内部稽核与海外检查报告

內部稽核與海外檢查傳統稽核之角色與形象傳統稽核人員之看法？找麻煩者吹毛求疵者阻礙業務發展必須好好應付者傳統稽核人員之形象？保守、固執、沒有彈性警察角色經常性費用傳統稽核方式以個別交易為查核重點審核歷史資料以偵錯為目的以遵循度為查核重點多以人工驗證較不重視輔導功能事後偵查內控導向檢核表查核成本考量少傳統稽核角色所面對之挑戰金融產品之創新與複雜化科技之日新月異主管機關之要求董事會與高階管理者之要求委外稽核之引進內部稽核作法之趨勢當前趨勢之演進已由Traditional

Model進化到Current

Model進而到EmeringModel之境界Traditional

ModelCurrent

ModelEmeringModelTraditional

Model“Whatwas”的查核被動的符合外部與內部之要求查核用checklist每年重複查核注重偵測及防堵非以風險為考量可辨識交易層面之控管較缺乏稽核服務價值Current

Model“Whatis”的查核可辨識作業之效率及效益考量個別作業單位之業務風險可辨識個別作業單位之控管缺失EmeringModel“Whatwillbe”的查核以風險為基礎之查核方式“BigPicture”View—辨識公司整體之風險探討外在經營風險對公司之影響，協助管理階層作風險管理須提昇稽核人員之素養及加強訓練內部稽核之角色及功能-1設置內部稽核之目的：查核及評估內部控制制度是否有效運作，並適時提供改進建議，以確保內部控制得以持續有效實施，協助董事會及管理階層確實履行其責任（＂銀行內部控制及稽核制度實施辦法＂第十四條）內部稽稽核之之角色色及功功能-2立場稽核資源任務責任獨立客觀教育訓練，專業技術之提昇稽核工具之運用參與管理機制之設計及系統建置評估內部控制之有效性並提出建設性之建議及時呈報內控缺失及風險缺失督導，並持續追蹤直到改善為止

合理擔保：風險已經辨識並合理評估控制程序設計之合理性及執行的有效性稽核人人員角角色之之調整整傳統的（Focuson“Whatwas”）現在的（“Whatis”and“Whatwillbe”）被動符合主管機關或上級的基本要求以歷史交易之查核為主以檢核表查核（年年相同）以保護公司資產與法令政策遵循為主要任務偏重檢查、偵錯及政策遵循只負責檢查功能警察及檢察官角色

著重企業流程，以風險作稽核資源的分配推行以風險為基礎之查核方式參與業務流程之設計及電腦建置作業著重預防性措施，提供建設性之意見企業員工的內部顧問及策略夥伴醫生角色

