CBAA認證制度

全球數位經濟的蓬勃發展，雲端運算科技與行動支付方案的運用，讓整個商業交易模式不斷創新，也促使對雙方交易安全的可靠性驗證，以及機密資料的保護更加重要，過去幾件倍受矚目的會計醜聞案件導致許多投資者喪失信心，並增加在全球商界間，政治與媒體界圍繞在『公司治理』與『風險管理』上的注意，面對企業內部控制與國際會計準則的新規範，稽核和法規遵循的技術解決方案，能夠在資料來源層做交易分析來驗證內部控制的有效性，比以往任何時候都來的更重要。

現今許多公司管理階層對內部稽核所扮演的角色，以及資訊科技重要性的討論，受到廣泛的關注，與日劇增，同時寄與厚望，尤其是稽核分析技術的運用、持續性稽核與監控的解決方案等議題，可以協助稽核人員達成年度查核目標，而內部稽核人員不只被要求能更有效率地執行傳統確認性工作的角色、評估企業組織風險管理作業的有效性，而且也被寄望能幫公司組織增加收益，提升他們服務的價值；稽核小組要如何做到這點？主要是利用眾所周知的『資料分析技術』來改善企業營運績效。

『兆益營運確保分析認證制度』主要是為了提供一個評估營運確保分析能力與專業知識的標準，透過使用Arbutus稽核分析工具軟體，來評估使用者資料分析技術能力(Level I)、衡量資料分析應用能力(Level II)與資料分析自動化能力(Level III)，以達到有能力進行持續性稽核與監控建置作業為目的；通過取得三階段認證，可證明您具備高階稽核分析技術與營運分析的管理能力。

 

衡量資料分析技術能力(LEVEL1)

利用以稽核設計為目的的資料分析技術，進行大量資料集的查詢和分析工作，內部稽核、財務和營運分析人員，經常需要進行特定查核或分析工作，在此情形之下，從使用分析測試程序，產生數據統計資料和分類，讓稽核分析人員可以迅速辨別出異常或錯誤的地方，並且更容易去瞭解特定資料範圍內的交易內容及餘額彙總的正確性。

資料分析的目的有……………

• 辨別問題傾向、精確地確認差異、突顯潛在風險區域
• 依照使用者作業準則，藉由比較分析檔案資料的方式，找尋錯誤及可能舞弊的地方
• 重新計算及確認餘額
• 確認各流程控制點及確保各作業準則之遵循
• 可對應收、應付帳款及任何時間敏感性交易進行帳齡分析
• 藉由對重複付款、帳單號碼缺漏或未發帳單的測試，回復其多支出或所損失的金額
• 可測試出未授權員工與廠商間的關係

認證考試內容

配合本公司所代理Arbutus電腦稽核軟體客戶的使用需求，辦理以Arbutus軟體應用為主之認證考試。

考試全程Close book，配合實例操作，上機作答，滿分一百分，需要進行120分鐘的測驗時間，中文考題，考試當中，不得離席及交談，作弊一律以零分計算，最低及格標準為70分，考試內容為選擇題及是非題共四十題，著重於資料分析循環包含規劃、資料擷取、資料完整性驗證、資料分析、以及報告。

