Page 163 - 銀行內控與風險管理

內部稽核制度
第 5
章

定檢查之各項工作，
詳細覆
事
，
查核項目、查核 先研 閱 有關資 料 圍 、查核人員、 核， 然後決 分配 工作及查核 日 期 等 。 諸 如 ：
範
（二）實地執行檢查
在 實 地檢查 時 ，除依稽核計畫對受檢 單 位作表報查核外，應 透

過 電腦 稽核 方式 ，而非 只 用觀 察 的， 進 行 遵 行 測 試 (Compliance
Test) 或 遵 行 抽 查，以及證 實 測 試 (Substansive Test) 或證 實 抽 查，以
測 試 內部控制執行 好壞 。內部控制執行良 好 時 ，應 多 做 遵 行 測 試 ；

內部控制執行不良 時 ，應 多 做 證 實 測 試 。
遵 行 測 試 ，是指在 確 認可靠性之內部控制 實際存 在之條 件 下，
測 試 或 抽 查是否 確實遵守 既定之內部控制程序。除 測 試 資訊 單 位有

無 依作業規定設計、 操 作外， 甚 至也要 找 出 操 作 記 錄 (log) ， 去 測 試
18
代 號使用 情 形 。
證 實 測 試 ，是指為驗證或 蒐集 有關 交 易 及 餘額 、 比 率之會計處

理是否正 確 、 妥 當，或者是否 發生 錯誤或 弊 端 等 證據而作之 測 試 ，
19
例 如 對 逾放 比 率為二 • 五 ％ ， 再加 以 測 試 。
傳 統 的 電腦 稽核常 省略 這 兩種 測 試 ，而以 風險 管理為導 向 的稽

核檢查 必須 做 這 兩種 測 試 。

18
詳見，金融人員研 究 訓 練 中心發行， 《電子 資料系統之內部控制與稽核 》，民
國 72 年 7 月 初版 ， 頁 26 ，以及註 17 ， 陳耀崑先生 上 課 講義。
19 同註 18 。

155