3

ACL出版最新技術白皮書,探討財務團隊如何執行打擊舞弊的策略

歡迎下載

資料來源:ACL Ltd, 2019

6

下方簡單說明以表格方式，供大家參考~

	傳統稽核	電腦稽核
1.查核方式	以人工抽樣抽查各項憑證或記錄	透過電腦輔助技術進行電子資料查核
2.查核效果	資訊化環境下難以有效查核	適當應用可以有效偵測各種系統性錯誤或人為舞弊行為
3.查核效率	無效率	查核效率佳
4.查核覆蓋率	抽樣方式,無法大量查核	可以全面查核
5.查核時間	較耗時,無法自動化	透過自動稽核可節省時間

 

參考資料：電腦稽核-理論與實務應用, 黃士銘、嚴紀中、阮金聲,全華出版

4

資料來源:ACL Blog文章
圍繞GDPR法規的炒作可能已經退燒，但這並不意味著您的義務已經消失。
在2018年5月25日截止日期之前，ACL Blog一篇關於歐盟通用數據保護條例（GDPR）的文章，讓所有人都急於確保遵守這項新規定。
但GDPR的法規不是設定並忘記它，它有一長串正在進行的成效，公司內控需要保持領先。
一、數據處理附錄（DPA）
根據GDPR法規，個人數據包括：
1.姓名
2.電子郵件地址
3.IP地址
4.相片
5.醫療信息
6.許多其他數據點。
無論您是該數據，處理器還是子處理器的控制者，您都有責任與每個相關供應商建立DPA，以確保他們履行其義務。可以將其視為一種故障安全方法，確保每個人在需要時執行所需操作（例如及時發送數據洩露或交換子處理器的通知）。
二、什麼是GDPR“控制器”和“處理器”？
根據歐盟GDPR 第4條：
控制器:自然人或法人，公共機關，機構或其他機構，單獨或與他人共同決定個人數據處理的目的和方式。
處理器：代表控制器處理個人數據的自然人或法人，公共機構，代理機構或其他機構。
三、DPA流程
建立DPA的過程是在新供應商入職時（例如在初步盡職調查期間）啟動的，包括以下四個步驟：
1.確認供應商是否屬於貴公司的GDPR範圍。換句話說，該公司是否會觸及您的員工或客戶的個人數據？...詳全文

熱門課程:10/04個人資料保護法遵科技-資料庫個資管理查核實例演練

2

ICCP證照是評估應用電腦輔助查核工具(CAATs, 如ACL、IDEA等)之專業證照。CAATs具有不受資料量限制與可以在一般個人電腦上執行資料分析的特色，因此早在30年前，就是稽核人員對企業內外大量資料進行分析最常使用的工具。
1.不拘限於財經會計人士，有別於其他大數據分析需要學會多種程式語言。
2.入門門檻較低，容易學習上手，是最快可以學到資料查核異常。
3.結合國際認證教材、國際認證師資及國際第一品牌ACL電腦稽核輔助軟體(專業版本) 
4.掌握法遵科技做大數據分析的時代，運用電腦資訊稽核軟體，不怕找不到工作。
5.掌握AI趨勢， AI時代已經要來臨，學會使用電腦資訊稽核軟體查核技巧，必為不可或缺的職場技能。
在今日大數據的企業營運環境裡，資料分析技術與電腦稽核知識已成為替內部或外部客戶提供審計、會計、財務、法務、資訊、營運分析服務的專業人士，在雲端時代下取得先機的必備個人競爭力。
電腦稽核師的知識與資料分析技術能力，也可說是未來IT業的第二個專業工作機會，有IT背景的人只要能夠加強對於企業營運控制的知識技能，極適合擔任電腦稽核的工作，比起其他稽核人員，IT人要跨足電腦稽核的門檻較低。
本證照主要認證對象為:
1.有志從事稽核、 會計、稅務、法務、 營運分析、 資料分析、確保服務、資訊安全、金融保險等的人士。
2.適合會計系、會資系、財金系、企管系、資管系、應數系、法律系在學與畢業的學生等參加。
3.對電腦稽核有興趣者之專業人士為主
相關課程資訊
[資策會]9/12免費說明會ICCP電腦稽核軟體應用師證照，歡迎參加
[資策會]10/22ICCP國際電腦稽核軟體應用師(專業級)認證輔導班

