訓練課程

追求夢想的實現

稽核分析能力建置

稽核分析基礎認證課程

■ 課程簡介

海量資料是現代化科技的產物，資訊化服務品質不斷地提升，網路訊息快速地傳遞，它的便利性與交易型態的改變，營運流程的變革，導致交易速度要更快，資料堆積成長的速度更加驚人；所謂海量或者巨量資料，來自結構化資訊系統，如日常工作所使用的ERP系統或辦公室裡的管理作業系統，其資料來自日常交易行為和營運上的需求，依照預先建立好的作業流程，有系統、有組織地記錄到資料庫中，方便我們做後續的分析與產出管理報表，另外，我們還會從外部取得第三方資料庫資料，方便我們進行資料比對與勾稽；而非結構性資料裡，例如系統工作日誌檔案，或者是網路傳遞訊息記錄檔案，記錄所有使用網路的人員進出網域及登入系統記錄，這些往往是營運監控與內部控制作業查核比對的目標，也是確認線上使用者權限劃分及授權適當性與合理性的資訊來源。
『稽核分析基礎認證課程』是運用資料分析技術能力落實電腦稽核的專業實踐，我們著重在「資料分析基本概念的建立」與「實務運用範圍說明」，透過連續三天的訓練課程，以GTAG-16資料分析技術的基本觀念，讓學員能夠迅速瞭解，如何在龐大的商業資料環境中，透過電腦來解決資訊環境下內部控制稽核與分析難題，同時瞭解使用Arbutus的基本分析功能和方法，讓學員實際操作演練學習到如何讀取各種型態電腦資料，利用Arbutus分析指令，驗證資料的完整性，辨識異常紀錄，進行分析性複核作業，產出查核報告等稽核分析工作。

■ 課程大網

1. 基礎觀念建立 – 電腦稽核與資料基本觀念、 Arbutus基本架構與操作、和資料分析循環
2. 資料擷取 – 取得資料方式、定義檔案資料表格式(如Text, Excel, Access, DBF等)、資料篩選及演算
3. 資料完整性驗證 – 完整性驗證、核對總數確認、核對正確資料範圍、辨別遺漏項、辨識重複項目、模糊比對及可靠性測試
4. 資料分析 – 剖析資料、萃取資料、排序與索引、合併與比對資料、及關聯資料
5. 呈報結果 – 建立報表、先進的報表設定、圖表展示結果、及使用工作日誌

■ 上課總時數共 21 小時

■ 上課講師

莊盛祺 CFE 舞弊稽核師
兆益數位股份有限公司總經理
台北商業大學會計資訊系兼任講師
中華民國電腦稽核協會常務理事暨專業發展委員會主委
台灣舞弊防治與鑑識協會理事暨會員發展與服務委員會主委

■ 參加對象

一般稽核人員、電腦稽核人員、財務會計人員、資訊管理人員、品質確保人員、行銷企劃人員、及其他相關資料分析人員。

■ 上課教材

Arbutus電腦稽核與營運確保分析

■ 附 CBAA Level I 認證考試

稽核分析進階認證課程

■ 課程簡介

稽核分析能力的建置，不單只是稽核工具功能上的操作，正如同使用Excel進行編表，不會只是瞭解有那些指令或是有多少函數可以使用，而是面對複雜的資訊系統環境，依照營運流程及內部控制作業，找出關鍵查核主題，透過工具的運用，釐清影響範圍，確保查核範圍的完整性，以及所要進行驗證的測試程序的可靠性，使得最後查核出來的異常態樣與交易紀錄可以讓我們發展出具體的查核結論，因此，這種從「資料探索」到「資料分析」，再到「找出異常態樣資料」是系統化查核必經的歷程，惟有透過各種不同實務案例的演練操作，方能提供自己及整個稽核團隊未來建構出更強大的洞察力，即時掌握對組織有重大威脅與衝擊的風險發生。
「稽核分析進階認證課程」是提供資料分析技術運用的能力，建構完整的分析策略與程序，縮短未來在實際查核工作上的學習時間與成本，是我們使用電腦輔助稽核工具進行稽核與資料分析必經之路，透過連續三天的訓練課程，快速累積實務規劃與操作經驗，讓我們在接下來的查核工作上的應用更得心應手。

