1 of 113

內部稽核基礎

第一部分

TIPCI 臺灣國際專業認證學會 製作

2 of 113

內部稽核簡介 (1)

  • 內部稽核的定義：
  • 內部稽核是對組織業務流程、風險管理、內部控制與治理機制的獨立評估。

TIPCI 臺灣國際專業認證學會 製作

3 of 113

內部稽核簡介 (2)

  • 內部稽核的目的：
  • 提升組織運作效率與效果，保障資產安全，確保資訊可靠性。

TIPCI 臺灣國際專業認證學會 製作

4 of 113

內部稽核簡介 (3)

  • 內部稽核的歷史：
  • 起源於古代財務監督，發展至今涵蓋全面治理與風險控制。

TIPCI 臺灣國際專業認證學會 製作

5 of 113

稽核標準與準則 (1)

  • IPPF（International Professional Practices Framework）：
  • 由內部稽核師協會（IIA）所制定的國際標準架構。

TIPCI 臺灣國際專業認證學會 製作

6 of 113

稽核標準與準則 (2)

  • IPPF 架構包括：
  • 核心原則、定義、行為準則、標準與解釋性指南。

TIPCI 臺灣國際專業認證學會 製作

7 of 113

稽核標準與準則 (3)

  • 國內稽核準則：
  • 例如行政院主計總處訂定之內部控制與稽核作業基準。

TIPCI 臺灣國際專業認證學會 製作

8 of 113

稽核標準與準則 (4)

  • 國際稽核標準舉例：
  • ISO 19011 稽核準則、COSO 內部控制框架等。

TIPCI 臺灣國際專業認證學會 製作

9 of 113

稽核流程與計畫 (1)

  • 稽核計畫制定：
  • 根據風險導向原則，選擇年度稽核主題與目標。

TIPCI 臺灣國際專業認證學會 製作

10 of 113

稽核流程與計畫 (2)

  • 稽核前準備：
  • 蒐集資料、了解稽核對象流程與控制點。

TIPCI 臺灣國際專業認證學會 製作

11 of 113

稽核流程與計畫 (3)

  • 稽核執行步驟：
  • 訪談、觀察、抽樣、測試控制效果與遵循性。

TIPCI 臺灣國際專業認證學會 製作

12 of 113

稽核流程與計畫 (4)

  • 發現與報告撰寫：
  • 提出稽核發現、風險評估與改善建議。

TIPCI 臺灣國際專業認證學會 製作

13 of 113

稽核流程與計畫 (5)

