GRC&BA

談到治理(Governance)一詞，許多人就會聯結到公司治理(Corporate Governance)，但事實上，依照不同用途具有不同治理架構，是一個可以參考到所有各類型組織非常籠統的概念。一般而言，以組織特定型態較狹義地做為「治理」的定義，包括公共治理(Public …

昨天所發生的高雄氣爆, 明天就有可能發生伊波拉病毒在台灣傳染, 為什麼? 因為, 我們對大自然環境與人為所產生的風險漠不關心, 前一篇David Chuangの觀網主題有談到, 要降低遭到的重大災難或事件發生的可能性和衝擊, 重點在面臨風險管理的態度, 真的希望台灣不要再發生這類事件! 台灣加油!

本周二例行性發出的「David Chuangの觀網通訊」主題是「從緊急應變處理(ER)、危機管理(CM)、到企業永續管理(BCM)談IT治理的策略」，主要是針對復興空難事件發生前、中、後，以風險管理方法論的角度來探討平常若遇到緊急事故的因應方式，但是昨天晚上卻在高雄市發生驚爆全球的大災難，如同電影情節一樣，我不願意當事後諸葛，但是，三年多前，我曾受邀到802國軍總醫院進行風險管理演講.......

詐騙行為真的是無奇不有，而不斷地在翻新，現在連利用「稽核測試」這套說詞都拿出來用，以後從事現場稽核工作人員，就會更加辛苦，想要利用突擊檢查的方式，可能會造成反效果，懷疑你是不是詐騙集團啊？ 其實，現在社會上已經出現這種效應，許多公司的客服人員或是政府部門業務單位承辦人員，都會利用電話與客戶或申請人聯繫，當遇到一些重大事件，需要緊急聯絡當事人時，往往被誤以為是詐騙電話，人與人的信賴，可說降到冰點，真是無奈！

最近國內外所發生一連串重大的事件，從社會、政治、到國際間，有些是因為大自然的變化、氣候的變遷所產生的，而有些則是人為疏失，意外事故頻傳，而又有些是社會問題或政治鬥爭所造成無法瀰補的缺憾，這些都直接或間接對我們造成衝擊，我們能不謹慎面對嗎？危機意識要從自身安全及日常工作作起， …

回顧2012年全國大專院校電腦稽核個案競賽暨專題研討會主題: 「運用資訊科技提昇稽核績效最佳實務典範」中，第一位與談貴賓是審計部溫大民先生，他就審計部在最近幾年推動「資訊科技」的運用，和如何提升部內審計人員在使用「電腦輔助稽核工具」的能力，增加工作執行效能與效果，不分中央或 …

最近在許多場合演講，或者是與客戶討論持續性稽核的導入程序，不免都會談到GRC(Governance, Risk, and Compliance:治理、風險管理及合規)的整合架構，只是許多人都認為，他們企業或公司都認為，時機還不成熟，公司規模不大，還不需要，事實上，那可能是一 …