0

稽核人員個人專業上最常使用的電腦軟體成為電腦稽核軟體，亦稱之為電腦輔助稽核技術工具(CAATs)，市面上最常見的有ACL、IDEA等專業的軟體。 這些專業的電腦輔助稽核軟體通常是針對稽核人員查核工作應用上所設計，可以適用於不同的檔案種類、資料格式，其特色是強調可以方便的抽樣、勾稽、比對、審計、資料分析等稽核指令及資料轉換能力。
稽核軟體的優點包括：
1.他們是獨立的被審計系統外，並會以唯讀的方式使用該文件的副本，以避免過程中誤改證據資料的審計風險。
2.許多審計的具體程序可以使用，如抽樣、勾稽、比對。
3.提供軟體後每個驗證的報告，可以用來作為審計師的工作文件的文檔。
4.大數據的資料分析能力，可以對交易資料進行全面性的查核。
5.提供人工智慧稽核程式的開發環境，查核程式可以重複的使用。
ICAEA相關證照課程

1

風險指標可以用於識別您的風險敞口的任何指標。但你怎麼知道你選擇了適合你的金融機構的？
資料來源:ACL Blog/ Risk
關鍵風險指標（KRIs）有助於監控和控制風險。它們連接到您的操作風險管理活動和流程,包括風險識別; 風險和控制評估; 實施風險偏好,風險管理和治理框架。
基本上,風險指標可以是用於識別您的風險敞口的任何指標。當他們追踪特別重要的風險時,他們就成為KRIs,或者因為他們的預測價值而特別好。
所以當你低頭看你的KRI列表時,你怎麼知道他們是否有什麼好處？良好的KRI具有許多特徵。
相關指標/數據有助於識別,量化,監控或管理與關鍵業務目標/關鍵績效指標直接相關的風險和/或風險後果。
1. 可衡量 ：指標/數據可以量化（數字，百分比等）,並且相當精確,可以隨時間推測,並且在沒有解釋的情況下是有意義的。
2. 預測 ：指標/數據可以預測管理層可以預先採取行動的未來問題。
3. 易於監控 ：指標/數據應該簡單且經濟高效地收集,分析和報告。
4. 可審計 ：您應該能夠驗證您的指標/數據,您採購它的方式,匯總並報告。
5. 可比 ：無論是內部還是行業標準,都能夠對您的指標/數據進行基準測試,這一點很重要,因此您可以驗證指標閾值。...詳全文

2

資料來源:ACL BLOG/ Moving from ad hoc auditing to automated monitoring Audit/Shane Grimm/ Senior Product Manager, ACL
今天，在全球金融機構中，稽核審計團隊擁有不斷增長的職能組合，同時能夠跟上不斷變化的監管環境。預計這些相同的稽核審計師將對銀行或信用社產生的層出不窮的數據提供保證。他們還需要確保他們為金融體系的安全和穩健運行做出持續的重大貢獻。
但是，當稽核審計師 - 不斷嘗試討論和解讀數據 - 正在受到日常需求和高級管理層提出的問題的轟炸嗎？他們被置於反動而非戰略性的位置。經常性的任務和計劃走出了窗口，許多人發現自己無法管理工作量。
這就是自動化監控進入的時候。通過選擇可通過分析測試的關鍵控制並確定可自動執行的日常任務，稽核審計團隊可以：
1.把時間放在最重要的事情上
2.爭吵和提取所有數據中的最大價值
3.幫助組織無主觀地做出戰略決策。
聽起來不錯，對吧？然而，業內許多人目前尚未制定如何擴展或開始使用數據分析和自動監控的計劃。所以我們把這個高層次的綱要放在一起，討論稽核審計人員如何利用分析從反動式專案分析轉變為稽核審計全自動化戰略監控。
創建並使中心團隊專注於分析
讓團隊回顧並分析過去六個月的情況
戰略性地審查工作
實施分析
在ACL提供的銀行分析應用程序表中查找更多測試想法。
跟踪和報告你的發現
沖洗，檢查並重複
關於持續監測的三個神話。ACL博客文章
西門子金融服務公司使用ACL企業連續監控解決方案自動控制測試。視頻案例研究 | PDF案例研究

