| 隨著時代環境的改變,內部稽核功能逐漸從財務稽核與遵循稽核,朝向營運稽核發展,但相對於組織中其他部門,內部稽核的人力資源均極為有限,如何利用風險評估之作法,完成有意義的營運稽核,成為組織資深管理階層及內部稽核主管共同關心的課題。國內的內部稽核工作,不少流於形式,未能確實基於風險的評估之結果,以致未能掌握重點辦理內部稽核工作,使得原本不足的內部稽核資源,更顯得捉襟見肘,難發揮效能。為使內部稽核工作能發揮效率及效果,必須對年度內部稽核工作做好有效規劃,以使內部稽核資源得到最佳的分配。決定資源分配時,應先瞭解大眾利益、法令之要求及作業流程等要素,並考慮組織整體控制環境之影響、管理階層關心之焦點以及資產之流動性。年度內部稽核計畫之擬定應基於風險評估之結果。風險評估之目的在於辨識、衡量並列出風險之高低順序,俾將內部稽核的人力與資源聚焦於較重大的營運活動,以收事半功倍之效。IIA建議內部稽核師可利用的風險評估工具,有：流程圖、內部控制問卷、矩陣分析法、COSO舉例法或肯尼氏法（TheCourtneyMethod）等,來辨識並且評估企業的目的和營運活動的風險,並複核內部控制措施的允當性。我們內部稽核人員應多充實風險評估與風險管理的知識,俾能協助組織辨識及評估重大之風險暴露,並提供風險管理及內部控制制度之改善建議,祈為企業的最大利益作出貢獻。 |