 得 到 了 管 理 ？ 谁 对 风 险 管 理 负 责 ？ 何 时 风 险 被 控 制 在 一 个 可 接 受 的 水 平 内 ？ 在 实 际 操 作 中 ， 有 效 的 风 险 管 理 职 责 将 在 企 业 范 围 内 进 行 分 散 委 派 。 企 业 业 务 部 门 与 IT部 门 的 合 作 对 于 建 立 有 效 的 电 子 表 格 风 险 管 理 体 系 至 关 重 要 。 电 子 表 格 风 险 管 理 99 业 务 部 门 信 息 技 术 内 部 审 计 制 定 电 子 表 格 风 险 管 理政 策 识 别 、 评 估 并 报 告 风 险 设 计 并 评 估 恰 当 的 控 制 确 认 电 子 表 格 按 设 计 意图 正 常 工 作 接 受 剩 余 风 险 嵌 入 更 广 的 风 险 控 制 框架 之 中 为 电 子 表 格 用 户 提 供 了 必 要的 IT基 础 架 构 确 保 环 境 是 可 用 的 并 且 足 够安 全 企 业 可 能 依 赖 IT控 制 （ 例 如访 问 权 限 、 备 份 以 及 存 档 等 ） 参 与 选 择 、 实 施 自 动 化 解 决方 案 为 管 理 层 提 供 合 理 保 证 ， 确 保风 险 已 被 有 效 控 制 ： 独 立 验 证 控 制 有 效 性 独 立 验 证 逻 辑 完 整 性 列 为 审 计 计 划 的 一 部 分 通 常 避 免 将 完 整 性 测 试 作 为 控制 侧 重 发 现 并 解 决 问 题 的 根 源 ，例 如 无 效 的 电 子 表 格 风 险 管 理流 程 和 控 制 电 子 表 格 风 险 管 理 10 甫 瀚 的 方 法 论 可 以 被 分 解 为 4个 关 键 阶 段 ： 法 规 监 管 要 求 （ 例 如 SOX） 是 催 化 剂 ， 但 是 电 子 表 格 控 制 并 不 只 是 为 了 防 范 财 务 报 告 问 题 其 也 针 对 相 关 的 运 营 风 险 （ 决 策 所 需 的 信 息 等 ） 。 每 个 关 键 阶 段 均 代 表 在 任 一 电 子 表 格 控 制 项 目 中 的 关 键 步 骤 。分 析 标 准 化 / 自 动 化识 别 电 子表 格 与 评估 风 险 评 估 电 子表 格 完 整性 和 控 制 实 施 控 制框 架 淘 汰 /重 建选 定 的 电子 表 格范 围 与 优 先 级 审 计 管 理 提 高验 证 与 监 控 电 子 表 格 风 险 管 理 11 识 别 电 子 表 格 识 别 ， 并 进 行 风 险 评 估 项 目 目 标 和 关 键 业 务 需 求 必 须 先 要 明 确 ， 这 两 点 对 于 项 目 工 作 范 围 以 及 优 先 级 的 确 定 有 直 接 影 响 ； 关 注 那 些 最 依 赖 电 子 表 格 的 业 务 流 程 ； 创 建 电 子 表 格 初 始 清 单 ， 并 与 流 程 负 责 人 讨 论 或 以 调 查 问 卷 方 式 补 充 必 要 信 息 ； 评 估 电 子 表 格 风 险 ， 主 要 从 对 业 务 活 动 的 重 要 性 水 平 以 及 总 体 发 生 错 误 的 可 能 性 水 平 两 方 面 进 行 ； 评 估 电 子 表 格 对 财 务 与 /或 运 营 影 响 的 重 要 性 水 平 时 ， 由 于 直 接 定 量 比 较 困 难 ， 实 际 工 作 中 通 常 用 高 、中 、 低 或 1-5来 分 段 表 示 ； 评 估 电 子 表 格 错 误 发 生 的 可 能 性 水 平 时 ， 可 结 合 使 用 定 性 与 定 量分 析 来 确 定 。