隨著社會的不斷發展，社會化分工不斷細化╱專業化，作為內部稽核從業人員，豐富的專業知識是必不可少的，對內部控制、內部稽核有深度、廣度、遠度的識見更是不可或缺的。個人內部稽核專業能力的提高，對提升公司內部控制、內部稽核之水準貢獻甚大。

　作為內部稽核人員，應積極思考內部稽核在企業中的作用。

一、改進內部稽核制度，有效提升稽核生產力及服務品質

　在公司中稽核單位以往扮演傳統的監察角色，只做檢查而不作評估，所提建議皆屬制式用語，未能具體明確表示及缺乏建設性，諸如：「應請依流程改善」、「應請注意及時辦理」，為能有效發揮稽核功能，推動下列流程再造：

　1. 建立內部稽核共同願景與理念。以參與式管理方式，帶動更多同仁參與並發揮腦力激盪，討論擬定稽核單位共同願景與理念，重新定位稽核角色為醫術高明的家庭醫生，功能職責向協助各單位發現問題、解決問題及預防問題之咨詢答疑邁進。學習扁鵲大哥的境界，預防產生大問題及化解大問題於發生之前，並使之成為稽核功能的動力與方向標。

　2. 落實公司內控制度，使人人成為以風險&目標為導向的職業人，建置可量化的指標，推動公司內控在規劃、查核、評估、建議、報告及改善情形追蹤等作業時皆以風險導向為依據。量化內控指標，防患缺失於未然、專案問題之研究立案備份、建設性之建議深化推廣、經驗知識之傳承分享等。推動公司資源的有效發揮。

　3. 建立和諧、活力、創意的稽核團隊。參與推動溫馨和諧的集體文化建設，如慶生會、郊遊活動、一對一傾聽同仁心聲的談心等，讓同仁更有和諧、更有活力、更有創意。

　4. 制訂稽核程式，提升稽核人員的效率與效能。以往只有稽核檢核要點及工作底稿，對稽核規劃與查核助益不大。積累稽核經驗，於查核過程中配合作業規範及查核經驗，適時制訂稽核程式，由於其含蓋主要風險區域、主要風險控制點及可行的測試方法，是查核方向與重點的最佳指引，有助提升查核效率與效能。

　5. 善用知識與資訊科技，持續不斷提升稽核生產力

　(1) 加強稽核人員的專業訓練及電腦訓練，使其能善用知識與資訊科技。
　(2) 鼓勵發揮創意，對改善稽核生產力有具體建議及成效者進行獎勵。
　(3) 利用Excel、SQL、ACL（Audit Command Language）輔助查核及預警系統，使查核工作事半功倍。
　(5) 利用電腦稽核致力於簡化、標準化、自動化許多以往繁複的人工行政作業及發展稽核自動化系統。如：報表查詢、下載、規章辦法查詢、稽核報告作業流程控管等。

　6. 創造稽核的附加價值，除檢查、評估、建議之基本功能外，致力創造稽核之其他附加價值，如：

　(1) 提供諮詢服務
　(2) 輔導建立有效之內控制度
　(3) 將重大缺失、舞弊案例製成教材供相關單位教育訓練使用
　(4) 作問題專案研究，化解大問題於發生之前
　(5) 為各單位講授內控制度、舞弊防制、常見內控缺失、稽核發現、遵守法令制度、自行查核等課程
　(6) 每季彙總稽核發現摘要供各單位訓練及自行查核之檢核要點
　(7) 執行雙向溝通，提升稽核服務品質

　提倡稽核 3F（Friendly、Firm、Fair）原則，落實規劃、查核、稽核發現、稽核檢討會、稽核報告、改善情形追蹤等皆須做到雙向溝通，減少不必要之誤解，增加與受檢單位彼此了解及教育訓練之功效，也藉此了解受檢單位之需求，從而有效協助提升其內部控制之功效。

二、落實內部控制制度，使各單位發揮自我警衛功能

　1. 訂立稽核結果評等制度，以五分法作為績效評核指標，提供各級主管作為管理及績效考核之依據。

　2. 有效督導及查核各單位自行查核之執行績效，根據組織職掌專業分工，提供符合其特性之自行查核訓練，以學、思、體、悟、分享的研習方式及實際案例，引導員工在互動中學習自行查核技巧。

　(1) 輔導各單位建置自行查核檢核要點及工作底稿。
　(2) 以審查其工作底稿及口試方式，查核其自行查核之執行績效，將查核結果給予可量化的評分，並將此評分與績效考核連結。
　(3) 鼓勵自行查核發揮功效，明確告知各單位自行查核的發現不列為稽核發現，如其為嚴重缺失但有具體改善方案者，給予鼓勵和支持。
　

三、稽核知識培訓

　與非專業專案稽核人員多交流，傳播相關知識。以學、思、體、悟、分享方式提供每人每年適當時數的教育訓練，以推動提升公司內部稽核之專業化。

[回上層目錄]

除商業用途，歡迎轉載。
轉載時請勿更改、刪減、或增加任何文字；並請註明出處。
以上文字或圖片若有侵害到任何人的權益，請來信至dcc@act-ioi.com.tw。