■ 課程大網

1. 查核目標設定 – 訂定營運作業及技術環節中的專案查核目標
2. 查核規劃 – 決定採取之必要查核程序與步驟來達成查核目標
3. 資料擷取 – 找出資料來源的位置與格式，進行實質或邏輯資料擷取作業
4. 資料完整性驗證 – 確認資料檔沒有破損、資料表格式定義正常、核帳、範圍、完整性、唯一性、資料間關連性與可靠性。
5. 資料分析 – 分析資料揭露異常交易紀錄。　
6. 查核報告 – 針對查核結果，提出正式報告。

■ 上課總時數共 21 小時

■ 上課講師

■ 參加對象

一般稽核人員、電腦稽核人員、財務會計人員、資訊管理人員、品質確保人員、行銷企劃人員、及其他相關資料分析人員。

■ 上課教材

講義或是「Arbutus 電腦稽核實務分析」

■ 附 CBAA Level II 認證考試

稽核分析高階認證課程

■ 課程簡介

從最近所發佈內控三道防線的實施精神，就是要求管理單位及內部稽核持續確認企業組織風險管理作業的有效性，而要做好風險管理作業，則需要對內部控制作業進行持續稽核與監督，持續性稽核與監督作業則要靠完整的資料分析能力與自動化作業程序的建置，才能夠達成這項基本目標。

為了讓企業在營運風險管理具有足夠的洞察力，導入持續性稽核與監控作業，將是必要的手段，它能夠促使管理單位和內部稽核人員在第一個事件發生時點，掌握問題的方向及影響範圍，提供及時的處置及回應，更進一步來說，它還能提供對不正常的交易行為，以及可疑資料存取記錄進行分析，提早預警，在舞弊事件尚未爆發時，立即予以矯正，透過這三天的訓練課程，強調Arbutus的進階觀念與查核程式的撰寫方式，讓您學習到如何將 Arbutus 所提供的函式庫與程式指令運用在高階資料分析與稽核自動化作業裡。本課程將為您介紹一套撰寫查核程式的有效方法，讓您可以輕鬆的達到持續性稽核的能力。

■ 課程大網

1. Arbutus 函數的運用
2. 發展Arbutus 程序
3. Procedure 指令介紹
4. 迴圈、條件參數與欄位指令運用
5. 互動式界面程式設計
6. Procedure設計最佳典範
7. 實務案例探討

■ 上課總時數共 21 小時

■ 上課講師

■ 參加對象

一般稽核人員、電腦稽核人員、財務會計人員、資訊管理人員、品質確保人員、行銷企劃人員、及其他相關資料分析人員。

■ 上課教材

講義或是「Arbutus 持續性稽核程式設計」

■ 附 CBAA Level III 認證考試

電腦稽核實務

稽核分析基礎認證課程大數據分析對有效風險管理作業及內控三道防線的因果關係

■ 課程簡介

目前, 全球各大企業不斷地被要求加強提升公司治理能力，落實風險管理作業及重要法令遵循如反洗錢及資恐，必須對傳統內部控制與稽核制度進行變革，改以風險為基礎的方式建構，輔以內部控制三道防線來落實，企業組織風險管理作業的有效性必須被持續評估，此將過去數十年各自獨立運行作的管理系統架構如COSO Internal Control Framework, ERM, ISO3100, COBIT, CCM，統統整合在一起，組織中各單位包括內部稽核的權責也愈來愈清淅，大數據分析與持續性稽核和監控作業在風險管理作業有效性就扮演相當關鍵的要素，面對重大錯誤、舞弊或無效率事件不斷地發生，負責企業內部監控、風險管理、營運分析與內部稽核人員，面對新環境的挑戰，要如何以風險導向積極地運用新資訊科技技術，提升個人資料分析能力，以便能夠採用更有效的稽核與監控方法進行組織營運活動的監控與稽核計畫，改善監控與稽核報告品質，擴大舞弊偵測範圍，以有效提升公司治理能力。

■ 課程大網

1. 內控三道防線的真諦
2. 為何要使用稽核分析技術
3. 稽核分析技術與能力
4. 持續性稽核與風險評估架構
5. 持續性稽核重要執行步驟與程序
6. 執行持續性稽核對公司治理的影響

