[分享]電腦稽核與風險管理(Ya-Yun Sie)

分享至

榮譽勳章：

初學者

點數：0

2010-06-04 15:07:13

請問風險管理與電腦稽核皆是目前熱門的議題，但兩者其實息息相關，請問在實務上要如何能讓這兩者進行更有效率的配合，以使組織的運作和管理更有效率呢？

回覆會員姓暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：514
回文時間：2010-06-13 17:44:59

內部稽核單位可以透過下列作為，有效幫助企業成為風險智能型企業，創造企業價值：一、應用電腦稽核輔助軟體，強化即時監督的能力：大型ERP（企業資源規劃）系統於企業流程的應用，交易在資料流中開始、處理及完成，難以使用傳統稽核技術進行事後查核，內部稽核單位可以藉由教育訓練或聘任資訊專長人員，應用電腦稽核輔助軟體技術，即時辨識交易過程中潛在之風險，並擬定對應危機管理程序，同時可以藉由資訊科技應用的經驗及企業流程的瞭解，運用整合的觀念，統整公司資源，提出確保企業經營效率及效果的建議。二、採用品質稽核，增加內部稽核業務價值：內部稽核主管應設計定期內部評核、外部評核及持續內部監督計畫，以發現企業及內部稽核單位尚待進步的部分。內部評核可對於內部稽核單位之績效作持續性複核，以及透過自我評估或企業熟悉內部稽核實務及職業準則的其他單位人員執行；外部評核可由外部專業團隊執行或獨立驗證的自行評核，確保內部稽核業務符合內部稽核執業準則及執業道德規範，幫助增加內部稽核業務價值及改善企業營運。三、宣傳風險控管重要性，建立企業風險管理觀念：由內部稽核人員於事後進行檢查，必然無法有效及早控制風險的發生，也容易使各部門忽視內部控制制度的重要性。內部稽核單位可以藉由參與公司各部門會議或主動召集跨部門會議，積極宣導內部控制的重要性，將風險管理觀念深植於營運單位，使其願意強化自我檢查系統，而由內部稽核擔任輔助的角色，幫助各部門辨識風險發生可能性，由最專業的人員執行風險控管的動作，減少企業目標不達成的可能性。四、提供平台，協助部門間的溝通：內部稽核人員於平時溝通及內部控制制度檢查過程中，可以發現因為部門間認知落差，造成的經營無效率或內部控制執行無效果的情形，藉由其超然獨立的地位，主動召集跨部門會議，消弭溝通落差，同時擔任董事會及管理階層做好企業風險管理的諮詢角色，確保經營成果及公司治理的成效。內部稽核單位必須體認唯有企業價值增加，才有助於自身價值的提升。內部稽核功能隨著企業經營環境的變遷，已由最初的除弊、興利，延伸至現今的企業風險管理。發揮其核心價值，成為企業有用的人才，協助董事會及管理階層辨識、確認及管理關鍵風險，推動企業邁向卓越，已經成為內部稽核責無旁貸的使命及挑戰卓越的著力點。 (lai pei rong)

資料來源：

經濟日報吳志洋《勤業眾信專欄企業風險管理創造營運價值》 2009.06.04

http://www.web66.com.tw/web/News?command=showDetail&postId=264577

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：500
回文時間：2011-04-21 07:14:01

自問自答?