以電腦輔助之查核技術來協助稽核人員,似乎已成為目前全球共同的趨勢,並不是說稽核工作非與電腦技術結合,但從許多案例看來,用電腦來輔助稽核工作之進行,往往可以得到非常大的效益回饋。
對於醫療產業而言,龐大的資料量往往是稽核人員最頭痛的,而美國醫院集團(HCA)過去面對了相當大的壓力,成本的提高使得利潤空間持續遭到壓縮,來自股東的壓力,讓他們不得不思考引進更有效的方式,以FIND MONEY FAST。在運用持續性監控系統之後,他們有效的找出了高達1,700萬美元的重複性支付並找出了供應商帳單的錯誤,以及確保能夠遵守沙賓法案第404條。
當然,一般人工查核方式也是能達到此一效果,但不可否認將需要較多之人力與時間的投入,而且電腦輔助查核工具也能使稽核人員能在更短的時間完成例行性的查核,將其他時間針對風險較高處查核,達成更有效率的產出。
另一方面,網路科技與資訊科技的日新月異,現在人們已經越來越依賴電腦來進行各種作業,而當公司與電腦的關係逐漸密不可分,安全性的議題就是稽核人員需要正視的。一般而言,電腦稽核的範圍可大致分為三大類,一般控制(General EDP Control)、應用控制(Application Control)以及特定系統控制](Specific Technical Control)。一般稽核人員在如此多變的資訊環境下,需要多加涉獵電腦相關的知識,才能從內部管理的角度出發,藉由電腦輔助工具,確保企業內部在使用電腦時,確實遵守所訂定的公司政策,真正達到降低營運風險的目標。
有鑑於電腦與現今企業作業已密不可分,稽核人員與資訊人員的配合將會更加密切。我也鼓勵營運稽核人員平時能多吸收電腦相關的知識,而電腦專業人士也不能以技術自滿,要多充實在內控方面的不足,才能在兩方界定漸趨模糊的新領域下,繼續領先其他人。 |