  • 追蹤改善行動：
  • 持續追蹤建議是否落實與改善效果。

TIPCI 臺灣國際專業認證學會 製作

14 of 113

內部稽核基礎

第二部分

TIPCI 臺灣國際專業認證學會 製作

15 of 113

風險評估技巧

  • 本章節說明內部稽核中風險評估的重要性與實務技巧。

TIPCI 臺灣國際專業認證學會 製作

16 of 113

了解業務風險

  • 辨識企業內部與外部可能影響目標達成的風險來源。

TIPCI 臺灣國際專業認證學會 製作

17 of 113

了解業務風險

  • 包含財務風險、作業風險、法規風險、策略風險等。

TIPCI 臺灣國際專業認證學會 製作

18 of 113

了解業務風險

  • 風險可透過流程圖、訪談、文件檢閱等方式識別。

TIPCI 臺灣國際專業認證學會 製作

19 of 113

了解業務風險

  • 需評估風險發生的可能性與影響程度。

TIPCI 臺灣國際專業認證學會 製作

20 of 113

了解業務風險

  • 風險識別後應建立風險地圖與分類。

TIPCI 臺灣國際專業認證學會 製作

21 of 113

如何進行風險評估

  • 採用量化與質化方式分析風險。

TIPCI 臺灣國際專業認證學會 製作

22 of 113

如何進行風險評估

  • 利用風險矩陣評估風險的等級與優先順序。

TIPCI 臺灣國際專業認證學會 製作

23 of 113

如何進行風險評估

  • 考慮控制措施是否有效。

TIPCI 臺灣國際專業認證學會 製作

24 of 113

如何進行風險評估

  • 結果應提供管理階層決策參考。

TIPCI 臺灣國際專業認證學會 製作

25 of 113

稽核技巧與方法

  • 稽核需運用多元技術以確保資料正確與程序完整。

TIPCI 臺灣國際專業認證學會 製作

26 of 113

資料分析技術

  • 包括趨勢分析、比率分析、例外檢測等。

TIPCI 臺灣國際專業認證學會 製作

27 of 113

資料分析技術

  • 使用Excel、ACL、IDEA等工具輔助分析。

TIPCI 臺灣國際專業認證學會 製作

28 of 113

資料分析技術

  • 可找出異常數據及潛在問題。

TIPCI 臺灣國際專業認證學會 製作

29 of 113

資料分析技術

  • 結合風險導向稽核，提升效率。

TIPCI 臺灣國際專業認證學會 製作

30 of 113

面談與溝通策略

  • 與部門主管或人員訪談以蒐集資料。

TIPCI 臺灣國際專業認證學會 製作

31 of 113

面談與溝通策略

  • 建立互信關係，避免對立情況。

TIPCI 臺灣國際專業認證學會 製作

32 of 113

面談與溝通策略

  • 使用開放式問題獲取更多訊息。

TIPCI 臺灣國際專業認證學會 製作

33 of 113

面談與溝通策略

  • 記錄完整資訊以利後續分析。

TIPCI 臺灣國際專業認證學會 製作

34 of 113

面談與溝通策略

  • 訪談後應確認資訊準確性。

TIPCI 臺灣國際專業認證學會 製作

35 of 113

報告與溝通

  • 稽核報告應清楚表達稽核目的、範圍、發現與建議。

TIPCI 臺灣國際專業認證學會 製作

36 of 113

編寫有效的稽核報告

  • 內容需條理分明、重點清楚。

TIPCI 臺灣國際專業認證學會 製作

37 of 113

編寫有效的稽核報告

  • 使用圖表與數據支持稽核發現。

TIPCI 臺灣國際專業認證學會 製作

38 of 113

編寫有效的稽核報告

  • 報告用語須中立、專業。

TIPCI 臺灣國際專業認證學會 製作

39 of 113

編寫有效的稽核報告

  • 提出具體可行的改善建議。

TIPCI 臺灣國際專業認證學會 製作

40 of 113

編寫有效的稽核報告

  • 報告應先交由被稽核單位回應與確認。

TIPCI 臺灣國際專業認證學會 製作

41 of 113

溝通稽核發現

  • 選擇適當時間地點與對象進行說明。

TIPCI 臺灣國際專業認證學會 製作

42 of 113

溝通稽核發現

  • 強調改善重點與管理層次。

TIPCI 臺灣國際專業認證學會 製作

43 of 113

