要素 2：評估舞弊之風險 企業應視潛在的舞弊事件為企業整體風險評估流程、或風險管理計畫的一部分。舞弊風險的評估是延伸自傳統的風險評估，不但考量各類舞弊及不法行為可能發生的方式，也考慮管理階層可能逾權的缺陷與潛在陰謀、以規避既有的控制活動。舞弊風險評估流程則應考量公司舞弊防制的缺陷及對財務報表的可能影響。「沙賓法案第103 條」要求獨立審計人員對內部控制進行評估，以確保「發行公司的收入及支出的發生係根據管理階層及董事的授權」。 管理階層對舞弊風險的評估，應該包含不實的財務報表、資產侵吞、以及未經授權或不當的收入與支出的可能性。此項評估也應針對高階管理者或董事會，因為「任何高階管理者舞弊」都構成一項重大缺失，且是PCAOB 審計準則第126 段提到之實質弱點的重要指標。除此之外，根據美國審計準則第99 號公報第36 條的規定，管理階層對舞弊風險的評估應考量造成管理階層進行舞弊的動機與壓力。 為了達到有效性，管理階層應該執行全面性及循環性基礎的舞弊風險評估，而非以非正式或隨意的方式。COSO 的架構指出，當特殊情境－例如經營環境改變及新的產品、市場、或組織重整發生時，企業也應當進行風險評估。管理階層也當評估企業整體面、個別業務單位面及重要客戶面的舞弊風險。風險評估活動的性質與範圍，應視企業規模及營運複雜性加以調整。舉例而言，在規模較小、較集權的企業中，可採較不正式及結構化程度較低的風險評估流程。 1) 制度設計與文檔管理 有效的風險評估要素應包括下列各點：一、有系統的（非隨意性的）評估流程；二、考量潛 在的舞弊陰謀及情境；三、企業整體面、重要業務單位及重要客戶面風險的評估；四、個別 風險發生的可能性及重要性評估；五、內部稽核測試風險評估的有效性；六、將審計委員會 執行包括考量管理階層凌駕控制活動的風險等監管活動予以文檔管理。 審計委員會與董事會應考量本身對公司基礎營運績效的瞭解程度、盛行於該產業中之舞弊類 型、管理階層發生財務舞弊的風險，並應確保防治及偵測舞弊事件的控制機制、或緩釋活動 在事件發生時能被採取。此外，董事會及審計委員會還需考量管理階層的風險評估流程，尤 其是針對下列幾點：一、確認舞弊風險並予以文件化的流程；二、管理階層所考量的風險類 型；三、風險考量的層面；四、舞弊發生的可能性；五、舞弊的重大程度。針對風險控制的 成本及消弭�緩釋風險的效益兩相比較，公司必須決定未來年度方針。無論結論為何，公司 應該將評估、辨識舞弊風險的流程加以文檔管理。

2