例 如 ： - 特 殊 的 公 式- 外 部 链 接- 使 用 VBA - 支 持 文 档 以 及 培 训 水 平- 使 用 标 准 化 的 方 法 论 / 设 计 规 范 识 别 电 子表 格 与 评估 风 险 评 估 电 子表 格 完 整性 和 控 制 实 施 控 制框 架 淘 汰 /重 建选 定 的 电子 表 格 电 子 表 格 风 险 管 理 12 评 估 电 子 表 格 完 整 性 和 控 制 活 动 ， 并 议 定 行 动 方 案 必 须 对 关 键 电 子 表 格 的 逻 辑 完 整 性 进 行 评 估 ， 以 确 保 其 基 本 功 能 和 逻 辑 性 的 充 分 有 效 ； 检 查 电 子 表 格 中 的 公 式 和 逻 辑 错 误 以 及 设 计 缺 陷 ； 评 估 与 确 定 电 子 表 格 风 险 类 别 相 对 应 的 控 制 活 动 要 求 每 个 风 险 类 别 并 不 需 要 所 有 的 控 制 ， 侧 重 点应 放 在 设 立 恰 当 水 平 的 控 制 活 动 上 ； 考 虑 关 于 访 问 权 限 、 备 份 、 变 更 管 理 、 数 据 验 证 、 数 据 完 整 与 安 全 、 存 档 、 独 立 复 核 以 及 版 本 控 制方 面 的 控 制 活 动 ； 关 注 流 程 在 使 用 电 子 表 格 的 流 程 中 考 虑 增 加 补 偿 控 制 ，来 检 查 电 子 表 格 错 误 ； 分 析 控 制 缺 陷 ， 制 定 路 线 图 ， 明 确 实 现 改 善 电 子 表 格 总 体控 制 水 平 的 具 体 步 骤 。识 别 电 子表 格 与 评估 风 险 评 估 电 子表 格 完 整性 和 控 制 实 施 控 制框 架 淘 汰 /重 建选 定 的 电子 表 格 电 子 表 格 风 险 管 理 13 实 施 控 制 框 架 为 保 证 电 子 表 格 持 续 的 完 整 性 与 可 靠 性 ， 必 须 制 定 一 整 套 电 子 表 格 管 理 政 策 、 流 程 和 控 制 框 架 ； 该 控 制 框 架 应 基 于 风 险 来 制 定 的 ； 政 策 制 度 只 有 在 贯 彻 实 施 后 才 能 有 效 降 低 风 险 ； 相 应 的 培 训 程 序 与 监 控 机 制 也 是 必 不 可 少 的 ； 自 动 化 技 术 解 决 方 案 可 以 帮 助 减 少 日 常 控 制 与 合 规 工 作 中 的 人 工 投 入 ， 提 升 效 率 。电 子 表 格 政 策 角 色 和 职 责 最 低 标 准控 制 流 程 识 别 电 子表 格 与 评估 风 险 评 估 电 子表 格 完 整性 和 控 制 实 施 控 制框 架 淘 汰 /重 建选 定 的 电子 表 格 电 子 表 格 风 险 管 理 14 逐 步 淘 汰 、 重 建 选 中 的 电 子 表 格 对 那 些 最 关 键 和 复 杂 的 电 子 表 格 ， 可 以 考 虑 对 其 重 新 开 发 以 实 施 最 佳 实 践 ， 必 要 时 可 将 电 子 表 格 的功 能 迁 移 至 IT应 用 系 统 中 （ 例 如 ERP或 BPM系 统 ） ； 以 下 情 况 下 ， 可 以 考 虑 替 换 或 迁 移 ： 电 子 表 格 包 含 了 计 算 支 持 与 报 告 所 需 的 主 数 据 电 子 表 格 大 量 使 用 Visual Basic程 序 代 码 同 一 张 电 子 表 格 有 多 个 用 户 电 子 表 格 被 用 作 为 两 个 系 统 间 的 数 据 接 口 电 子 表 格 运 行 缓 慢 ， 经 常 需 要 重 新 启 动 在 电 子 表 格 开 始 使 用 时 就 设 立 控 制 ； 尽 早 引 入 IT和 关 键 的 利 益 相 关 人 ， 以 决 定 最 佳 解 决 方 案 和 评 估 成 本 效 益 ； 谨 记 通 常 来 说 ， 电 子 表 格 是 一 个 正 确 的 解 决 方 案 。