營運確保(BA)

Arbutus Data Access – 透過ODBC擷取資料庫資料

目前最能夠確保查核品質的資料擷取方式,就是透過ODBC直接從資料庫擷取資料,ODBC是微軟發展出來提供資訊人員很方便地對各種資料庫進行查詢及擷取資料,供用戶端使用,不過,使用它的先決條件,就是你必須事先對資料庫資料表在系統的使用與聯結關係,要有一定的瞭解,尤其是,掌握資料表 …

繼續閱讀 »

GRC與持續性稽核的整合實務

在過去一年, 雖然受到國內景氣下滑的影響, 幾乎所有的企業都在想儘辦法進行營運成本及費用的繜節,就在此時,剛好承接到幾個中大型導入持續性稽核的專案,當然,各家的要求及規格有所不同,但是態度確是相當正面的,大家都希望從主要的營業循環中,除了要找出控制作業上的瑕疵,同時,要對作 …

繼續閱讀 »

AACM在GRC(治理、風險管理、合規性)整合架構所扮演的角色

每當一個突發事件的發生,上層高階主管經常責備單位主管管理不當,但不知是否有真正探討問題發生的原由,也許,他真正發生的原因,來自公司組織內部投機取巧的文化,有因就有果,治理的方法出問題,請再好有專業能力的管理者來經營,都沒有用,也因此,當我們和客戶在討論稽核自動化與持續性稽核 …

繼續閱讀 »

在海量資料環境下的舞弊防制與持續性稽核

第5屆鑑識會計高峰論壇論文徵選入選文章:   摘 要   高度資訊化的環境下,為有效做好舞弊防治工作,大量並且全面地、經常分析異常交易資料已是必經的途徑,面對日常工作所使用的系統環境日趨複雜,營運活動不斷地在改變,以及為規避現有偵測技術而不斷翻新的舞弊手法。要能夠 …

繼續閱讀 »

Arbutus Data Integrity Verification – 筆數、總和、及統計 Statistics

我們經常在學校聽老師不斷地教悔,從課堂上學到的知識要活用在工作及日常生活中,不論是做財務會計工作或是內部稽核人員,當取得財務報表相關數據時,首先,第一個動作,就是核帳,先確認報表數字的正確性與完整性,同時,檢視一下報表上的分類方式及表達是否正確?大家都相信自家電腦系統的處理 …

繼續閱讀 »

Arbutus Data Access – 資料擷取報表檔案(Report File)

利用電腦稽核軟體進行檢查的操作經驗中,取得報表檔,幾乎是最經常出現在User使用管理系統作業環境裡,例如:ERP系統、銀行對帳單、勞健保每月扣繳報表等,目的是為了方便資料轉換與編輯,但是報表檔案的格式有很多,而且一般的軟體工具是沒有定義報檔案的功能,除了稽核軟體以外,不過, …

繼續閱讀 »

12種未來稽核人員貢獻價值的方法

我們都知道內部稽核單位依其職權,提供確認性服務及諮詢服務,內部稽核能提供什麼價值給企業? 並試想一個企業的所有部門都在為企業創造價值,為何內部稽核不能? 以最近發生的復興空難及高雄氣爆,加上前幾個月所發生的重大弊案及意外事件,試想我們稽核可以提供哪些具體作為呢?而不是只是做 …

繼續閱讀 »