首頁 » 資訊科技 » 電腦稽核 » 做真的?還是做假的?

做真的?還是做假的?

DSC04525當我們竭䀆所能,學習來自西方新的管理科學與制度精神時,不斷地吸取先進國家寶貴的實行經驗,同時印證其所執行產出的結果,是否如同西方先進國家的執行成效一樣!不過,大家一定有很深的體會,所謂水土不服,或者是社會文化習慣不同,往往造成認知上的落差與施行成效不如預期等等,有的直接就拒絶說不適用於台灣,真的不適用嗎?還是本身功課做得不夠多!不夠深入呢!

就以COSO內部控制架構的推行為例,大家都已知道它對公司或政府組織運作的重要性,扮演相常重要的角色,我們除了可以從國外取得相關資訊以外,國內有關教學及研究機構如會研基金會、金融研訓院、內部稽核協會、電腦稽核協會及公司治理協會等,都有開闢相關的教育訓練課程,提供大家學習,充份掌握施行COSO內部控制架構的精神與程序,按照這個邏輯思維,每個實行單位和機構都應該有效執行他們的內部控制作業程序,實際則不然,除了缺乏實務典範以外,到底我們是真的做?還是假的做?從實行的態度上,就有很明顯的差別。

我們可以理解,東西方文化上的差異,會反應在營運管理作業模式上的不同,以及處理事情的態度,也會有很大的不同,以CSA內控自評為例,我們是為了要能夠有效掌握組織所面臨的風險項目,其發生的可能性及影響衝擊程度,而來做內控自評(CSA ),還是因為法令上要求和金管會的規定,必須『配合』完成內控自評(CSA)作業,否則違規;當然,我們也知道主管機關會制訂法令來要求各公司遵循,一定是站在證券市場監督的立場來做要求,希望各公司能夠強化內部控制制度的有效落實,提升其效度,它是具有驅動及引導的效果,但是這類法令遵循的作業做多了,就容易流於形式,大家照本宣科,結果,造就出錯誤的印象,以為內部控制或者風險管理的工作,只是為了主管機關的要求,和本身營運績效無關,當然也不會重視內部稽核的職能與價值;而西方文化做事習慣就有很大的不同,制度的執行也有程度上的差異,大體來說,西方國家講究科學精神,凡事實事求是,追求真理,不管你的位階有多高,勇於挑戰權威,是他們做事的基本態度,即使,從事一般基層的工作的員工,他們都一定依照規章和即定的程序執行,有時候

關於 David Chuang

CFE舞弊稽核師、資料分析與電腦稽核專家 現 任: 台北商業技術學院會計資訊系兼任講師 - 電腦審計 兆益數位股份有限公司 總經理 中華民國電腦稽核協會理事專業發展委員會主任委員 台灣舞弊防治與鑑識協會理事暨會員發展與服務委員會主任委員