识 别 电 子表 格 与 评估 风 险 评 估 电 子表 格 完 整性 和 控 制 实 施 控 制框 架 淘 汰 /重 建选 定 的 电子 表 格 电 子 表 格 风 险 管 理 15 索引 控 制 目标 控 制 指 引1 电 子 表 格 清 单 所 有 关 键 电 子 表 格 均 维 护 在 实 时 准 确 的 清 单 中 。对 关 键 电 子 表 格 的 界 定 标 准 进 行 定 义 ； 关 注 整 个 流 程 中 的 关 键 控 制 ， 而 不 仅仅 是 电 子 表 格 控 制 ； 考 虑 扩 大 控 制 范 围 以 应 对 运 营 风 险 ， 例 如 非 财 务 报 告 相关 的 电 子 表 格 ； 使 用 工 具 软 件 已 经 成 为 主 流 。2 逻 辑 校 验 电 子 表 格 的 基 本 功 能 需 经 过 逻 辑 检 查 。 发 现 的 错 误 与 重 大 缺 陷 均 须 加 以 整 改。使 用 软 件 辅 助 进 行 逻 辑 检 查 是 主 要 手 段 之 一 ； 同 时 需 关 注 设 计 与 公 式 逻 辑 的一 致 性 。3 版 本 控 制 规 范 文 件 命 名 规 则 以 及 存 储 地 点 ， 以 强 化 版 本 控 制 。 4 输 入 控 制 实 施 输 入 控 制 以 确 保 完 整 、 准 确 的 数 据 输 入 。总 量 程 序 控 制 与 数 据 校 验 是 主 要 手 段 之 一 。 下 表 是 一 个 典 型 的 电 子 表 格 控 制 框 架 和 指 引 清 单 。请 注 意 ， 任 何 方 法 都 应 是 基 于 风 险 的 ， 并 不 是 每 个 电 子 表 格 都 需 要 使 用 所 有 的 控 制 。 电 子 表 格 风 险 管 理 16 索引 控 制 目标 控 制 指 引5 变 更 控 制 所 有 变 更 有 一 个 集 中 管 理 的 日 志 进 行 变 更 记 录 ， 该 日 志 需 定 期 复 核 以 确 保 电子 表 格 的 变 更 符 合 管 理 层 意 图 。高 风 险 / 高 复 杂 度 电 子 表 格 的 变 更 需 进 行 测 试 和 验 证 。6 访 问 控 制 电 子 表 格 文 件 的 访 问 权 限 应 根 据 工 作 职 责 进 行 限 制 ， 以 确 保 职 责 分 工 。对 于 文 件 、 表 单 、 单 元 格 进 行 深 层 次 的 限 制 与 密 码 控 制 是 主 要 手 段 ； 使 用 文档 管 理 以 及 电 子 表 格 管 理 解 决 方 案 也 已 日 益 兴 起 并 成 为 主 流 。7 备 份 管 理 电 子 表 格 进 行 定 期 备 份 以 确 保 可 恢 复 性 。8 文 档 管 理 关 键 电 子 表 格 应 有 完 整 并 更 新 及 时 的 支 持 文 档 。 文 档 应 包 含 电 子 表 格 的 目 的 ， 使 用 方 法 ， 关 键 假 设 ， 授 权 用 户 ， 关 键 运 算 逻辑 ， VBA简 介 ， 输 入 /外 部 链 接 等 。