資訊科技控制之監控及技巧(Monitoring and Techniques)

資訊科技之監控與技巧可分成控制架構及監控頻率二方面加以說明。

(1) 控制架構(Control Framework)：根據一項美國的研究發現，在美國受僱員工之欺騙及偷竊行為是一個非常嚴重的問題。研究估計以銷售活動而言有6%之欺騙及偷竊行為之發生機率，而資訊科技之發展可能導致犯罪行為更容易發生。因此資訊科技控制之有效執行，不但可以有效防止欺騙及偷竊行為之發生，而且已經發生之不當行為亦可因為監控之發現而及時處理，讓損失減至最低。資訊科技控制之執行必須事先規劃一個詳細且周延之架構，才能在每一個環節提供適時之監控，有效遏止不當行為之發生，將損失及影響減至最低，達到管理控制之目的。

(2) 頻率(Frequency)：資訊科技控制之監控頻率應針對不同之對象及目的做不同之規劃。通常影響層面較廣及較具機密性之活動可以採取即時監控。而對企業之影響及損失有限之不當行為，則應該考量人力及成本因素，設定不同之監控頻率，才能有效達到資訊科技控制之監控目的。

2