溝通稽核發現

  • 以正向方式傳達風險與建議。

TIPCI 臺灣國際專業認證學會 製作

44 of 113

溝通稽核發現

  • 鼓勵被稽核單位主動提出改善行動。

TIPCI 臺灣國際專業認證學會 製作

45 of 113

第三部分：專業發展與倫理

本部分介紹稽核人員的專業發展途徑與應遵守的倫理規範。

TIPCI 臺灣國際專業認證學會 製作

46 of 113

持續專業教育 - 概述

  • 說明持續專業教育在內部稽核中的重要性

TIPCI 臺灣國際專業認證學會 製作

47 of 113

專業認證的意義

  • 介紹常見的專業認證如CIA、CPA等

TIPCI 臺灣國際專業認證學會 製作

48 of 113

持續學習的重要性

  • 為何稽核人員需要不斷進修

TIPCI 臺灣國際專業認證學會 製作

49 of 113

學習型組織與稽核人員

  • 強調組織學習與個人成長的連結

TIPCI 臺灣國際專業認證學會 製作

50 of 113

學習方式的多樣性

  • 線上課程、實體講座、研討會等

TIPCI 臺灣國際專業認證學會 製作

51 of 113

評估學習成效

  • 如何衡量學習對工作績效的提升

TIPCI 臺灣國際專業認證學會 製作

52 of 113

個人學習計畫設計

  • 如何設計個人的職涯學習路徑

TIPCI 臺灣國際專業認證學會 製作

53 of 113

知識管理

  • 組織中如何管理和分享知識

TIPCI 臺灣國際專業認證學會 製作

54 of 113

技術趨勢的追蹤

  • 持續關注稽核相關的新技術

TIPCI 臺灣國際專業認證學會 製作

55 of 113

培訓與發展資源

  • 推薦學習平台與資源

TIPCI 臺灣國際專業認證學會 製作

56 of 113

專業社群的角色

  • 如何透過社群獲得實務經驗

TIPCI 臺灣國際專業認證學會 製作

57 of 113

參與專業團體的好處

  • 拓展人脈與專業交流

TIPCI 臺灣國際專業認證學會 製作

58 of 113

國內外稽核團體介紹

  • 如IIA、ACFE等組織

TIPCI 臺灣國際專業認證學會 製作

59 of 113

專業會議與論壇

  • 參與方式與效益

TIPCI 臺灣國際專業認證學會 製作

60 of 113

撰寫與發表研究

  • 鼓勵稽核人員發展研究能力

TIPCI 臺灣國際專業認證學會 製作

61 of 113

稽核倫理與職業道德 - 概述

  • 探討稽核人員應遵守的基本倫理原則

TIPCI 臺灣國際專業認證學會 製作

62 of 113

倫理準則介紹

  • 介紹IIA的倫理準則

TIPCI 臺灣國際專業認證學會 製作

63 of 113

誠信與客觀性

  • 作為稽核人員基本的職業操守

TIPCI 臺灣國際專業認證學會 製作

64 of 113

保密與專業能力

  • 保護機密資訊與維持專業水準

TIPCI 臺灣國際專業認證學會 製作

65 of 113

處理利益衝突

  • 如何在利害關係中保持獨立性

TIPCI 臺灣國際專業認證學會 製作

66 of 113

倫理決策模型

  • 分析面對倫理問題時的思考程序

TIPCI 臺灣國際專業認證學會 製作

67 of 113

常見倫理困境類型

  • 如舞弊、偏見、上級壓力等

TIPCI 臺灣國際專業認證學會 製作

68 of 113

案例分析：倫理判斷

  • 透過真實或虛構案例探討應對方式

TIPCI 臺灣國際專業認證學會 製作

69 of 113

建立倫理文化

  • 組織如何形塑正向的倫理氛圍

TIPCI 臺灣國際專業認證學會 製作

70 of 113

倫理違規的後果

  • 個人與組織層面可能面對的懲處

TIPCI 臺灣國際專業認證學會 製作

71 of 113

揭弊者保護制度

  • 介紹保護稽核人員揭發不法行為的機制

TIPCI 臺灣國際專業認證學會 製作

72 of 113

倫理教育與訓練

  • 組織對員工提供倫理訓練的重要性

TIPCI 臺灣國際專業認證學會 製作

73 of 113

職業道德與法律責任

  • 稽核人員的法律義務

TIPCI 臺灣國際專業認證學會 製作

74 of 113