內部稽稽核之之價值值-1增加收收益協助防防止/收回損損失協助改改善流流程及及營運運績效效協助控控制潛潛在風風險，，降低低可能能損失失資料來來源:張麗珠珠「風險管管理導導向之之內部部稽核核」內部稽稽核之之價值值-2降低成成本提高稽稽核效效率加強CCATTs資訊技技術（（computerassistantaudittechniqueandtools）增進分分析能能力改變稽稽核策策略依據風風險高高低規規劃稽稽核計計畫減少低附加價價值的查核控制導向與風風險導向稽核核之比較比較項目風險導向稽核控制導向稽核稽核焦點風險之辨識、評估與管理控制系統稽核人員角色動態環境中確認風險者獨立評估者稽核風險面向較著重重大風險較著重所有風險與組織策略及績效評估結合情形較強較弱提供之稽核價值較高（重興利）較低（防弊）資料來源：第第48期內部稽核季季刊稽核計畫連結風險評估估與稽核計畫畫（年度查核計劃劃及個別查核核計劃）教育訓練人力資源及知知識管理稽核工作實地查核：以風險角度考考量，決定稽稽核工作執行行重點場外監督：Deskauditor制度積極參與整體體風險管理機機制之建置風險揭露稽核報告事後追蹤稽核目的及作業循環風險導向內部部稽核之作法法連結風險評估估與稽核計畫畫決定查核頻率率之因素法令規定組織需求風險評估*法令規定為為最低標準，，再視組織需需求及風險機機動增加連結風險評估估與稽核計畫畫法令規定國內營業單位位、資訊單位位、財務保管管單位：每年年至少一次一一般查核及一一次專案檢查查國外業務單位位：每年至少少一次一般查查核其它管理單位位：每年至少少一次專案查查核連結風險評估估與稽核計畫畫組織需求針對組織發展展需求，增加加特定業務之之查核受業務單位之之委託，對指指定業務作專專案查核連結風險評估估與稽核計畫畫風險評估依稽核評等，，對成績不佳佳之受檢單位位，增加查核核頻率建立風險評估估機制，依受受檢單位評估估風險之高低低，決定：實地查查核時時間稽核人人力（（人數數及專專長））此次查查核之之重點點資料來來源:張麗珠珠「風險管管理導導向之之內部部稽核核」以風險險評估估方式式排定定年度度查核核計劃劃衡量因因子風險發發生可可能性性財務影影響程程度前次查查核評評等其它考考量因因素重大偶偶發事事件、、重大大缺失失遭主管管機關關懲處處、新新種業業務、、風險險評估估結果果…等風險評評估結結果，，以高高中低低表示示依風險險評估估結果果，決決定查查核頻頻率以資料料為基基礎之之查核核方式式稽核傳傳統資資料來來源永久檔檔案，，如組組織、、目標標、業業務…等當期檔檔案，，如財財務報報表、、管理理性資資訊等等上次查查核報報告所所提列列缺失失上次工工作底底稿其它查查核報報告，，如金金檢報報告及及CPA報告等等實地查查核依風險險評估估結果果，修修改稽稽核程程式（（AuditProgram），著重重於高風風險業務務項目善用電腦腦查核工工具，以以有效抽抽樣，及及提升稽稽核效率率採用合適適之遵循循測試方方式，如如：比較較、分析析、函証証、盤點點、觀察察、詢問問…等以業務角角度作風風險評估估勿墨守成成規避免＂見見樹不見見林＂資料來源源:張麗珠「風險管理理導向之之內部稽稽核」場外監督督積極參與與整體風風險管理理機制之之建置銀行承受受風險、、賺取利利潤當前銀行行面對之之風險複複雜度遠遠高於往往日風險管理理是當前前提昇銀銀行競爭爭力之利利器整體風險險管理制制度之建建置，是是銀行當當務之急急，也是是降低業業務風險險之不二二法門內部稽核核應在風風險管理理機制，，為＂監監理＂角角色“事前參參與”比比＂事後後監督＂＂有效稽核報告告報告之內內容，應注意意：立場獨立立且客觀觀與受檢單單位充分分溝通及及討論據實揭露露–不小題大大作也不不輕描淡淡寫針對缺失失或應改改善事項項，應能能：指出事實實討論潛在在風險提出建議議查核結果果評等人力資源源及知識識管理風險導向向之內部部稽核人人員應具備備：稽核專業業知識及及產品知知識具多構面面管理能能力，如如溝通、、協調、、分析、、前瞻性性…等資訊與財財務分析析的專業業能力能使用電電腦查核核工具能辨識並並了解營營運風險險定義風險等等級並發展展足以有效效衡量、監監控及管理理風險之稽稽核模式海外分行所所在地金融融監理機構構之之主要金融融檢查方式式分行所在地

