GRC與持續性稽核的整合實務

在過去一年, 雖然受到國內景氣下滑的影響, 幾乎所有的企業都在想儘辦法進行營運成本及費用的繜節,就在此時,剛好承接到幾個中大型導入持續性稽核的專案,當然,各家的要求及規格有所不同,但是態度確是相當正面的,大家都希望從主要的營業循環中,除了要找出控制作業上的瑕疵,同時,要對作業單位的營運績效進行評估,每次從實際查核案例中,獲得具體的結論,對客戶的內部控制作業進行及時的導正,這不但增加內部稽核單位對企業高度價值的呈現,同時,與營運單位產生良性的互動,進而運用同樣的資料分析檢查技術,進行定期持續性監控作業,達到自行檢查的目的,要完成上述作業,有一個最關鍵的前題,就是對於客戶內部控制管理環境的瞭解,風險管理意識及實施是否有具體的程序可供遵循,內部稽核作業是依GRC(治理、風險管理及合規性)框架來實施,而持續性稽核作業又是在中間扮演何種角色?持續性稽核作業是什麼?持續性稽核作業的基礎為何?是否大家都很清楚呢?

Part I:

註: 點按影片右下角FullScreen可以放大畫面

Part II:

註: 點按影片右下角FullScreen可以放大畫面

Part III:

註: 點按影片右下角FullScreen可以放大畫面

Part IV:

註: 點按影片右下角FullScreen可以放大畫面

Part V:

註: 點按影片右下角FullScreen可以放大畫面

關於 David Chuang

David Chuang
CFE舞弊稽核師、資料分析與電腦稽核專家 現 任: 台北商業技術學院會計資訊系兼任講師 - 電腦審計 兆益數位股份有限公司 總經理 中華民國電腦稽核協會理事專業發展委員會主任委員 台灣舞弊防治與鑑識協會理事暨會員發展與服務委員會主任委員