持續性稽核技術整合架構－以主計資訊系統為例

傳統的持續性稽核以交易資料為基礎，進行各項作業活動之查核與確認，現今各項作業活動隨著複雜的交易事項，產生的數量愈來愈多，隨著大數據運算環境的普及，傳統的人工稽核已不足因應亦不易及時察覺內部控制漏洞或隱藏性風險，唯有透過持續性監督及持續性稽核之有效結合，將有助於評估內部控制制度設計及執行的有效性，為政府施政目標的達成奠定良好的基礎。故為了減輕主計、會計或內部稽核人員的工作負擔，並提昇查核活動效率與價值，持續性監督及持續性稽核的應用與發展已成為會計、審計與內部稽核領域的重要議題。本研究目的為提出一個可行之持續性稽核應用架構與施行方法，並以主計資訊系統為應用實例，以供其他組織評估、採用與推動持續性稽核技術之參考。研究發現傳統的內部稽核主要進行內部控制的遵循查核，缺乏適當的事前風險評估，且稽核人員受限時間，僅能進行少數控制項目的單據抽查，若採電腦稽核方式，多將控制規則轉為查核邏輯的資料分析方法，其持續性稽核系統僅扮演「計算」與「比較」的基礎運算功能。因此本研究提出一個結合風險評估、控制監督與異常偵測之持續性稽核系統整合架構，輔以關鍵風險指標發展「持續性風險評估」機制，以助於辨識可能的高風險區域；以電腦稽核軟體工具設計適當的查核程序，檢視資訊系統處理的交易資料，合理確保交易事項記錄的可靠性。而資料探勘方法有助於發展「持續性異常偵測」機制，主動偵知可能的異常作業，以彌補依賴稽核人員經驗設定查核規則的不足。本研究提出各模組之發展程序與應用雛型，以主計資訊系統為例進行說明。最後，本研究彙整說明了各類持續性稽核技術之推行建議與影響因素。