GRC&BA

建立高層的基調

http://goo.gl/g01Qn3 Walter Pavlo 在MCI通訊前任高階經理那裡,負責MCI 運輸財務部近十億美元每月帳款計費與收款業務,他與他的同事,和MCI外部的商業夥伴共謀犯下涉及幾個MCI客戶的欺詐案件,Walter Pavlo與這個惡劣的MCI客戶 …

繼續閱讀 »

Arbutus Data Integrity Verification – 筆數、總和、及統計 Statistics

我們經常在學校聽老師不斷地教悔,從課堂上學到的知識要活用在工作及日常生活中,不論是做財務會計工作或是內部稽核人員,當取得財務報表相關數據時,首先,第一個動作,就是核帳,先確認報表數字的正確性與完整性,同時,檢視一下報表上的分類方式及表達是否正確?大家都相信自家電腦系統的處理 …

繼續閱讀 »

要成功實行GRC(治理、風險管理、和合規性)的基本作為與不作為

  治理、風險及合規(GRC)工具軟體正不斷地擴大使用範圍,不單單應用在金融機構範圍裡,同時也被運用在能源、醫療保健、以及其他非金融產業中,因此,許多組織都正在規劃或執行「GRC實行專案」,如果你是他們其中一家公司,這裡有一些基本作為和不作為的地方,得先讓你在GR …

繼續閱讀 »

將風險當作發展策略的催化劑

每項風險中都帶有機會,而每個機會中都具有風險 數位化同時將機會和風險兩個重要的元素,帶進今天的商業活動圈裡,其中,關於傳統風險管理的最大問題之一,是它​​傾向於把重點放在風險項目上,而忽略了在同樣的那個地方,可以創造最大價值的機會,只有成熟的大型公司,可以利用風險作為業務增 …

繼續閱讀 »

如何彰顯稽核人員的貢獻價值?

我們都知道內部稽核單位依其職權,提供確認性服務及諮詢服務,內部稽核能提供什麼價值給企業? 並試想一個企業的所有部門都在為企業創造價值,為何內部稽核不能? 以最近發生的復興空難及高雄氣爆,加上前幾個月所發生的重大弊案及意外事件,試想我們稽核可以提供哪些具體作為呢?而不是只是做 …

繼續閱讀 »

Arbutus Data Access – 資料擷取報表檔案(Report File)

利用電腦稽核軟體進行檢查的操作經驗中,取得報表檔,幾乎是最經常出現在User使用管理系統作業環境裡,例如:ERP系統、銀行對帳單、勞健保每月扣繳報表等,目的是為了方便資料轉換與編輯,但是報表檔案的格式有很多,而且一般的軟體工具是沒有定義報檔案的功能,除了稽核軟體以外,不過, …

繼續閱讀 »