稽核品質的好壞，決定了稽核服務價值的高低；影響稽核品質之因素很多，其中稽核規章制度及稽核實務環境是否健全，對稽核品質的優劣具有決定性之影響。

為求稽核工作順利推動，職必須慎重其事，並引用外界專業機構發布之內部稽核執業準則，如以下所示：

一、現代企業內部控制制度之執行，倚靠電腦軟硬體工具之程度既重且深，目前公司內部大部分之交易資料均在電腦系統內執行並紀錄，只有少數之文件或單據是靠紙張作業；另，內部控制僅能合理確保控制目標之達成。受限於判斷錯誤、人為疏失、串通舞弊、管理者逾越制度及成本效益考量等因素，內部控制可能無法發揮其功能。

二、稽核須就內部控制制度之整體作評估，首先要能掌握全部的交易資訊記錄，運用各種稽核工具、方法（如觀察、盤點、函證、核對、比較及分析等），並依交易的性質、控制點、風險大小、重要性原則等因素，辨識應特別注意之作業項目，及決定稽核之深入程度（包括抽查之方法、範圍及程度等），再逐項執行稽核程序，期能在有限的人力與時間內，達成稽核之目的，並維持一定的稽核品質。

三、稽核工作可說是經緯萬端，憑證表單的抽查檢視只是其中之ㄧ環，抽樣作業是否適當，決定稽核工作的成敗。
如果稽核人員不能接觸電腦系統內之交易執行過程及紀錄，就無法以有系統的方法對交易整體作評估，只能隨機抽樣，則將因不能確實掌握受稽母體特性，而做出錯誤的判斷，稽核結果很可能是讓相關部門跟著白忙一場，對增加價值及改善公司營運將毫無幫助。而且藉由電腦稽核技術的使用，透過電腦資料庫取得所需之資訊予以彙整比較分析，可以發現稽核重點，並提升工作效率。

四、現代的電腦稽核軟體技術，已能夠獨立性的對電腦交易資料進行持續性監控，可以維護核心營運系統的作業效率，同時可以避免不必要的時間及成本耗費，並能達成兩個目的：1、立刻判別那些控制點被刻意繞過或迴避，2、找出沒有建立內部控制程序的風險位置。當發現異常事件超出風險容忍度設定之條件時，系統會自動發出通知給管理當局。尤其是企業組織內具有多個作業系統平台的環境，如果無法容易的讓兩個作業系統平台的交易資料相互比較，將會構成嚴重的營運風險。

五、目前本公司電腦系統，具有多個作業系統平台，但並無上述電腦稽核軟體的建置。對電腦交易資料進行持續性監控之措施，主要靠管理階層人員的複核與核決作業，作業速度緩慢，且隨著交易量的成長，發生人為錯誤的風險也隨之增加。另外一個監督方式，就是靠內部稽核的個別評估，以降低控制疏失的風險，如果稽核人員不能接觸電腦系統，稽核作業的完整性將損失殆盡。

六、依據內部稽核執業準則公報第七號：內部稽核人員於執行稽核工作時，應依專業判斷，採用適當之分析性稽核程序，藉由研究比較財務資訊間、非財務資訊間或財務資訊與非財務資訊間關係之方式，辨識稽核重點及支持稽核結論 ；要執行分析性稽核程序也必須進入電腦系統查詢有關資訊。

七、內部稽核執業準則規定：內部稽核單位之目的、職權及責任，應明訂於內部稽核規程，其內容應符合本準則之要求，並經董事會通過。內部稽核規程，係用以界定內部稽核單位之目的、職權及責任之正式書面文件，其內容包括：確立內部稽核單位在公司(機構)內之地位；授權於執行稽核工作時，得接觸相關記錄、人員及實體財產；以及界定內部稽核活動之範圍。

八、內部稽核執業準則規定：擬訂稽核實施作業畫時應蒐集相關資料，以瞭解受查單位之作業現況，辨識應特別注意之作業項目，及決定稽核之深入程度。通常包括下列項目：
1、上次稽核之工作底稿
2、上次稽核報告之建議改善事項辨理情形。
3、營運計畫及目標、預算書表、營運及財務資料。
4、營運計畫及預算執行情形。
5、重要會議記錄及函件。
6、組織系統、管理規章、作業流程及手冊、人員配置、職掌及授權等及其變動情形。
其中營運及財務資料大部分儲存於電腦系統內。

九、國際內部稽核協會對稽核品質之評核項目，其中ㄧ項為：「內部稽核規章是否訂定內部稽核單位之角色、職權及工作範圍，並提供內部稽核對於接觸相關記錄、資訊、營運場所及員工，具有無限制的接觸權力？」

3