身為內部稽核人員於合理保證或專業應有之注意是可以有效排除未發現問題之責任，但電腦化發達的稽核環境又要如何才可以更有效的合理保證呢？要如何才可以真正提升稽核品質以達專業應有之注意呢?

當下是高度電腦化和競爭全球化的環境，對所有作業之效果與效率有著強烈的要求，同時資訊傳播亦以高效率的方式支援所有作業，稽核人員的確需要尋求高效率的方法達到稽核的目標(營運的效果與效率、財務報表的可靠度、以及法令規章之遵循)。例如：以往某一稽核工作可以每季或每年執行一次，但可能已經無法滿足管理者對營運結果或財報正確性的確保性要求。因為，某些稽核工作是必須執行所謂的持續性稽核(意指隨時都可以了解或監視作業結果)，也因此可以降低營運風險(因為頻率的增加/效果的提升)。當然這樣的措施已是在某種程度與管理者之責任是重複的，但却可以有效提升稽核人員合理保證及專業應有之注意的責任，且進而提升稽核人員於組織中之價值。
因此，一個理想的自動化稽核環境應是全面性稽核而非抽樣性、所有的稽核程式建立於稽核資訊系統中、建立自動化稽核資訊系統,稽核人員只要按一個鍵或兩個鍵便可以產生稽核發現、所有的發現藉由資訊系統追蹤管理、持續性稽核及高效率稽核作業。

顯然地，使用電腦輔助稽核工具之優點是可以強化稽核結果之效率與效果，以持續性稽核的程序提昇稽核時效，同時，因系統化且完整地檢視所有的資料，大大的提昇的稽核結果的品質。

不過，稽核人員會面對以下之缺點：
新技術的上市導致原有工具之不適用、被分析資訊來源之品質保證有疑慮、複雜的使用功能降低使用意願、沒有一套工具可滿足所有稽核工作上之需求, 所以必須不斷地吸收新技術之資訊與知識，並且投資於新的適用工具。

然而，有了自動化稽核系統稽核人員不就失其價值了? 答案是否定的。稽核人員的價值則轉變為訂定有效的自動化稽核系統之規格、持續地檢視與修改稽核程式以及善用適當的工具更提升本身的價值並創造組織更大的價值。

以下就從策略、原則、及程序談電腦輔助稽核工具之使用及技巧：
■策略

• 專業分工
–作業面之專業知識與資訊技術之分工及整合，作業流程熟悉是基本要素，當然沒有任何一人能了解所有的專業知識，因此團隊合作各司所長才可創造更高的價值。
–資訊技術資源之取得與應用，須由專業IT團隊提供最適當的環境，包括資訊科技之基礎建設與稽核工具之評估和選用，以及與現存資訊環境之整合能力。
• 企業環境之風險分析
–應先評估所要採用之軟體與實際稽核資料及程序是否適用, 包括考慮一般用途或特殊用途之稽核軟體。
–採用適用地之風險評估模式建入稽核系統中
• 持續修正控制要點
–定期檢視輔助稽核工具之適用及因應控制點之改變，讓自動化稽核環境能適時因應企業環境及作業的變化，使所有控制點仍持續有效。

■原則

• 時機 – 高度電腦化之作業環境始有其必要性
• 範圍 – 資訊系統環境下稽核工作之目的與範圍並未因而改變
• 流程 – 作業流程之查核原則亦未因而改變
• 風險 – 依風險原則設計必要之控制重點
• 頻率 – 應是一種持續可用且有效之工具
• 抽樣 – 全面性抽查與因驗證必要之統計抽樣
• 系統 – 包括資訊系統及電腦網路之稽核
• 評估 – 應先評估所要採用之軟體與實際稽核資料及程序是否適用, 包括考慮一般用途或特殊用途之稽核軟體

■程序

不論是人工查核或電腦輔助查核，稽核專案必當有其目標，當然目標必須先定義清楚以有效地達到稽核的目的及結果，基本上採用電腦輔助稽核工具有以下之過程：
• 設定使用電腦輔助查核技術之目的 – 先定義出稽核工作之目的及範圍，再來引申並定義使用電腦輔助查核技術之目的，以正確地選定及使用適當的電腦輔助工具。
• 確認受查者檔案之內容/可存取/可複製性 – 所取得資料之正確性應驗證且確認其品質。
• 辨識查核之特定檔案或資料庫 – 列出所須資料之資料表清單及其相對之資料庫伺服器管理者
• 了解查核資料庫之資料表關聯性 – 以求取得資料之完整性
• 定義特定之測試程序 – 所需資料之分析方法或條件應事仔細研究，同時構思所需之測試程序與期望結果
• 定義所需之輸出 – 輸出報表格式之定義
• 與資訊部門及相關人員洽商以取得截止時點之相關檔案或資料庫之資料表 (自動化更佳)
• 工具之挑選 (可依軟體特性及時效要求而考慮選用) – 若有稽核資訊系統可直接測試將是最有效果及效率的方式，但若沒有該系統當然亦可以採用各式的套裝軟體來完成所需之稽核測試或分析。
• 統計分析及交叉比對之應用
• 發現並報告

至於一般控制(系統控制)內部稽核人員不一定有能力使用，但內部稽核人員是可以用管理的念理執行此項工作，例如：可以要求資訊人員執行弱點掃瞄工具，於掃瞄結果之報表中若發現有high risk之項目則可詢問資訊人員因應之措施為何？並持續追蹤改善情形。同樣地，為提升稽核部門之績效，工具的使用亦不可或缺的，從改善措施實施情況的追蹤到組織資源分配均是稽核主管可以利用的工具(坊間的AutoAudit 或Teammate均可考慮，當然還有其他的工具便不在此一一列出)。

總體而言，要強化稽核的結果與效率，勢必應選擇輔助工具，同時工具的使用必須於適當的時機用在適當的系統上。各種方法均可以達到稽核的效率與效果之目的，不過，前題是稽核人員必須投入心力熟悉工具的使用。再則，必須能掌握最新企業作業流程以設計正確的稽核程式，進而求自動化的輔助以創造更高的價值。

bell

2007/3/1 下午 06:21:16

2