主要監理機構主要金融檢查方式

自辦檢查委託外部報表稽核與管理階層洽談

美國通貨監理局Ｖ聯邦準備制度Ｖ聯邦存款保險公司Ｖ州政府Ｖ儲蓄機構監理局Ｖ全國信用合作社管理局Ｖ英國英格蘭銀行ＶＶ新加坡新加坡金融管理局ＶＶ香港香港金融管理局ＶＶ新加坡金融融管理局1960年代發展成成為國際性性金融中心心，目前約約有七百家國內外金融融總分支機機構。因金金融業務日日趨複雜，，爰於1971年立法通過成立新加坡金融融管理局（MonetaryAuthorityofSingapore,MAS），負責統統一事權之之貨幣、銀銀行、保險險、證券及及其他金融融業等之監監理。復於於2002年與通貨管管理理事會會（BoardofCommissionersofCurrency）合併，擔擔當貨幣發發行之任務務。新加坡的金融監理理MAS負責金融機機構之審慎慎監理，致致力於瞭解解金融機構構業務，以以辨識可能能影響穩健健經營之潛潛在風險，，評估不同同監理措施施之適當性性。MAS運用不同監監理工具完完成此項任任務，包括括實地金融檢檢查與持續性之之場外監控、與金融機機構定期會議、覆核稽核報報告與申報之報表表、監督主要指指標及業務發展展。MAS負責監督金金融機構及及其代表人人執行業務務紀律，確確保業者遵遵守市場紀律，提供充分分資訊予消消費者，提提供消費者者適合風險險承受度之之產品購買買建議等。。MAS的監理策略略/計畫擬定與與實地檢查查方式實地檢查方方式：MAS監理部門約約110名監理人員員，亦需扮扮演檢查人人員辦理金金融機構實實地檢查。。檢查工作作分派以業業務別或功功能別為基基礎，檢查查報告之撰撰寫以檢查缺失為為主，各檢查人人員就其檢檢查範圍撰撰寫檢查缺缺失，領隊隊協助檢查查人員將缺缺失依風險險類別予以以分類。監理部下另另設「專業業人員風險險監理處（（SpecialistRiskSupervision）」，主要要負責金融風險（FinancialRisk，金融交易易有關風險險）、支付基礎設設施（PaymentInfrastructure）及技術風險（（TechnologyRisk，資訊技術術有關風險險）等業務務。MAS的監理策略略/計畫擬定與與實地檢查查方式實地檢查方方式為因應銀行行業務複雜雜度、組織織架構之轉轉變、全球球化經營及及科技快速速進步，MAS目前採用風險導向檢檢查機制，實地檢查查著重確認認金融機構構之管理品品質與管理理流程，風風險管理與與控制系統統之妥適性性。檢查程序採取「由上上而下」方式辦理，，而非以往往「由下而而上」之檢檢查方式，，檢查重點在在確認管理理階層是否否能有效辨辨識營運風風險並確實實管理，非非專注在帳帳務與作業業控制缺失失查核。檢查人員員在實地檢查查前即發發函告知知受檢機機關，與管理理階層進進行檢查查前會談談，以縮縮短實際際檢查時時程，惟惟若有需需要，仍仍會辦理理突擊性檢檢查（SurpriseExamination）。2004年9月以前，，MAS對銀行業業，保險險業與資資本市場場之金融融機構分分別採取取不同風風險評估估與評等等制度。。之後改改為一個個統一風風險評估估機制，，稱為「「通用風風險評估估架構與與技術（（CommonRiskAssessmentFramework&Technology，簡稱CRAFT）」。以往均以以金融機機構或法法人組織織為標的的進行評評估，CRAFT的特點則則改以「「業務活活動（BusinessActivities）」為基基礎，評評估的流流程先以以業務模模組（BusinessModel）進行風風險評估估，再以以整合表表來顯示示各業務務活動之之固有風風險（InherentRisks）及控制制因素（（ControlFactors），此類類以業務活動動或業務務模組為為基礎之之風險評評估機制制，較具彈彈性，適用於不不同產業業特性或或監理重重點之金金融機構構。新加坡的金檢評評等制度度香港金融融管理局局香港金融融管理局局（HongKongMonetaryAuthority,HKMA）於1993年4月1日成立，，由外匯匯基金管管理局與與銀行業業監理處處合併而而成。金金管局的的主要職職能由《外匯基金金條例》和《銀行業條條例》規定。金管局是是負責維維持貨幣幣及銀行行體系穩穩定的機機構，其其主要職職能為：：維持港元元匯價穩穩定透過穩健健投資策策略，管管理外匯匯基金（（即香港港的官方方儲備））促進香港港銀行體體系穩健健發展香港港金融市市場基礎礎設施，，使貨幣幣暢順流流通香港的金融監監理香港金融融管理局局採用「「持續監監理」之之監理模模式，包包括進行實地地檢查、、非實地地檢查及及審慎監監管會議議、與外外聘審計計師合作作、與其其他監管管機構交交換資料料等方式，，以期及及早發現現問題所所在，防防患未然然。香港金融融管理局局於2002年日發佈佈「利率率風險管管理」指指引，採採納新巴巴塞爾協協定之「「利率風風險管理理原則」」部份內內容，例例如要求求銀行應應進行利利率上下下波動二二百基點點的標準準利率震震盪分析析。實地檢查查非實地檢檢查及審審慎監管管會議與外聘審審計師舉舉行三方方聯席會會議利率風險險管理金融機構構本身的的監控香港金管管局採用用CAMEL評級制度度來評估估香港認認可機構構的財政政狀況及及整體穩穩健程度度。綜合評級級分為1至5級，數字字越大，，金融機機構所需需的監管管程度越越高：「1」最高評評級，所所需的監監管程度度最低；；「5」最低評評級，所所需的監監管程度度最高。。CAMEL「駱駝原原則」，C為資本的的適足性性，A為資產的的品質，，M為管理，，E為盈餘，，L為流動。。這是一一套國際際公認的的制度，，用作評評估銀行行的資本充充足程程度(Capitaladequacy)、資產產品質質(Assetquality)、管理理(Management)、盈餘餘(Earnings)及流動動性(Liquidity)。CAMEL評級的的目的的，是是協助助主管管當局局辨識識較弱弱的機機構，，以加加強對對機構構的監監管及及關注注。香港的金檢檢評等等制度度海外分分行業業務檢檢查存款業業務授信業業務進出口口及匯匯兌業業務國際金金融業業務國際金金融業業務國際金金融業業務查查核包包括業業務概概況分分析、、作業業操作作、風風險管管理、、資產產評等等及損損失準準備之之提存存、法法規遵遵循與與事後後風險險管理理等辦辦理情情形。。範圍：：外幣幣資金金拆放放同業業、外外匯交交易、、外幣幣有價價證券券交易易、衍衍生性性金融融商品品等業業務之之作業業操作作、權權責劃劃分、、額度度控制制原則則、交交易標標的標標準及及限額額、交交易覆覆核、、授權權下授授、部部位控控管與與評估估、停停損規規定、、交