财务报告可靠性较低的信号包括基于财务报告可靠性目标的Excel应用管控策略研究

财务报告可靠性较低的信号包括基于财务报告可靠性目标的Excel应用管控策略研究 摘 要在企业信息化过程中Excel应用广泛，却是内控体系中易被忽视的部分，且目前国内文献鲜少涉及。本文首先详细分析企业目前Excel应用状况以及与财务报告可靠性之间的关系；然后构建由实体层控制、IT一般控制和应用层控制组成的总体管控架构，并设计每一层次中具体的管控方法、流程和活动；最后描述Excel管控策略设计步骤。 关键词 Excel；管控； IT控制 doi : 10 . 3969 / j . issn . 1673 - 0194 . xx . 17. 015 F239.1 A 1673 - 0194（xx）17- 0026- 04 年我国发布新审计准则，要求审计师对企业的内部控制设计和执行进行评价。年财政部发布了企业内部控制基本规范，要求企业逐步实施。无论出于外部合规的要求还是内部管理改进的需要，目前很多企业正在建设和完善内控体系。本文所探讨的是内控体系中的一个容易被忽视却非常重要的部分，即关于应用的管控策略问题。由于管控策略设计与管控目标的设定有密切关系，本文以财务报告可靠性为目标设计应用管控策略，这一项研究内容无论对于审计师或是内部管理者都具有很好的应用价值。 1 应用及其分类 是微软开发的办公软件套件中的一个产品，它和其他类似的软件都属于电子表格计算软件（），例如。“电子表格计算软件”是以表格方式进行数据，具有分类、排序、筛选、汇总以及公式、函数、宏等运算功能的工具软件。从发展的演进过程看，最初应用软件的设计和使用都由工程师来完成，业务部门将信息处理需求（包括数据的自动运算）连同数据提交给部门来处理，部门处理完成后反馈给业务部门使用，由此造成使用效率低，甚至成为业务运营的瓶颈。但是当普及到个人以后，很多工具被开发出来，这些工具软件可以由非专业的用户自行进行简单开发和运行，这就大大提高了效率和灵活性。这种思想及其成果被称为最终用户计算（，U C），工具就是成果之一，它被运用到各种具体的企业业务场景和流程中，由用户自行进行数据归集和处理，形成各种各样具有特定功能的具体应用。这种应用的具体形式可能是单个表，也可能是由一组关联表构成的一个工作簿，例如报价单就是一项应用。本文关注的正是这些具体的应用。 应用可以根据用途分为业务文件编制和数据归集、业务跟踪和监控、分析决策等。还可以根据其复杂性分为以下3类。 （1）复杂度低：执行记录功能，例如发票执行状况记录表、库存台账等。 （2）复杂度中：执行简单计算功能。进行简单分类、汇总、排序和简单运算，或者进行标准化格式转化以用于合并或者系统输入接口。例如销售收入月趋势分析表、收入地区分布表、标准记账凭证等。 （3）复杂度高：支持复杂计算功能，其典型特点就是运用复杂公式、函数、宏、规划求解等高级计算功能，并涉及表格内单元格和多个表间引用、嵌套和链接，通过输入区域、加工区域和输出区域的标准格式化定义，将设计成一个小的信息系统。这种类型的应用一般具有特殊目标，例如投资决策模型、银行付息还款模型等，还可以作为确定交易金额的支持性文件或将会计分录登入总账或财务报表披露时的复杂基础文件。对于进行复杂度归类是风险分析手段之一，复杂度越高则应用的风险越大。 2 应用与财务报告可靠性关系的分析 xcel应用与财务报告可靠性关系的分析涉及以下两个层次。 2.1 日常业务操作层次 （）业务数据的编制和归集。例如在表中编制报价单、订单、生产计划、订货计划，编制代理商销售返点计算单、销售人员绩效工资计算单，在财务工作中编制预算、凭证，在合并会计报表时处理抵消分录等。在表中记录了进入总账或者财务报表的数量和金额，包括交易层次的发生金额和账户层次的余额数据等。 （）交易的跟踪和监督。可用来跟踪和监督日常工作以便支持业务操作流程，包括流水记录和日志。例如登记发票的开列和结算状况的列表，记录合同的基本信息和执行状态的列表，记录项目立项和执行状态的列表等，它替代了传统的纸质书面记录方式。聚焦于财务报告循环来看，可用于记录与财务有关的数据监督和控制。 2. 分析决策层次 的亮点是便于用户自己进行灵活的数据加工处理分析工作，而不需要时时求助于开发人员。例如应用于内审的分析性工作，为问题或者舞弊的发现提供线索，为问题解决提供思路；应用于决策模型的编制，为管理决策提供支持。在财务领域则用于财务分析和决策支持，评价财务数据的合理性。 从上述分析可以看出，在财务报告循环中应用可能直接构成财务报告系统输入的源文件（ ）数据，也可能构成凭证输入的支持性文件数据（ ），因此其正确性将直接影响财务报告可靠性；编制的日志文件可能构成从交易到报告整个链条的审计线索，或者在评估财务数据合理性过程中发现舞弊线索，从而间接影响财务报告可靠性。 3 应用的总体风险状况 应用风险许多方面，例如数据输入错误、公式设定错误、使用过程中被随意地不当篡改等。按照一般风险评估方法，风险大小是发生风险的概率和可能造成损失的乘积。从风险发生概率视角分析，由于软件功能强大和使用方便，大多数员工都具备操作的基本技能，因此在企业日常工作中的应用十分广泛，而使用的广泛性和目前实务界控制缺失的普遍性为风险发生的大概率提供了客观的环境基础。从数量规模看，在一个文件的众多单元格中，哪怕仅存在极少量没有被察觉的错误，但对于一个整体文件来说，就不是讨论错误存在性问题，而是存在多少个错误的问题了，审计师则需要评价这些错误累计的审计重要性大小，实证研究表明事实上在应用中发生错误的数量规模是任何一个组织无法接受的。从风险造成损失的视角来看，由于数据错误造成决策失误，造成财报