比 较 好 的 做 法 是 将 文 档 作 为 电 子 表 格 的 一 部 分 或 并 入 文 档 管 理 / 电 子 表 格 管理 解 决 方 案 中 。好 的 文 档 能 大 幅 度 地 降 低 人 员 流 动 以 及 不 充 分 继 承 所 带 来 的 风 险 。 电 子 表 格 风 险 管 理 17 下 面 列 示 了 电 子 表 格 设 计 、 开 发 与 安 全 方 面 的 部 分 最 佳 实 践 ， 可 供 关 键 电 子 表 格 的 管 理 参 考 。对 电 子 表 格 进 行 定 期 检 查 和 审 计 ， 可 以 大 大 降 低 发 生 错 误 的 可 能 性 。设 计 标 准 ： 分 离 输 入 、 计 算 与 结 果 在 每 一 行 或 一 列 中 仅 使 用 一 个公 式 布 局 逻 辑 清 楚 （ 像 书 本 一 样 ） 尽 量 使 用 多 张 工 作 表 包 含 支 持 文 档 （ 例 如 假 设 、 限制 条 件 、 使 用 方 法 ） 遵 守 表 达 规 范 （ 例 如 编 码 颜 色 、公 式 表 达 符 号 等 ） 开 发 标 准 ： 保 持 简 单 插 入 注 释 加 上 有 意 义 的 标 签 自 动 导 入 、 导 出 数 据 使 用 输 入 范 围 限 制 删 除 冗 余 数 据 / 表 单 安 全 标 准 ： 保 护 单 元 格 / 工 作 表 保 护 工 作 簿 / VBA 考 虑 密 码 保 护 安 全 存 储重 新 设 计 不 仅 能 减 少 错 误 发 生 的 可 能 性 ， 而 且 还 能 有 效 提 高 业 务 流 程 效 率 。 电 子 表 格 风 险 管 理 1818 电 子 表 格 风 险 管 理 19 软 件 解 决 方 案 可 大 致 分 为 以 下 三 类 ： 电 子 表 格 搜 索 /发 现 ： 能 自 动 扫 描 网 络 或 指 定 服 务 器 上 的 所 有 电 子 表 格 ， 同 时 可 以 执 行 简 单 的 分 析 工作 以 帮 助 处 理 大 量 数 据 。 电 子 表 格 检 查 /审 计 ： 辅 助 进 行 电 子 表 格 审 计 的 自 动 工 具 。 虽 然 人 工 审 阅 仍 是 必 需 的 ， 但 是 这 类 工 具可 以 大 大 提 升 审 计 工 作 效 率 。 功 能 、 成 本 、 方 法 以 及 对 最 终 用 户 的 影 响 都 随 不 同 的 供 应 商 和 解 决 方 案 而 不 同 。 工 具 软 件 的 使 用 正 日 益 普 及 ， 帮 助 企 业 在 提 升 管 理 水 平 的 同 时 减 少 人 工 投 入 。 我 们 与 业 内 领 先 的 软 件 供 应 商 都 保 持 着 合 作 关 系 。电 子 表 格 管 理 /控 制 ： 变 更 控 制 ， 版 本 管 理 ， 变 更 历 史（ 审 计 索 引 ） 以 及 安 全 管 理 ； 同 样 用 来 限 制 对 于 某 功能 或 特 定 单 元 格 的 访 问 。 有 序 管 理 状 态 使 企 业 可 以 持 续 地 管理 和 强 化 电 子 表 格 控 制 ， 同 时 尽 可能 减 少 人 工 监 控 成 本 。 电 子 表 格 风 险 管 理 2020 电 子 表 格 风 险 管 理 软 件 供 应 商 ： ClusterSeven CIMCON Software Finsbury Solutions (ExChecker 前 身 为 Compassoft) RedRover Prodiance Lyquidity MOBIUS AuditWare Spreadsheet Innovations Spreadsheet Advantage Spreadsheet Detective Actuate Qtier注 ： 以 上 仅 列 示 了 主 流 的 电 子 表 格 管 理 软 件 ， 且 不 能 保 证 完 整 性 。 