• 規劃-工作程序的規劃，需要定義清楚的查核目的，擬訂簡潔的查核策略，估計要花費的時間，同時，計劃必須具有相當的機動性，隨時可以調整。
• 資料擷取-存取定義在策略計畫中的資料檔案，包含資料存放在哪裡？如何取得資料？如何將資料傳送進來？它是整個資料分析循環作業中的成功關鍵。瞭解電腦系統架構、資料定義、IT名詞，是現在稽核人員必備的知識與能力。
• 資料完整性驗證-資料完整性驗證還包括下載資料範圍的完整性，通常是和系統報表核對帳載數，查核期間的一致性，序號是否有重複或缺漏。這些都必須提早驗證，以避免造成錯誤查核結論的風險，當然也可以導引出系統控制的有效性。
• 資料分析-完成資料完整性驗證，就可以依照查核目的與目標，以及所規劃的查核方法與程序，進行資料剖析與比對工作。必須善用資料分析的技巧，例如使用Arbutus各項指令來挑選資料的方式，建立驗算公式。透過分類、分期、分層等方法進行交易資料彙整，找出重大且異常的態樣資料，聚焦到違反公司政策與內部控制原則的交易。萃取出結果並產生報告。
• 報告-任何的資料分析，最後的重點是要怎麼呈現給受查單位或主管瞭解問題的嚴重性。如何建議改善方法，是進行資料分析作業最主要的目的。因此，報告形態與格式多樣性的提供，是資料分析工具的主要特色。

 

參考書籍: Arbutus電腦稽核與營運確保分析

衡量資料分析應用能力(LEVEL2)

此階段是建構在Level I－資料分析技術能力上，將各種特定分析方式，整合進稽核分析流程作業中，輔助達成稽核分析的目標。

Level II主要提供評核稽核、財務及營運分析人員使用Arbutus進行資料分析技術能力及大數據稽核專業知識的運用，如何採用分析程序轉換稽核分析作業流程，提供在有效率與更高水準的確保範圍內，做本質上的改善，將人工查核、抽樣及測試程序減少到只需要實體驗證部分為止；因此，許多工作可以以較短的時間內來執行，並騰出多餘的時間，讓稽核分析人員聚焦在新發現的風險領域裡，藉由預先建立好的分析測試程式，就能夠很容易發現重大問題，例如重複交易事項，在系統間比對交易明細和主檔資料，提供錯誤及舞弊行為的預警指標，以此證明擁有財會資料分析和業務流程分析的能力，藉此降低營運風險。

認證考試內容

考試全程Close book，我們會準備一個實務個案，上機作答，滿分一百分，需要進行180分鐘的測驗時間，中文考題，考試當中，不得離席及交談，作弊一律以零分計算，最低及格標準為70分。考試內容為簡答題及問答題，問題分成三大部份各包含以下資料分析層面：

• 資料存取及完整性驗證－使用Arbutus存取資料，並確認資料的完整、可靠、及可供分析。
• 探究分析－藉由各種測試對資料取得充份瞭解。
• 稽核分析－執行分析以達到稽核的目的。

 

參考書籍: Arbutus 電腦稽核實務分析

衡量資料分析自動化能力(包含持續性稽核與監控)(LEVEL3)

此階段是建構在Level I與Level II上，主要在評核稽核、財務與營運分析人員如何將稽核分析作業向前移動到可自動化階段，從資訊科技技術的角度來著手，開始進行持續性稽核與監控作業，來達到即時發現問題迅速回應的目標。

從歷史資料確認流程轉移到一個目前符合審計委員會和管理當局對內部稽核與日鉅增的期望能夠提供洞察力和確保能力，它是及時的與其價值遠高過其後的；一旦達到高階層稽核自動化作業，能夠追踪稽核、風險和控制問題目前狀態的能力，可導向更有效率及更有效的整合性稽核作業，稽核人員可以維持追踪風險圖像的改變與聚焦精力在需要查核的地方，有效降低風險發生的機率及衝擊的嚴重性，提升公司治理能力。

認證考試內容

考試全程Close book，個案操作，上機作答，滿分一百分，需要進行180分鐘的測驗時間，中文考題，考試當中，不得離席及交談，作弊一律以零分計算，最低及格標準為70分。考試內容有簡答題、問答題及申論題，作答時請將你認為最適合的解答填寫在指定的答案欄位處，申論題在填寫稽核程式時，若列數不夠，請自行往下加列 。

 

參考書籍: Arbutus 持續性稽核程式設計

考試時間

[ai1ec view=”agenda” display_filters=”false” cat_name=”CBAA”]