要素 3：有效的控制活動 一旦著手評估舞弊風險，企業應該找出適當的控制活動以緩釋舞弊風險。控制活動是指那些管 理階層用以辨識、預防及減少不實財務報導或不當使用企業資產的活動，且應不分層級及部門 普遍地實施。這些控制活動範圍廣泛，包含核准、授權、確認、調解、職能分工、運作績效的 審查及資產的保管。 在經確認具有較高舞弊風險的領域中，以及針對企業財務報導流程、管理階層潛在的逾權行為 等，管理階層應該評估是否施行適當的內部控制。而由於資訊技術在協助營運及處理交易中扮 演重要的角色，管理階層必須透過自動或人為的方式，對電腦產出的資訊實施適當的控制。 企業的營運環境影響其易暴露於何種舞弊風險中，也因而反映出獨特的外部報告、或法規上的 需求。舞弊防制計畫應考量所執行的控制是否能適當地應付、處理企業所有個別的營業活動； 這些控制活動的設計是否適當，能達到偵測、阻止及減緩舞弊風險的目的；是否適當的應用控 制活動，解決企業個別的業務營運及舞弊風險。 1) 制度設計與文檔管理 管理階層應針對評估過之舞弊風險設計必要的控制活動，並加以文檔管理，以確定所有在風 險評估過程中所發現之重大舞弊能被適當地緩釋。審計委員會應在會議記錄中，載明他們對 這些控制活動在設計上的適當性及運作上的效力之監督與批示。內部稽核或及代表審計委員 會的獨立第三方則應透過實際演練來評估這些控制活動設計的有效性。 2) 有效執行應具備的特質 控制活動的測試應包含所辨識出之舞弊風險存在的作業流程。

2