■ 上課總時數共 6 小時

■ 上課講師

■ 參加對象

一般稽核人員、電腦稽核人員、財務會計人員、資訊管理人員、品質確保人員、行銷企劃人員、及其他相關資料分析人員。

■ 上課教材

講義

Arbutus電腦稽核輔助查核技術的運用

■ 課程簡介

『電腦輔助查核技術』的使用是電腦稽核工作的一環，其實它就是稽核分析技術或是資料分析技術，目前, 全球各大企業不斷地被要求加強提升公司治理能力，落實風險管理作業及重要法令遵循如反洗錢及資恐，必須對傳統內部控制與稽核制度進行變革，改以風險為基礎的方式建構，輔以內部控制三道防線來落實，企業組織風險管理作業的有效性必須被持續評估，大數據分析與持續性稽核和監控作業在風險管理作業有效性就扮演相當關鍵的要素，面對重大錯誤、舞弊或無效率事件不斷地發生，負責企業內部監控、風險管理、營運分析與內部稽核人員，面對新環境的挑戰，要如何以風險導向積極地運用新資訊科技技術，提升個人資料分析能力，以便能夠採用更有效的稽核與監控方法進行組織營運活動的監控與稽核計畫，改善監控與稽核報告品質，擴大舞弊偵測範圍，以有效提升公司治理能力。

對於『電腦輔助查核技術』的使用觀念要如何正確地建立？如何擷取資料進行比對分析?如何才能正確使用電腦輔助查核技術與分析工具呢? 是本課程的主要目的，針對許多初次使用查核與分析工具的學員，在課堂上透過電腦輔助查核技術作業準則的介紹，說明資料分析循環的重要性，與相關查核與分析工具的使用方法，利用範例來解說CAATs的進行方式，期望對每一位參加的學員，能夠建構一個完整且正確使用電腦輔助查核技術運用的觀念。

■ 課程大網

1. 為何要使用資料分析技術
2. 資料分析技術與CAATs之應用
3. 稽核分析能力成熟度模型
4. 持續性稽核與監控作業

■ 上課總時數共 3 小時

■ 上課講師

■ 參加對象

一般稽核人員、電腦稽核人員、財務會計人員、資訊管理人員、品質確保人員、行銷企劃人員、及其他相關資料分析人員。

■ 上課教材

講義

COBIT 5框架下ERP 應用系統控制與稽核實務

■ 課程簡介

在現今高度資訊化的企業環境裡，使用ERP系統來管理營運流程及相關作業已非常地普遍，但對財會人員及稽核人員來說，複雜的資訊系統流程與架構，對他們而言，就好像是一本天書，難以親近，更不用說去瞭解應用系統控制對營運流程的影響，以及相對的資訊風險，內部稽核與財務會計人員要如何善盡職責？導入COBIT 5框架，做好營運活動流程管控，交易資料的完整性與正確性的確認，是本課程的主要目的，為了讓學習者能夠深入瞭解ERP系統內部控制的重點，以及相關系統架構和資料庫結構，透過範例解說，利用查核工具，對各主要營業循環的查核進行實地操作解說，對學習者在提升電腦稽核專業能力方面，有相當大的助益。

■ 課程大網

1. COBIT 5 框架
2. 應用系統控制的定義
3. 應用系統控制與一般資訊環境控制的關聯
4. 如何訂定風險導向應用系統控制複核範圍
5. 實施應用系統控制複核的步驟
6. ERP應用系統控制稽核個案解析

■ 上課總時數共 6 小時

■ 上課講師

■ 參加對象

一般稽核人員、電腦稽核人員、財務會計人員、資訊管理人員、品質確保人員、行銷企劃人員、及其他相關資料分析人員。

■ 上課教材

講義

稽核分析在銷售收款循環稽核個案演練(Arbutus上機操作)

■ 課程簡介

銷貨及收款循環是企業營運作業中最重要的核心作業，它包括訂單處理、授信管理、運送貨品、開立銷貨發票、開出帳單、紀錄收入及應收帳款、執行與紀錄現金收入等之政策及程序，尤其是在ERP系統導入之下，其自動化流程作業環境下，風險辨識與評估，以及內部控制的設計與執行是否有效，是一大挑戰，本課程將從電腦稽核作業的角度，檢視每個關鍵控制項目，執行必要的查核與分析，但對財會人員及稽核人員來說，複雜的資訊系統流程與架構，對他們而言，就好像是一本天書，難以親近，更不用說去瞭解應用系統控制對營運流程的影響，以及相對的資訊風險，內部稽核與財務會計人員要如何善盡職責？做好交易資料的確認與控管，是本課程的主要目的，為了讓學習者能夠深入瞭解ERP系統內部控制的重點，以及相關系統架構和資料庫結構，透過範例解說，利用查核工具，對各主要營業循環的查核進行實地操作解說，對學習者在提升電腦稽核專業能力方面，有相當大的助益。

