GRC&BA

我們都知道內部稽核單位依其職權，提供確認性服務及諮詢服務，內部稽核能提供什麼價值給企業?　並試想一個企業的所有部門都在為企業創造價值，為何內部稽核不能? 以最近發生的復興空難及高雄氣爆，加上前幾個月所發生的重大弊案及意外事件，試想我們稽核可以提供哪些具體作為呢？而不是只是做 …

在一個偶然的機會，接到中國科技大學倪伯煌老師的緊急來電，有一場國際研討會的座談會其中一位與談人臨時不能來，想請我代替參加，原本以為是和財務會計或內部稽核相關的主題，但一看到他傳來的題目是「良心覺醒教育建言」，而且現場會有許多國際ＮＧＯ組織人士參與，和我與談的貴賓，都是其他領 …

大資料權威專家麥爾荀伯格：比起問「Why」的因果關係，大資料更看重的是問「What」的相關性 近日美國大資料權威專家麥爾荀伯格（Viktor Mayer-Schönberger）來臺分享大資料趨勢。他認為，大資料三大特性，是巨量、雜亂和相關性，而不是一般常見的3V（Volu …

上個月底10/28公司治理協會，董監事聯誼會十月份例會特別要邀請信義房屋新任倫理長楊百川先生主講「企業倫理在信義房屋」,這是最近我所聽到相當具內省思維能力的一場演講，每當企業發生舞弊或財務危機事件時，都會立刻喚起健全內部控制制度的必要性，而如果發生高階管理當局和業主的營私背 …

透過Briefcase Analytics近期所發布的研究證實，許多的風險執行者相信：執行供應商風險管理是必不可少，但卻常常不夠有效率。透過問卷調查173個高階主管所得到的結果，發現有93%的人認為供應商的風險管理是重要或是非常重要，但有56%的人不滿意自己目前從事的VRM …

利用生物辨識技術，如指紋辨識來提高安全性已經不是新概念，筆記型電腦已在十年前就導入了指紋辨識技術。那最近所盛行的指紋辨識技術有什麼變化呢？我們可以看到最近許多廠商，開始為所推出的智慧型手機或是平板裝置配置上了指紋辨識系統。不僅如此，與當初筆記型電腦上所配置的指紋辨識的功能不 …

這是內部稽核適時發揮專業所長，糾舉出內部重大舞弊案件，替公司扮演止血的功能，這類案件，在國外不勝枚舉，但在台灣，似乎感覺不多，其實不是台灣人比較誠實，而是許多公司大部份都私了比較多，不願意曝光，避免影響公司形象，同時，公司內部稽核的角色是否有被充份授權，且有足夠的能力與認知 …

風險情景分析是企業風險管理（ERM）的重要組成部分。這種技術是一種強大的工具，因為它有助於更容易讓企業領導者了解風險的描述， ISACA近日發出Risk Scenarios Using COBIT 5 for Risk「風險情境下使用COBIT 5 應付風險」提供指引給負責 …