結合ESG的倫理實踐

  • 將倫理納入環境、社會與治理中

TIPCI 臺灣國際專業認證學會 製作

75 of 113

總結與自我評估

  • 稽核人員應定期檢視自我倫理表現

TIPCI 臺灣國際專業認證學會 製作

76 of 113

第四部分：特殊主題與進階技術

TIPCI 臺灣國際專業認證學會 製作

77 of 113

9. 信息技術稽核 - 概述

  • • 信息技術稽核的重要性
  • • 當代企業IT環境的挑戰

TIPCI 臺灣國際專業認證學會 製作

78 of 113

9.1 IT環境的特殊考量（1/10）

  • • 特殊考量重點 1
  • • 資訊系統控制
  • • 安全性與資料完整性

TIPCI 臺灣國際專業認證學會 製作

79 of 113

9.1 IT環境的特殊考量（2/10）

  • • 特殊考量重點 2
  • • 資訊系統控制
  • • 安全性與資料完整性

TIPCI 臺灣國際專業認證學會 製作

80 of 113

9.1 IT環境的特殊考量（3/10）

  • • 特殊考量重點 3
  • • 資訊系統控制
  • • 安全性與資料完整性

TIPCI 臺灣國際專業認證學會 製作

81 of 113

9.1 IT環境的特殊考量（4/10）

  • • 特殊考量重點 4
  • • 資訊系統控制
  • • 安全性與資料完整性

TIPCI 臺灣國際專業認證學會 製作

82 of 113

9.1 IT環境的特殊考量（5/10）

  • • 特殊考量重點 5
  • • 資訊系統控制
  • • 安全性與資料完整性

TIPCI 臺灣國際專業認證學會 製作

83 of 113

9.1 IT環境的特殊考量（6/10）

  • • 特殊考量重點 6
  • • 資訊系統控制
  • • 安全性與資料完整性

TIPCI 臺灣國際專業認證學會 製作

84 of 113

9.1 IT環境的特殊考量（7/10）

  • • 特殊考量重點 7
  • • 資訊系統控制
  • • 安全性與資料完整性

TIPCI 臺灣國際專業認證學會 製作

85 of 113

9.1 IT環境的特殊考量（8/10）

  • • 特殊考量重點 8
  • • 資訊系統控制
  • • 安全性與資料完整性

TIPCI 臺灣國際專業認證學會 製作

86 of 113

9.1 IT環境的特殊考量（9/10）

  • • 特殊考量重點 9
  • • 資訊系統控制
  • • 安全性與資料完整性

TIPCI 臺灣國際專業認證學會 製作

87 of 113

9.1 IT環境的特殊考量（10/10）

  • • 特殊考量重點 10
  • • 資訊系統控制
  • • 安全性與資料完整性

TIPCI 臺灣國際專業認證學會 製作

88 of 113

9.2 IT稽核技巧（1/10）

  • • 常用技巧 1
  • • 資料取樣與測試
  • • 系統流程審查

TIPCI 臺灣國際專業認證學會 製作

89 of 113

9.2 IT稽核技巧（2/10）

  • • 常用技巧 2
  • • 資料取樣與測試
  • • 系統流程審查

TIPCI 臺灣國際專業認證學會 製作

90 of 113

9.2 IT稽核技巧（3/10）

  • • 常用技巧 3
  • • 資料取樣與測試
  • • 系統流程審查

TIPCI 臺灣國際專業認證學會 製作

91 of 113

9.2 IT稽核技巧（4/10）

  • • 常用技巧 4
  • • 資料取樣與測試
  • • 系統流程審查

TIPCI 臺灣國際專業認證學會 製作

92 of 113

9.2 IT稽核技巧（5/10）

  • • 常用技巧 5
  • • 資料取樣與測試
  • • 系統流程審查

TIPCI 臺灣國際專業認證學會 製作

93 of 113

9.2 IT稽核技巧（6/10）

  • • 常用技巧 6
  • • 資料取樣與測試
  • • 系統流程審查

TIPCI 臺灣國際專業認證學會 製作

94 of 113

9.2 IT稽核技巧（7/10）

  • • 常用技巧 7
  • • 資料取樣與測試
  • • 系統流程審查

TIPCI 臺灣國際專業認證學會 製作

95 of 113

