GRC&BA

Arbutus Data Access – 透過ODBC擷取資料庫資料

目前最能夠確保查核品質的資料擷取方式,就是透過ODBC直接從資料庫擷取資料,ODBC是微軟發展出來提供資訊人員很方便地對各種資料庫進行查詢及擷取資料,供用戶端使用,不過,使用它的先決條件,就是你必須事先對資料庫資料表在系統的使用與聯結關係,要有一定的瞭解,尤其是,掌握資料表 …

繼續閱讀 »

從復興空難看危機處理

復興航空235號班機空難發生於2015年2月4日上午10時55分,該班機原定從臺北松山機場飛往金門尚義機場,在起飛後不久即墜毀於基隆河,造成多人傷亡。此事件為中華民國(臺灣)民航史上首次飛機墜毀於河川的意外。 這是復興航空繼澎湖空難發生後七個月之內,又再一次發生,這不禁要問 …

繼續閱讀 »

GRC與持續性稽核的整合實務

在過去一年, 雖然受到國內景氣下滑的影響, 幾乎所有的企業都在想儘辦法進行營運成本及費用的繜節,就在此時,剛好承接到幾個中大型導入持續性稽核的專案,當然,各家的要求及規格有所不同,但是態度確是相當正面的,大家都希望從主要的營業循環中,除了要找出控制作業上的瑕疵,同時,要對作 …

繼續閱讀 »

吹哨者政策:不單單只適用於大型組織

May 2014 摘要自 Scott Patterson, CFE 當確定舞弊在組織和經濟上造成重大衝繫時,統計數據仍然是提供最好的度量衡桿子,它可以用引人注目的方法傳達事實,告訴經營管理者,他們好像有舞弊事件的發生,而他們可能會很客氣地感謝你的警告,然後繼續他們正常的工作 …

繼續閱讀 »

難道公司治理對企業營運績效產生衝擊嗎?

一個好的駕駛可能不需要直接增加車輛速度,只需藉由好的導航設備尋找最佳的捷徑,就可以縮短距離或節省油量而到達正確的目的地。 治理就像是方向盤一樣,要確保組織在正確的方向運行,並前往目的地,治理制度,確保個別的決定和行為是符合群體價值及目標,但問題的關鍵在:是否公司治理對營運績 …

繼續閱讀 »

AACM在GRC(治理、風險管理、合規性)整合架構所扮演的角色

每當一個突發事件的發生,上層高階主管經常責備單位主管管理不當,但不知是否有真正探討問題發生的原由,也許,他真正發生的原因,來自公司組織內部投機取巧的文化,有因就有果,治理的方法出問題,請再好有專業能力的管理者來經營,都沒有用,也因此,當我們和客戶在討論稽核自動化與持續性稽核 …

繼續閱讀 »

在海量資料環境下的舞弊防制與持續性稽核

第5屆鑑識會計高峰論壇論文徵選入選文章:   摘 要   高度資訊化的環境下,為有效做好舞弊防治工作,大量並且全面地、經常分析異常交易資料已是必經的途徑,面對日常工作所使用的系統環境日趨複雜,營運活動不斷地在改變,以及為規避現有偵測技術而不斷翻新的舞弊手法。要能夠 …

繼續閱讀 »