財務報表是企業個體在特定時點及期間內經濟活動及結果的彙整紀錄，會計師查核財務報表，即是在合理確信相關財務報表在所有重大方面係依照一般公認會計原則編製，足以允當表達該企業個體在特定時點及期間內之財務狀況暨經營成果與現金流量，其對內可以做為管理當局制定決策的依據，對外則可幫助相關之利害關係人（如投資人、金融機構、政府機關、媒體等）作各類決策。美國證券分析師總會對投資人強調「Doing your homework before investing in a company.」的重要性，意思是當你要投資任何有價證券時，一定要先研究相關的財務報表資訊。

隨著資訊科技的發達及財務會計系統的普及，大部分的企業現已採行電腦化來紀錄、計算、彙整、保存交易之會計紀錄並自動產生各類財務及管理報表。

資訊科技有下列之好處：
(1)一致地處理相同交易事項
(2)解決複雜的計算過程
(3)提昇資訊的時效性、可得性及正確性
(4)設有適當控制點的應用程式可以強化職能分工的能力

但是資訊科技也會對內部控制帶來下列的風險：
(1)不正確地處理交易事項
(2)產生不正確資訊
(3)非法入侵資料庫
(4)資料滅失
(5)違法虛擬的交易

只要其中一個環節出現了問題，例如未經授權的交易紀錄、偽造的資產報廢紀錄或是職務分工的不恰當，財務報表便有可能產生重大不實的表達，致使企業蒙受鉅額損失，也使依賴財務報表的利害關係人做出不當之判斷。解決之道便是制訂一套合適的內部控制（包括資訊的內部控制）機制，以防止人為操縱、偽造或更改交易權限及紀錄，並加以落實執行內控制度。

內部控制是一種管理過程，其制度之建立係由管理階層設計並經董事會核准，藉以合理確保(1)可靠之財務報導(2)有效率及有效果之營運(3)相關法令之導循等三個目標的達成。因此，針對資訊科技可能產生的風險，管理當局必須了解行業相關的法令規定，設計一套有效的內部控制系統並確實予以執行。商業使用電子方式處理會計資料辦法就規定商業使用電子方式處理會計資料，應建立內部控制，以確保電子硬體、軟體、資料儲存媒體及會計資料之安全、正確、完整性。

以證期局2008年1月17日公布之重大裁處書二個案例為例：(1)第一商業銀行富強分行行員鄭○○挪用客戶應繳保費共計13,413,500 元，歷時至少八個月，該分行辦理自行查核及內部控制之機制未能落實致銀行內部未能及時查覺，直至客戶向分行查詢保單，該分行始發現；(2)大眾商業銀行未能有效建立及執行相關內部控制制度，使得理專林○○利用職務之便，常在推薦客戶投資海外債權時，利用該行未訂立交易確認之控管機制，且未有效監督及管理理財專員之行為，藉口電腦系統不會顯示記錄，矇騙受害客戶，挪用客戶投資款項，期間長約兩年。以上兩案皆違反銀行法第四十五條之一有關內部控制之規定，核處各新台幣200萬元，並命令解除涉案行員職務，要求改善內控。可知企業未確實執行有效內控，往往會造成營運重大損失或是不允當表達的財務報導，尤其是「相關法令遵循」係確保內控其他目標─「營運之效果效率」及「財務報導之可靠性」達成之基石。

金融業須遵循的資訊內控相關法令整理如下表：









因為內部控制制度需與企業整體制度及環境做配合，故法令只有訂定原則性的規定，倘若企業訂定之內控無法發揮應有之功能，該企業之作為或不作為仍屬違反法令規定。

有效內部控制之下的資訊科技，是未來趨勢，也是未來企業管理的利器，所以千萬不可因噎廢食，因為害怕資訊科帶來的風險而不好好利用它，只要做好內部控制及風險管控便能輕鬆享受資訊科技的好處。

資料來源：
http://www.i-security.tw/topic/topic_sg.asp?id=120

2