GRC&BA

每當一個突發事件的發生，上層高階主管經常責備單位主管管理不當，但不知是否有真正探討問題發生的原由，也許，他真正發生的原因，來自公司組織內部投機取巧的文化，有因就有果，治理的方法出問題，請再好有專業能力的管理者來經營，都沒有用，也因此，當我們和客戶在討論稽核自動化與持續性稽核 …

第5屆鑑識會計高峰論壇論文徵選入選文章：   摘 要 　　高度資訊化的環境下，為有效做好舞弊防治工作，大量並且全面地、經常分析異常交易資料已是必經的途徑，面對日常工作所使用的系統環境日趨複雜，營運活動不斷地在改變，以及為規避現有偵測技術而不斷翻新的舞弊手法。要能夠 …

Richard Chambers, CIA, CGAP, CCSA, CRMA , Global President and CEO of The Institute of Internal Auditors (IIA)曾經強調內部稽核人員可用評估風險及發展以風險為導向的稽 …

http://goo.gl/g01Qn3 Walter Pavlo 在MCI通訊前任高階經理那裡，負責MCI 運輸財務部近十億美元每月帳款計費與收款業務，他與他的同事，和MCI外部的商業夥伴共謀犯下涉及幾個MCI客戶的欺詐案件，Walter Pavlo與這個惡劣的MCI客戶 …

我們經常在學校聽老師不斷地教悔，從課堂上學到的知識要活用在工作及日常生活中，不論是做財務會計工作或是內部稽核人員，當取得財務報表相關數據時，首先，第一個動作，就是核帳，先確認報表數字的正確性與完整性，同時，檢視一下報表上的分類方式及表達是否正確？大家都相信自家電腦系統的處理 …

  治理、風險及合規（GRC）工具軟體正不斷地擴大使用範圍，不單單應用在金融機構範圍裡，同時也被運用在能源、醫療保健、以及其他非金融產業中，因此，許多組織都正在規劃或執行「GRC實行專案」，如果你是他們其中一家公司，這裡有一些基本作為和不作為的地方，得先讓你在GR …

每項風險中都帶有機會，而每個機會中都具有風險 數位化同時將機會和風險兩個重要的元素，帶進今天的商業活動圈裡，其中，關於傳統風險管理的最大問題之一，是它​​傾向於把重點放在風險項目上，而忽略了在同樣的那個地方，可以創造最大價值的機會，只有成熟的大型公司，可以利用風險作為業務增 …

我們都知道內部稽核單位依其職權，提供確認性服務及諮詢服務，內部稽核能提供什麼價值給企業?　並試想一個企業的所有部門都在為企業創造價值，為何內部稽核不能? 以最近發生的復興空難及高雄氣爆，加上前幾個月所發生的重大弊案及意外事件，試想我們稽核可以提供哪些具體作為呢？而不是只是做 …