电 子 表 格 风 险 管 理 2121 一 家 跨 国 保 险 公 司 重 点 / 关 键 成 功 因 素 评 估 成 本 效 益 / 可 行 性 ： 项 目 可 能 需 要 大 量 预 算 ， 特 别 是 在 时 间 较 紧 或 者 涉 及 复 杂 计 算 时 。 文 化 变 更 / 用 户 的 抵 触 情 绪 ： 通 常 在 电 子 表 格 结 构 及 控 制 上 的 集 中 监 管 很 少 ， 因 此 有 效 的 沟 通 以 及项 目 小 组 的 互 动 十 分 关 键 。 项 目 负 责 人 / 发 起 人 ： 决 策 层 /管 理 层 对 于 项 目 的 支 持 ， 以 及 持 续 的 、 自 上 而 下 的 关 注 能 有 效 地 克 服文 化 变 更 及 抵 触 情 绪 带 来 的 困 难 。 配 置 恰 当 的 资 源 ： 一 个 项 目 完 全 由 内 部 资 源 执 行 可 能 是 不 切 实 际 的 。 应 适 当 考 虑 外 部 专 家 和 资 源 ，尤 其 在 知 识 传 递 、 保 证 可 持 续 性 等 方 面 。 维 护 专 业 知 识 ： 企 业 可 能 没 有 对 于 新 电 子 表 格 进 行 功 能 和 逻 辑 测 试 的 技 术 力 量 ， 对 于 测 试 范 围 以 及测 试 充 分 性 的 审 计 判 断 可 能 也 是 一 个 挑 战 。 另 外 ， 由 于 项 目 性 质 可 能 是 临 时 的 ， 企 业 很 难 为 此 招 聘一 个 全 职 员 工 。公 司 在 进 行 了 电 子 表 格 风 险 和 控 制 整 改 效 果 评 估 后 ， 启 动 了 正 式 的 项 目 ， 来 应 对 财 务 上 最 终 用 户 工 具（ End User Tools， EUT） 的 全 局 风 险 ； 最 终 用 户 工 具 包 括 电 子 表 格 与 微 软 Access数 据 库 。 该 项 目 致 力于 实 施 一 个 灵 活 的 ， 但 又 是 可 持 续 的 控 制 框 架 ， 最 终 解 决 方 案 包 含 一 系 列 人 工 与 自 动 控 制 的 组 合 。 电 子 表 格 风 险 管 理 2222 重 点 / 关 键 成 功 因 素 （ 续 ） 维 护 EUT清 单 ： 对 于 识 别 并 维 护 一 份 完 整 准 确 的 EUT清 单 而 言 ， 从 财 务 报 告 入 手 进 行 全 面 分 析 是 一个 很 重 要 的 手 段 。 会 计 政 策 变 更 、 披 露 要 求 变 更 、 关 键 人 员 变 更 以 及 兼 并 或 多 元 化 经 营 都 可 能 会 生成 新 的 EUT。 而 穿 行 测 试 对 于 复 核 该 清 单 的 准 确 性 也 是 非 常 重 要 的 。 考 虑 使 用 自 动 化 软 件 ： 自 动 化 软 件 可 以 大 大 提 升 电 子 表 格 的 基 准 化 及 持 续 监 督 工 作 效 率 ， 而 人 工 流程 随 着 时 间 推 移 会 逐 渐 失 去 效 率 。 但 也 必 须 认 识 到 ， 为 了 最 大 化 自 动 化 软 件 的 功 能 效 用 ， 有 些 电 子表 格 需 要 重 新 设 计 或 进 行 使 用 方 式 的 变 更 。 