資料來源：2020-06-12 01:40經濟日報 黃毅民

新型冠狀病毒來勢洶洶，全球已超過數百萬人感染。根據亞洲開發銀行（ADB）5月公布之報告指出，本次疫情可能使全球GDP蒸發近8.8兆美元，約為全球GDP的9.7%。而亞銀預測2020年台灣經濟成長率為1.8%，雖在亞洲四小龍中相對較佳，但企業前景卻不明朗。

台灣企業多以外銷為主，且近75%上市櫃公司在中國地區有轉投資公司，疫情將直接衝擊企業本年業績及營收。一般大眾可透過戴上口罩、勤洗手並且保持適當距離來防疫，而企業的內部「防疫」則應該思考，如何因應這波營運低潮期，化危機為轉機，進一步強化公司內控制度與風險管理，提升外部利害關係人對企業的信賴與信心。

而根據《公開發行公司建立內部控制制度處理準則》第44條規定，「公開發行公司宜訂定適當之風險管理政策與程序，建立有效風險管理機制，以評估及監督其風險承擔能力、已承受風險現況、決定風險因應策略及風險管理程序遵循情形。」

我建議，因應疫情，企業應在此時進行內部調整，建立「風險管理規範」，尤其上市櫃公司均已運用企業資源規劃系統（ERP），整合企業內部所有資源，對採購、生產、成本、庫存、分銷、運輸、財務、人力資源全面向規劃，達到資源優化配置，ERP系統中包含一切公司的營業秘密，其資訊安全不容有破口。

先前疫情緊張之時，不少企業實施分流辦工，建議企業可在ERP內控方面強化以下兩點措施：第一，若未能遠端操作ERP系統的企業，應建立適當簽核程序，留下可稽核軌跡的適當簽核文程序，以保留證據面對內部及外部審計需要。第二，當ERP系統可遠端操作時，ERP內的資訊安全將出現疑慮，除了企業本身擔心外，上下游廠商及消費者亦無法放心，在這狀態下，可以出具服務組織控制報告（Service Organization Controls Report，SOC）證明企業本身資訊安全，增加上下游廠商及顧客對於企業之信心。

SOC報告為美國會計師協會針對服務供應商（如金融服務業、資訊服務業與雲端服務業者等）訂定之規範。透過獨立會計師審查之報告，說明組織所提供服務之安全控管程度及有效性，並可進一步依據不同監理機構之資訊安全要求，闡述其所提供資訊服務之安全控制現況，讓管理階層、使用者瞭解管理現況，進而建立服務供應商與服務使用者之間的信賴感。而一般消費者亦可透過SOC報告，了解服務供應商的風險控管「玩真的」，進而可以安心使用、放心消費。

面對COVID-19疫情侵襲，企業唯有以執行完整且建立有效的內部控制制度程序，才能將風險及損失降到最低，願大家每天都能見到「+0」。

2