0

ICAEA 2018 國際電腦審計杜拜研討會論文摘要集,歡迎下載
邀請各國稅務審計大數據專員分享在審計查核的方向
A.稽核系統和設備
B.稽核工具和策略
C.資料分析和稽核實務應用
D.產業與稅務稽核
特邀演講嘉賓
Dr. Toshifumi Takada CPA/日本東北大學會計學院教授
Dr. Georg Herde CEAP/德國德根多夫理工學院工商管理和商業信息學教授
Mr. Nazeem Uddin/ACL總監 - MENA地區，ACL服務有限公司，加拿大

0

在最近的博客文章中看看數據分析如何提供對採購到支付（P2P）流程中的風險和控制的更深入的了解。財務控制專家，風險和法遵科技經理以及電腦會計審計師都越來越意識到數據分析如何提供持續監控交易的能力，並識別控制系統中可疑的活動和弱點。
可能會想到的一個問題是“為什麼相對較少的組織使用這種方法並改進其風險和遵循法規？”答案通常是許多財務和風險專業人員不確定實際實施過程中涉及的內容，並可能擔心這是一個複雜的資源密集型項目。
所以這裡有一個你需要知道的實際事情的快速指南，以便成功實施數據分析來監控P2P交易。
你應該使用什麼類型的分析？
決定哪些分析有意義的方法是考慮可能出錯的事情的風險（例如，欺詐，錯誤，不合法遵），然後考慮什麼類型的分析可以指出問題的存在。另一個補充辦法是審查準備就緒的控制規則，並確定交易是否符合規則的問題，例如為了確定在支付審批過程中是否存在有效的職責分離，查找輸入交易的個人的審批者ID =員工ID的任何交易。

以下是在P2P流程中應用的常見分析測試的幾個例子：
1.通過將供應商主文件和供應商付款文件數據與員工主文件數據進行比較，查找供應商帳戶和欺詐性2.非授權供應商的指示付款，查找名稱，地址和銀行帳號的匹配項。
3.通過將交易批准者ID與授權批准者表中的條目進行匹配來測試PO批准是由適當的個人進行的。
4.還要測試採購訂單金額低於審批者的授權審批限額。
5.確定採購訂單和付款審批控制是否通過將交易分成恰好低於批准授權限制的多個項目而被規避。
6.查找重複付款 - 不僅僅是明顯的重複供應商發票號碼 - 而是通過查找可能重複的許多變體，包括金額和日期。
7.將發票付款詳細信息與收到報告數據的商品進行比較
8.檢查對供應商主文件數據所做的更改，其中諸如銀行帳戶或地址或審批者ID之類的信息的更改已經在短時間內發生了變化，然後發生了逆轉。
如果其中一些測試看起來是多餘的，因為您認為ERP設置是為了防止發生這種情況，請記住，控制並不總是按預期工作，並且會出現控制設置無效的情況。

你需要什麼數據？
如果您到IT部門或數據庫管理員那裡說您想分析P2P數據，則可能是因為這是一項涉及數百個數據表和數千個數據元素的龐大任務。好消息是，在大多數情況下，從少數數據表中只需要相對較少的數據字段進行分析測試。許多P2P測試的典型數據字段需要：
1.採購訂單編號，參考/描述，日期和金額
2.零件/服務項目編號和說明
3.供應商編號和名稱
4.發票號碼，金額和日期
5.付款金額，日期和參考/說明
6.PO和付款審批者ID以及授權限制。