9.2 IT稽核技巧（8/10）

  • • 常用技巧 8
  • • 資料取樣與測試
  • • 系統流程審查

TIPCI 臺灣國際專業認證學會 製作

96 of 113

9.2 IT稽核技巧（9/10）

  • • 常用技巧 9
  • • 資料取樣與測試
  • • 系統流程審查

TIPCI 臺灣國際專業認證學會 製作

97 of 113

9.2 IT稽核技巧（10/10）

  • • 常用技巧 10
  • • 資料取樣與測試
  • • 系統流程審查

TIPCI 臺灣國際專業認證學會 製作

98 of 113

10. 對策略與管理層的稽核 - 概述

  • • 高階管理稽核與策略評估
  • • 對管理層目標實現的審查

TIPCI 臺灣國際專業認證學會 製作

99 of 113

10.1 高階管理稽核（1/5）

  • • 管理層控制點 1
  • • 管理會議紀錄審查
  • • 核心決策分析

TIPCI 臺灣國際專業認證學會 製作

100 of 113

10.1 高階管理稽核（2/5）

  • • 管理層控制點 2
  • • 管理會議紀錄審查
  • • 核心決策分析

TIPCI 臺灣國際專業認證學會 製作

101 of 113

10.1 高階管理稽核（3/5）

  • • 管理層控制點 3
  • • 管理會議紀錄審查
  • • 核心決策分析

TIPCI 臺灣國際專業認證學會 製作

102 of 113

10.1 高階管理稽核（4/5）

  • • 管理層控制點 4
  • • 管理會議紀錄審查
  • • 核心決策分析

TIPCI 臺灣國際專業認證學會 製作

103 of 113

10.1 高階管理稽核（5/5）

  • • 管理層控制點 5
  • • 管理會議紀錄審查
  • • 核心決策分析

TIPCI 臺灣國際專業認證學會 製作

104 of 113

10.2 策略稽核的實施（1/5）

  • • 策略指標稽核方法 1
  • • 策略目標與實際執行比較
  • • 成效評估與報告

TIPCI 臺灣國際專業認證學會 製作

105 of 113

10.2 策略稽核的實施（2/5）

  • • 策略指標稽核方法 2
  • • 策略目標與實際執行比較
  • • 成效評估與報告

TIPCI 臺灣國際專業認證學會 製作

106 of 113

10.2 策略稽核的實施（3/5）

  • • 策略指標稽核方法 3
  • • 策略目標與實際執行比較
  • • 成效評估與報告

TIPCI 臺灣國際專業認證學會 製作

107 of 113

10.2 策略稽核的實施（4/5）

  • • 策略指標稽核方法 4
  • • 策略目標與實際執行比較
  • • 成效評估與報告

TIPCI 臺灣國際專業認證學會 製作

108 of 113

10.2 策略稽核的實施（5/5）

  • • 策略指標稽核方法 5
  • • 策略目標與實際執行比較
  • • 成效評估與報告

TIPCI 臺灣國際專業認證學會 製作

109 of 113

第四部分補充內容（1/3）

  • • 稽核創新與未來趨勢 1
  • • 數據分析工具在稽核的應用
  • • 實務案例探討

TIPCI 臺灣國際專業認證學會 製作

110 of 113

第四部分補充內容（2/3）

  • • 稽核創新與未來趨勢 2
  • • 數據分析工具在稽核的應用
  • • 實務案例探討

TIPCI 臺灣國際專業認證學會 製作

111 of 113

第四部分補充內容（3/3）

  • • 稽核創新與未來趨勢 3
  • • 數據分析工具在稽核的應用
  • • 實務案例探討

TIPCI 臺灣國際專業認證學會 製作

112 of 113

結語：內部稽核的未來展望

​

  • 數位化與自動化技術將改變稽核流程
  • 風險導向稽核將更受重視
  • 稽核職能將需更多跨領域專業知識
  • 內部稽核角色從查核者轉為策略夥伴

TIPCI 臺灣國際專業認證學會 製作

113 of 113

小結與行動呼籲

​

  • 內部稽核對於組織治理與風險控制至關重要
  • 持續專業發展是稽核人員的責任
  • 提升溝通技巧以促進稽核成效
  • 勇於面對挑戰、擁抱創新，是未來稽核的關鍵

TIPCI 臺灣國際專業認證學會 製作