我們身處於E世代劇烈的轉變，不論是政府組織或民間企業，每天所產生的財務及營運交易資料不斷地增大，而且越來越複雜，公司管理階層儘量努力讓這樣的變局能維持在最基本內部控制上的要求，傳統上的稽核作業是要去確認內部控制制度設計的妥適性(Appropriateness)，以及在一定的期間當中有被有效地執行(Effectiveness)，不過，大都是在交易完成後所進行抽樣測試，很少為了證實內部控制遵循是否有效？而針對所有的交易記錄進行完整性測試，因此，對大部份的政府機構與民間企業組織而言，舞弊事件(Fraud)及資料錯誤(Error)的發生，未被及時偵測(Detected)出來，是一項重大風險，會導致他們在財務上及聲譽上的損失，造成相當大的負面效應。

成功管理大部份資訊系統中控制風險的關鍵在於是否有能力單獨持續性地監控(Continuously Controls Monitoring)在交易發生時點上，所謂二手資料，無疑又增加另外引用錯誤資料查核的機會，因此，現今資料分析技術的能力是可以獨立於營運系統之外同時進行持續性監控作業，這不但額外增加一層控制，同時也改善內部控制遵循查核作業及異常報告流程，一舉數得。

內部控制與稽核專家們有關討論持續性監控的議題已經非常多年，雖然已經有部份企業成功導入持續性監控系統，但對政府及其他民間大型企業而說，仍不夠普及來提升本身內部控制品質，其中最主要的原因是技術上的障礙，它不能侵入營運系統去影響日常作業，好消息是，現在的交易資料分析技術比較具有彈性及多功能，它可以在虛擬營業交易循環下執行持續性監控程式，政府及企業組織可以依照基本要求及可接受風險程度，自行在監控系統程式中設定條件參數，而要達成有效持續性監控策略目標，應包括下列幾項要素：

１.獨立於處理交易的應用系統來運作。

２.能夠跨越各種不同系統平台進行交易資料的分析比對。

３.能夠處理大量的交易資料。

４.能及時對異常交易的控制缺失向管理階層提出警告。

對交易資料完整性進行獨立性地監控，會從內部控制及營運績效上產生許多好處，首先，獨立監控作業可以維護核心營運系統的作業效率，對問題交易的查核作業可以非常容易且方便地增加及修改程式及參數條件，這都不會對營運系統有任何的影響，同時可以避免不必要的時間及成本上的耗費，理想上，企業資源規劃系統(ERP)和其他的交易資料管理系統應該會嵌入相關控制程序，理論上，假如這些系統在導入之初，會嚴格地進行系統控制程序設定作業，應該不需要再對交易資料進行持續性監控，可是實務上卻不然，由於新ERP系統的導入時程相當緊迫，在此壓力下，比較容易忽略去建立一個有效的內部控制系統作業機制，即使系統在上線初期順利正常運行，但過不了多久，許多系統使用者會想儘辦法繞過系統上的控制點來方便處理他們本身的作業，當然部份舞弊事件也是從此而生，因此，透過獨立系統進行交易資料監控作業的主要目的有兩個：第一是可以立刻判別那些控制點被繞過或迴避，第二是找出沒有建立內部控制程序的風險位置。

現今在政府及企業組織內具有多作業平台的環境，需要進行各種複雜資訊技術架構時，如果無法容易地讓一個作業系統平台上的交易資料與另一個作業平台的資料進行比對，那會構成相當嚴重的營運風險，而ERP系統向來強調一致性的作業流程架構，但大多數的政府及企業機構中，ERP等管理資訊系統的導入過程並不完全，當公司在進行系統間資料的整併或新舊系統的轉換時，可能有多套ERP系統或資訊管理系統必須另外單獨作業，若沒有一個好的新技術解決方案，要去執行交易資料的持續性監控作業就會更加困難。

為達到最佳效果，持續性監控系統要能夠非常有效率地快速處理大量的資料，因為對於回應發現內控缺失和異常資訊的時效性是非常重要的，越晚發現，則風險就越高，而事後補救所花費的成本就更高了，以目前預防性控制方法經常是結合人工與自動化核核程序，通常會耗費相當多的時間和精力，人工程序包含一些管理階層人員的核決與複核作業，隨著資料量的成長，發生人為錯誤的風險也會隨之增加，而作業的速度就會變得很緩慢，同時一般性自動化作業程序沒辦法有效去設計防止及偵測出所有可能發生風險的交易，因此，理想的解決方案是獨立於營運系統之外，定期大量從不同資料源擷取資料來進行分析比對工作，而要花費多久的時間來進行交易資料分析測試工作，這完全要視所面對應用系統的特性而定，實務上，線上及時監控交易很少能夠做得到的，但若依照每日或每周進行交易資料測試分析比對的工作，是可以達到及時回應問題交易所期望的目標。

有效持續性監控系統的關鍵在於能否依照每個政府及企業組織的風險容忍度和法規要求調整測試條件，若發生內控疏失而自動被判定屬於重大事件，則系統會立刻發出E-mail通知管理當局處理，如果該疏失重要性較低，則可以事後彙總產生異常報表供主管定期複核及處理，在持續性監控系統中所設立的參數條件與衡量指標是可以定期複核修正與調整，依事件本身的重要性產生異常報告。

傳統上對於持續性監控系統的爭論在於與營運系統重複作業，要不然就是成本太貴，沒辦法負擔執行及維護的工作，然而，更多的政府及企業組織不管他們的想法是什麼，不得不承認他們所使用的管理交易作業的營運系統內沒有內控的機制，已經正在仔細考慮是否要透過獨立的持續性監控系統來加強內部控制，對於已經導入持續性監控系統的政府及企業組織而說，可以在極短的時間內達成不必要的成本節省及回復，主要是它能夠及時對錯誤交易及舞弊事件進行判別，並且迅速回應管理當局。

附檔下載

2