要素 4：充份的溝通資訊 成功的舞弊防制計畫及政策之關鍵在於有效的溝通。政策中必須詳載每位員工在計畫中的責 任，然後有效地傳達予員工。所以，舞弊防制計畫的評估必須考慮到政策是否適當、適時、符合趨勢地傳達給所有適當的利益團體。有效的舞弊防制政策及程序的溝通必須遍及企業內部。所有員工必須清楚了解企業對舞弊防制的重視。此外，每位員工都必須完全瞭解計畫的各個層面及他們在計畫中所扮演的角色，亦必須了解什麼樣的行為是被預期的、或可接受的，反之什麼是不被接受的。企業還須提供員工有效的管道能向上級反應舞弊的重大訊息。企業和外部人員－例如客戶、供應商、主管機關及股東間的有效溝通管道也必須存在。 1) 制度設計及文檔管理 企業必須致力於有效的智識管理。就防制舞弊而言，智識管理能協助企業蒐集、分享相關資 訊。企業的資訊系統及技術不但遍及COSO 的五大要素，也是舞弊防制計畫不可或缺的要素。進一步來說，資訊技術的審計通常包含許多與舞弊相關的議題，例如系統資源的存取及資料的認證等。 在資訊系統與技術面，舞弊防制計畫及控制應包含下列各點：一、評估舞弊風險時，應考量 資訊技術可能造成的舞弊行為，例如修改系統的時間設定，以影響帳冊及記錄的截止時間； 二、在系統安全控制上，加強預防及偵測未經授權的存取及實體的入侵；三、職能分工對系 統存取控制的影響；四、足以偵測及監視舞弊的工具，例如舞弊相關的電腦輔助審計技術。 包括系統安全等在內之企業電腦電算環境及任何能適時阻絕、偵測舞弊的自動化控制，都應 加以文件化。 2) 有效執行應具備的特質 評估舞弊防制計畫相關資訊之蒐集與溝通成效時，除了控制環境及風險評估的程序外，還應 包含下列各點：一、企業的行為準則及舞弊防制政策能否在公司網站上、或證管會建檔資料 中取得；二、提供員工如何辨識道德上的挑戰與行為之訓練是否充分；三、企業是否具備足 夠的能力蒐集、分享舞弊相關資訊；四、企業以何種方式傳達舞弊調查結果、或採取的懲戒 行動；五、資訊技術人員是否不當修改電腦程式，例如竄改財務報表等；六、系統的設計是 否優先於控制措施，例如利用資訊系統來規避控制活動；七、是否有能力調查系統的不當使 用。 與資訊安全相關的一般性電腦控制都應經過測試，以確保能有效執行。

2