過去有人靠1張資訊系統安全證照（CISSP），在「江湖行走」就可一照吃得開，這種情形現今恐怕是行不通了。勤業眾信聯合會計師事務所企業風險管理副總萬幼筠說，現在CISSP只是入門的功夫。萬幼筠身上有7張證照，包括國際電腦稽核師（CISA）、資訊系統安全師（CISSP）、資訊風險管理師（CISM）、ISO27001國際資訊安全管理體系稽核師（ISO27001 LA　Certification）、認證舞弊查驗專家（CFE）及認證內控自評師（CCSA）等。

其中，在2008年考取CFE證照，萬幼筠自我感覺還蠻「驕傲的」。他說，之所以視CFE為珍貴證照，在於它的特色涵蓋面寬，包括財務、法律及企業舞弊等，需要很多高級的專業知識與實務經驗，他在考照過程感觸很深。企業集團運用CFE，查核企業不當行為，從內部異常現象，去分析並捉出企業舞弊問題之所在，在西方的經濟社會，現在已經很普遍；在台灣，這幾年才引起政府、企業的重視，例如，行政院科技顧問小組也已將舞弊查驗的數位鑑識制度，列為重點發展的主軸之一，可以預見，運用數位鑑識來對企業作舞弊查驗的工作，未來在台灣會有很旺的商機。法務部調查局一位主管某日碰到老友萬幼筠時，對他說，CFE做的事，很像調查人員的工作內容?！

是呀！CFE利用數位鑑識的技能，不僅能夠從企業內部異常情況，查驗出不當行為在進行中。同時，也能透過數位鑑識的作法，取得法庭上所需要的證據，作為證明企業並無犯罪的意圖與故意，以獲得刑罰的免責；萬幼筠就提供這類的服務，協助多家金控集團負責人。另一張前程似錦的證照是CCSA。他說，自評很有效。內控自評師的功能，在於將你事業體作業流程中的風險指標，一一揪找出來。很多人誤以為內控自評是「企業自己來做」，其實那是誤解。簡單的說，內控自評是，企業的內控稽核，企業自己做，但請CCSA來查核你的內控稽核作業流程，捉出問題所在。

例如，一個人要減肥，自己設計了達成瘦身的幾項過程與目標，自己有無達到績效，內部稽核固然可以查核有無落實設定的關鍵指標。但人都有惰性，內部稽核有時也有盲點，這時候「外部稽核就能發揮其作用」了，俗云，旁觀者清。為何說CFE及CCSA證照很夯呢？萬幼筠說，你看美國或加拿大，對申請移民者若擁有這兩張證照都會給予「加點」就知道了。

3