[论文解读] Controls over Spreadsheets for Financial Reporting in Practice

Nancy Coster, Linda Leon+2 more|arXiv (Cornell University)|Nov 29, 2011

Spreadsheets and End-User Computing参考文献 13被引用 3

一句话总结

本研究调查了38家遵守《萨班斯-奥克斯利法案》（SOX）的美国组织在财务报告中的电子表格治理实践。研究发现，在整个生命周期各阶段——设计、测试、文档编制、使用、修改、共享和归档——普遍存在广泛缺陷，凸显了正式控制措施的缺失，并提出了可操作的控制措施，以提升财务报告系统的可靠性与合规性。

ABSTRACT

Past studies show that only a small percent of organizations implement and enforce formal rules or informal guidelines for the designing, testing, documenting, using, modifying, sharing and archiving of spreadsheet models. Due to lack of such policies, there has been little research on how companies can effectively govern spreadsheets throughout their life cycle. This paper describes a survey involving 38 participants from the United States, representing companies that were working on compliance with the Sarbanes-Oxley Act of 2002 (SOX) as it relates to spreadsheets for financial reporting. The findings of this survey describe specific controls organizations have implemented to manage spreadsheets for financial reporting throughout the spreadsheet's lifecycle. Our findings indicate that there are problems in all stages of a spreadsheet's life cycle and suggest several important areas for future research.

研究动机与目标

• 了解组织如何在SOX合规背景下实施对财务报告中使用的电子表格的控制。
• 识别在电子表格生命周期各阶段（包括设计、测试、文档编制和归档）管理中的缺陷与挑战。
• 探讨组织在财务报告中采用正式政策或非正式指南的程度，以规范电子表格使用。
• 基于真实组织实践，提供有关有效电子表格治理的实用见解。
• 指出电子表格风险管理与控制框架领域中仍需进一步研究的方面。

提出的方法

• 对38名来自美国组织的从业人员开展调查，这些组织正在积极处理与电子表格使用相关的SOX合规事务。
• 聚焦于依赖电子表格进行财务报告且受SOX内部控制要求约束的组织。
• 收集有关电子表格生命周期管理当前实践的数据，包括设计、测试、文档编制、使用、修改、共享和归档。
• 分析调查结果，识别重复出现的控制实践、常见的挑战以及治理方法上的不一致。
• 采用定性与描述性分析方法总结发现，并突出控制实施中的模式。
• 通过结构化表格和一张彩色图表报告研究结果，展示各生命周期阶段的控制分布情况。

实验结果

研究问题

• RQ1 组织在管理用于财务报告的电子表格时实施了哪些类型的控制？
• RQ2 这些控制在电子表格生命周期各阶段中应用的一致性如何？
• RQ3 组织在实施财务报告中电子表格使用的正式控制时面临哪些挑战？
• RQ4 组织在多大程度上对电子表格模型进行文档编制、测试和审计？
• RQ5 治理方面存在哪些关键缺口，可能导致财务报告中的错误或不合规？

主要发现

• 仅有极少数组织实施了电子表格开发与管理的正式规则或非正式指南。
• 在电子表格生命周期的所有阶段（包括设计、测试、文档编制、使用、修改、共享和归档）均发现缺陷。
• 许多组织缺乏一致的版本控制、同行评审或电子表格模型验证流程。
• 尽管有SOX要求，许多公司并未系统性地记录变更或为财务电子表格维护审计追踪。
• 即使在受监管的公司中，财务报告用电子表格也缺乏标准化的控制框架。
• 本研究揭示了迫切需要改进治理模式，以降低错误风险并支持财务报告标准的合规性。