這幾年不論是政府機關、企業組織或非營利機構發生內部員工舞弊的案件不斷地增加,以最近比較矚目的事件,鴻海集團繼上次於2013年初揪出SMT技術委員會高層,長期向廠商索賄事件以後,對於預防內部員工舞弊事件的發生,在內部控制程序上做了相當程度的變革,最近集團旗下的富士康公司又發生 …
繼續閱讀 »GRC&BA
Arbutus Data Access – 透過ODBC擷取資料庫資料
目前最能夠確保查核品質的資料擷取方式,就是透過ODBC直接從資料庫擷取資料,ODBC是微軟發展出來提供資訊人員很方便地對各種資料庫進行查詢及擷取資料,供用戶端使用,不過,使用它的先決條件,就是你必須事先對資料庫資料表在系統的使用與聯結關係,要有一定的瞭解,尤其是,掌握資料表 …
繼續閱讀 »如何讓鑑識會計人員使用班佛定律來偵查舞弊事件
數位現象最早被發現在西元1881年,數學家Simon Newcomb觀察研究者所使用的對數表書籍,發現到書籍的頁碼數字較小之頁面比頁碼較大之頁面為髒,這似乎隱藏述說著書籍的前面頁數被翻閱的次數較後面頁數為多。在另外一方面,Simon Newcomb發現若以亂數為基準,在相同 …
繼續閱讀 »從復興空難看危機處理
復興航空235號班機空難發生於2015年2月4日上午10時55分,該班機原定從臺北松山機場飛往金門尚義機場,在起飛後不久即墜毀於基隆河,造成多人傷亡。此事件為中華民國(臺灣)民航史上首次飛機墜毀於河川的意外。 這是復興航空繼澎湖空難發生後七個月之內,又再一次發生,這不禁要問 …
繼續閱讀 »GRC與持續性稽核的整合實務
在過去一年, 雖然受到國內景氣下滑的影響, 幾乎所有的企業都在想儘辦法進行營運成本及費用的繜節,就在此時,剛好承接到幾個中大型導入持續性稽核的專案,當然,各家的要求及規格有所不同,但是態度確是相當正面的,大家都希望從主要的營業循環中,除了要找出控制作業上的瑕疵,同時,要對作 …
繼續閱讀 »吹哨者政策:不單單只適用於大型組織
May 2014 摘要自 Scott Patterson, CFE 當確定舞弊在組織和經濟上造成重大衝繫時,統計數據仍然是提供最好的度量衡桿子,它可以用引人注目的方法傳達事實,告訴經營管理者,他們好像有舞弊事件的發生,而他們可能會很客氣地感謝你的警告,然後繼續他們正常的工作 …
繼續閱讀 »難道公司治理對企業營運績效產生衝擊嗎?
一個好的駕駛可能不需要直接增加車輛速度,只需藉由好的導航設備尋找最佳的捷徑,就可以縮短距離或節省油量而到達正確的目的地。 治理就像是方向盤一樣,要確保組織在正確的方向運行,並前往目的地,治理制度,確保個別的決定和行為是符合群體價值及目標,但問題的關鍵在:是否公司治理對營運績 …
繼續閱讀 »AACM在GRC(治理、風險管理、合規性)整合架構所扮演的角色
每當一個突發事件的發生,上層高階主管經常責備單位主管管理不當,但不知是否有真正探討問題發生的原由,也許,他真正發生的原因,來自公司組織內部投機取巧的文化,有因就有果,治理的方法出問題,請再好有專業能力的管理者來經營,都沒有用,也因此,當我們和客戶在討論稽核自動化與持續性稽核 …
繼續閱讀 »