你如何獲得數據？
在實踐中，至少在首次實施分析時，這可能是數據分析過程中耗時較長的部分之一。通常的最佳做法是安排在分析測試所涵蓋的時間段內提取數據。儘管IT部門可能會建議，通常最好避免將數據放入公司數據倉庫，並直接從支持ERP或會計應用程序的數據表或文件中獲取數據。
一旦獲得數據，需要考慮兩件重要的事情：數據是否完整和正確？我們如何自動化這個過程呢？未能確認提取的數據是否同意財務摘要和記錄計數通常意味著所進行的分析本身是無效的，因為發現數據提取實際上遺漏了一些記錄或包含不正確的數據是比較常見的。一旦提取和驗證程序得到確認，那麼確保過程可以自動化並定期重複，而且花費最少的努力就會帶來巨大的好處。
獲得正確的數據並了解應用何種分析形式是P2P交易監控流程的關鍵組成部分。在接下來的文章中，我們將看看要解決的其他重要問題，以便從持續監控中獲得最大收益，包括如何處理結果，分析調度和軟件方法。
資料來源:ACL/BLOG/2017年12月6日/John Verver

0

ACL'Fall '17發佈在這裡！此版本將治理，風險管理和合規性（GRC）活動從回顧過去轉變為期待，使您的團隊能夠實時運行管理良好的組織。
有了這個版本，我們正在為一線決策者提供更好的風險決策。我們還引入了世界上第一個完全集成的GRC內容和軟件平台，在您的日常ACL™GRC平台工作流程中提供策劃的GRC內容和智能。為了將數據智能提高到一個新的水平以評估更多類型的風險，我們增加了自動風險評估，更多的數據連接器和更多的可視化。
我們已經整理了2017秋季發布中最令人興奮的新功能的視頻概覽。觀看直接從我們的產品設計師學習！
全球故事板過濾器
結果中的故事板已經是使用您自己的數據繪製圖片的強大方式，並與合適的利益相關者分享。但是現在用我們新的全球過濾器，你不再需要多個版本的類似的故事板。您可以維護一個故事板，並使用全局過濾器與數據進行交互。
產品設計師Lauren Bates告訴我們更多關於這些過濾器的功能。詳影片
更多結果增強
除了全新的全球故事板過濾器之外，我們還添加了新的響應類型，附加的問題參數以及改進的受訪者體驗，以及新的觸發功能和增強的導航功能。當涉及到數據聚合和可視化時，ACL的結果模塊比以前更加強大。
產品設計師伯爵雷耶斯（Earl Reyes）為我們帶來了一系列超級充電增強功能。詳影片
分析增強
ACL Analytics用戶：您的工作變得更容易。我們利用新的連接器加強了分析功能，並使用R命令或經典變量抽樣等功能豐富了產品中的分析選項。抓住你的帽子，你現在可以一次導入多個工作表，並使用新的APPEND命令將它們合併成一個單獨的表格。
產品設計師Ruben Rejon通過所有技術細節進行了討論。詳影片
為您的行業定制的內容
我們新的GRC內容與智能套件將標準，法規，分析應用程序，風險和控制矩陣集成到您的日常ACL GRC工作流程中。這意味著您花更少的時間來獲取正確的內容，並將更多的時間用於執行戰略議程。
GRC內容和情報訂閱可在四個不同的功能區域和行業中使用：
.銀行和信用合作社
.政府和高等教育
.財務監控
.IT風險和合規性
產品設計師Mai Nakane和研究分析師Abraham Chow在這個短片中分享更多。詳影片
自動化風險評估
告別手動，繁瑣的風險評估，並對自動化評估打個招呼。現在，您可以鏈接重要的KRI和KPI，通知您的優先級，並在您達到某個閾值時通知您。
產品設計師Mai Nakane和高級產品設計師Cory McBain將向您介紹評估驅動程序。詳影片
數據可視化
借助三種新的圖表類型，數十種增強的圖表功能以及精簡的界面，發現和講述數據中的故事甚至更加容易。
產品設計師Sean Rousseau在“結果”，“分析應用程序”和Web客戶端中展示了一些最新的增強功能。詳影片
框架保證
你有一個新的單鏡頭來查看你的項目表現。在“框架”中，我們引入了“保證”選項卡，其中填充了與您的框架相關的項目的匯總信息，並按測試階段和目標分解。
產品設計師Cory McBain分享關於Frameworks Assurance的所有細節。詳影片
更進一步ACL稽核查核軟體技術,洽詢台灣代理傑克JACKSOFT:02-2555-7886#165康小姐