■ 課程大網

1. Overview of Arbutus Function
2. 資訊系統環境下之銷售應收款循環內部控制介紹
2. 客戶信用內控風險與查核
3. 訂單作業內控風險與查核
4. 價格管理內控風險與查核
5. 出貨作業內控風險與查核
6. 帳單開立作業內控風險與查核
7. 應收帳款入帳作業內控風險與查核
8. 收款作業內控風險與查核

■ 上課總時數共 6 小時

■ 上課講師

■ 參加對象

一般稽核人員、電腦稽核人員、財務會計人員、資訊管理人員、品質確保人員、行銷企劃人員、及其他相關資料分析人員。

■ 上課教材

講義

稽核分析在採購付款循環稽核個案演練(Arbutus上機操作)

■ 課程簡介

採購及付款循環是企業營運作業中最重要的核心作業，它包括供應商管理、請購、議價、採購、驗收或處理退貨、記錄供應商負債、核准付款、進貨折讓、執行與記錄票據交付及現金付款等之政策及程序，尤其是在ERP系統導入之下，其自動化流程作業環境下，風險辨識與評估，以及內部控制的設計與執行是否有效，是一大挑戰，本課程將從電腦稽核作業的角度，檢視每個關鍵控制項目，執行必要的查核與分析，但對財會人員及稽核人員來說，複雜的資訊系統流程與架構，對他們而言，就好像是一本天書，難以親近，更不用說去瞭解應用系統控制對營運流程的影響，以及相對的資訊風險，內部稽核與財務會計人員要如何善盡職責？做好交易資料的確認與控管，是本課程的主要目的，為了讓學習者能夠深入瞭解ERP系統內部控制的重點，以及相關系統架構和資料庫結構，透過範例解說，利用查核工具，對各主要營業循環的查核進行實地操作解說，對學習者在提升電腦稽核專業能力方面，有相當大的助益。

■ 課程大網

1. Overview of Arbutus Function
2. 資訊系統環境下之採購付款循環內部控制介紹
3. 請購作業內控風險與查核
4. 採購作業內控風險與查核
5. 驗收作業內控風險與查核
6. 應付款入帳作業內控風險與查核
7. 付款作業內控風險與查核

■ 上課總時數共 6 小時

■ 上課講師

■ 參加對象

一般稽核人員、電腦稽核人員、財務會計人員、資訊管理人員、品質確保人員、行銷企劃人員、及其他相關資料分析人員。

■ 上課教材

講義

稽核分析在金融業以風險為導向內部稽核個案演練(Arbutus 上機操作)

■ 課程簡介

近幾年在Fintech觀念帶動下，金融業的營運模式產生相當大的變化，相關的金融法規，不斷地在修訂，而國際間所關注反洗錢與資恐議題，更是全球聯動，台灣無法置身事外，因此，在內外交攻的情形下，國內金融機構面對據烈變化的競爭環境與不斷升高的風險衝擊，應如何自處? 近期金管會要求所有金融機構推動內部控制三道防線，實施以風險為基礎的內部稽核制度，皆使得金控、銀行、保險等主要金融機構背感沈重壓力，因此，在先進金融管理資訊系統作業環境下，風險辨識與評估，以及內部控制的設計與執行是否有效，是一大挑戰，本課程將從電腦稽核作業的角度，檢視每個關鍵控制項目，執行必要的查核與分析，但對財會人員及稽核人員來說，複雜的資訊系統流程與架構，對他們而言，就好像是一本天書，難以親近，更不用說去瞭解應用系統控制對營運流程的影響，以及相對的資訊風險，內部稽核與財務會計人員要如何善盡職責？做好交易資料的確認與控管，是本課程的主要目的，為了讓學習者能夠深入瞭解資訊系統內部控制的重點，以及相關系統架構和資料庫結構，透過範例解說，利用查核工具，對各主要營業循環的查核進行實地操作解說，對學習者在提升電腦稽核專業能力方面，有相當大的助益。。

■ 課程大網

1. Overview of Arbutus Function
2. 金融業資訊系統環境下之內部控制介紹
3. 洗錢防制風險評估與查核
4. 授信作業風險評估與查核
5. 新進保單風險評估與查核
6. 保單理賠風險評估與查核

■ 上課總時數共 6 小時

■ 上課講師

■ 參加對象

一般稽核人員、電腦稽核人員、財務會計人員、資訊管理人員、品質確保人員、行銷企劃人員、及其他相關資料分析人員。

■ 上課教材

講義

最近課程

[ai1ec]