要素 5:持續的管理監控
如同所有內部控制一樣,企業須適當監督並持續評估舞弊防制之控制流程、控制計畫及政策的執行績效。個別監督或查核的頻率由管理階層依需求調整,以確保管理階層對於舞弊防制控制的有效性。管理階層考量的重點包括:企業個體內變動的性質與程度及衍生之風險、執行控制程序人員的能力與經驗,以及持續監督之成效。資訊技術創造機會、亦帶來風險。利用電腦輔助之審計技術可以顯著地提昇企業監督活動的效力,市面已有諸多軟體可協助企業發現及偵測舞弊行為。
1) 制度設計及文檔管理
監督之進行方式有「持續監督」及「個別評估」兩種。持續監督係日常營運過程之一環,應
建立在企業正常、持續發生之營運活動中,包含由管理階層定期進行的督導及員工執行任務
所採取的行動。個別評估的範疇與頻率則由舞弊風險的高低及持續監督的成效來決定,因為
個別評估係於事件發生後才進行,因此可藉由持續監督例行活動的方式較快速地確認問題。
個別評估基本上係由內部稽核人員、或具同等職能的人員負責。公司應該以文檔管理方式記
載監督活動的規劃、方法及範疇,並定期覆核檢視。
2) 有效執行應具備的特質
評估管理階層監督機制應包含:一、管理階層執行及監督舞弊防制計畫及政策之責任;二、
管理階層面對重大缺失及實質的內部控制弱點時之立即、充分的回應;三、管理階層是否定
期比較會計系統之記錄及實際資產數額;四、管理階層如何回應內部稽核或外部審計人員對
強化內部控制的建議。除了「控制環境」中所討論之要點,評估內部稽核是否發揮功能時,還需注意下列各點:一、與舞弊相關之內部稽核活動的性質、程度及範圍之適切性。雖然適切程度係主觀判定,惟內部稽核計畫仍應以文檔記載其風險評估、程序及執行之細部工作。輪調制度的規劃應著重舞弊風險發生可能性極高的地方;二、相關人員之專業知識與經驗,及是否定期接受充分的舞弊防制訓練。
| 2 |
| |
|