新心資安講座─第二講（弱點掃描與修補案例二）-Apache

新心資安講座─第二講（弱點掃描與修補案例二）-Apache

 

新心資安講座─第一講（弱點掃描與修補案例一）Openssh_PHP

 

3 分鐘 Keyword─鑑識會計

3 分鐘 Keyword─鑑識會計

鑑識會計是透過會計專業加上IT的鑑識工具，協助企業調查舞弊或不當行為，並提供可在法庭作證的有效證據，找出企業財務舞弊之處

 

文/黃彥棻 | 2011-05-12發表

鑑識會計

Forensic Accounting

 

許多企業即使有了內稽內控制度，仍不可避免出現舞弊或不當行為，透過結合會計、財務、法律和IT科技專業的鑑識會計（Forensic Accounting），協助企業取得舞弊或不當行為的證據，並提供法庭足夠的呈堂證供。

 

鑑識會計（Forensic Accounting）是近年來會計專業結合IT專業熱門的議題，透過會計專業加上IT的鑑識工具，協助企業調查舞弊或不當行為，並提供可在法庭作證的有效證據，找出企業財務舞弊之處。

 

特色 找出企業舞弊的環節

臺灣從2006年起，因為陸續發生企業集團管理階層掏空案，例如力霸、台鳳、東隆五金、太平洋電線電纜等，另外，也有國票金所發生的內部員工舞弊造成的重大經濟案件。在在都讓企業對鑑識會計需求逐漸增溫。

 

臺灣對於上市、上櫃企業規定相當嚴格，除了財務報表都必須經由會計師簽核，對於其他管理階層也都有嚴格的規範，並強調要做到資訊揭露透明化，以及建議並落實內控及內稽制度。

 

但是，為什麼這些內控措施無法有效防止或偵測到所有舞弊或不當行為呢？細究其原因，主要是因為沒有辦法做到適當的預防舞弊及不當行為，並切實偵測到舞弊的發生，以及一旦發現舞弊後，企業沒有採取適當的回應機制，以避免類似事情一再發生。

 

進一步區分一般鑑識會計的調查和內部稽核的差異，主要是調查深度與廣度的不同。鑑識會計調查人員是以犯罪偵察的角度去思考推測，是為了探究特定目的的真相，目的是希望找出罪魁禍首，會從文件調查和各種不同調查程序證實事情的真偽。但內部稽核則是調查公司內部作業流程是否符合公司的作業方式，稽核員是以專業懷疑的態度去推論和假設，為了財報和資安等一般常見稽核事項去尋求專業稽核意見，會使用一般分析性覆核和稽核技巧去質疑和判斷。

 

發展 臺灣鑑識會計剛萌芽

由於鑑識會計必須提供司法證據，所以，在進行電腦鑑識會計的調查時，數位證據的合法性與完整保存就非常重要。因為電腦舞弊會利用公司內部權限竄改資料，也可能透過外部常見的電腦犯罪手法，攻擊與入侵公司系統並竄改相關系統資料。目前，在企業中有幾種常見的電腦舞弊方式。

 

首先，新增、異動、刪除或竄改資訊系統中，例如ERP系統中的數據；其次，大批調整與干擾資料庫中的關鍵數據，例如提供虛假的會計科目、存貨單價和虛假的交易金額等。第三種是，財會人員取得公司重要系統的管理者權限，可以在會計系統中鍵入不當的總帳調整分錄、竄改明細交易資料或隱藏假交易等。

 

其他常見的電腦舞弊的方式還包括，系統存取權限和工作執掌不一致；離職員工帳號未停用與刪除；機敏資料存取並未留任任何記錄；員工透過系統漏洞，散布黑函或偽造匿名電子郵件攻擊企業形象；不當滲透企業內部電腦，探詢或洩漏公司營業秘密；以及以公司電子郵件散發不實訊息，透過公司網路攻擊對手等等。

 

針對可能發生的舞弊或不當行為，鑑識會計必須要能結合財務、會計、法律及IT科技等專業進行特色調查，其中，鑑識科技人員協助鑑識會計人員做資料的蒐集、封存、重建和分析，藉此提高鑑識會計人員的工作效率，並非取代鑑識會計人員。

 

相較於香港、新加坡鑑識會計發展已經超過10年歷史，臺灣鑑識會計還處於剛萌芽階段，已有少數大學會計系開始開設鑑識會計課程，但鑑識會計的發展還有一段路要走。文⊙黃彥棻