另 外 也 必 须 认 识 到 ， 软 件 不 是 “ 万 能 药 ” ， 一 个 经 过 深 思 熟 虑 、 符 合 实 际 的 控 制 框 架 及 其 配 套 流程 也 至 关 重 要 。 同 样 ， 也 不 要 忽 视 如 何 正 确 实 施 监 控 解 决 方 案 的 重 要 性 。 实 用 的 / 基 于 风 险 的 方 法 ： 控 制 框 架 应 基 于 风 险 并 切 实 可 行 的 ， 并 且 控 制 的 程 度 应 与 风 险 的 级 别 相符 。 项 目 效 益 成 本 -收 益 分 析 ： 分 析 咨 询 费 用 、 人 力 资 源 、 培 训 以 及 其 他 相 关 成 本 对 于 理 解 整 个 组 织 内 成 本 相 当 重要 。 对 于 管 理 层 而 言 ， 平 衡 对 控 制 的 管 理 职 责 ， 以 降 低 对 相 关 重 大 问 题 的 注 意 度 也 是 非 常 重 要 的 。 电 子 表 格 风 险 管 理 23 贵 公 司 是 否 知 道 在 所 有 的 业 务 子 流 程 中 ， 哪 些 关 键 流 程 点 是 使 用 电 子 表 格 来 支 持 的 ？ 贵 公 司 对 于 评 估 会 计 政 策 与 合 规 要 求 变 更 所 带 来 的 影 响 是 否 已 经 做 好 了 准 备 ？ 贵 公 司 是 否 知 道 这 些 电 子 表 格 是 如 何 被 开 发 、 管 理 和 控 制 的 ？ 与 这 些 电 子 表 格 相 关 的 风 险 是 否 已 经 被 控 制 在 可 承 受 的 范 围 内 ？ 贵 公 司 是 否 意 识 到 组 织 的 变 化 （ 人 员 流 动 等 ） 会 影 响 到 贵 公 司 维 护 电 子 表 格 以 及 相 应 控制 水 平 的 能 力 ？ 电 子 表 格 是 否 有 充 分 的 支 持 文 档 以 降 低 “ 个 人 依 赖 ” 风 险 ？ 电 子 表 格 风 险 管 理 24 电 子 表 格 现 在 已 经 并 且 将 来 仍 是 企 业 管 理 过 程 中 的 关 键 工 具 之 一 ； 电 子 表 格 是 一 种 应 用 程 序 ， 需 要 有 配 套 的 控 制 框 架 ； 在 人 员 频 繁 流 动 ， 或 者 用 户 角 色 变 化 期 间 ， 电 子 表 格 风 险 都 会 增 大 （ 缺 少 文 档 ，生 硬 的 假 设 等 ） ； 如 果 说 合 规 压 力 是 促 使 实 施 电 子 表 格 控 制 的 动 力 ， 那 么 降 低 错 误 与 舞 弊 发 生 的可 能 性 ， 提 高 工 作 效 率 ， 则 提 供 了 额 外 的 价 值 ； 工 具 软 件 日 趋 成 熟 ， 有 越 来 越 多 的 企 业 借 助 工 具 软 件 实 现 控 制 框 架 的 自 动 化 ； 电 子 表 格 是 最 终 用 户 开 发 的 应 用 程 序 之 一 我 们 今 天 所 讨 论 的 风 险 与 原 则 同样 适 用 于 桌 面 数 据 库 以 及 报 告 工 具 等 其 他 最 终 用 户 计 算 程 序 。 电 子 表 格 风 险 管 理 25 非 常 感 谢问 题 ? 电 子 表 格 风 险 管 理 ： 常 见 问 题 指 南下 载 请 前 往 ： Spreadsheet Risk Management: Frequently Asked Questions Guide 电 子 表 格 风 险 管 理 26