Page 204 - 現代銀行監理與風險管理(增修訂二版)

186 現代銀行監理與風險管理

稽核 (compliance audit) 、 作 業稽核 (operational audit) 、及管理稽核

(management audit) ， 茲 分 述如 下 :
1. 財務稽核 —— 目標 係 評估會計制度、資訊、及財務報告的可靠性。

2. 法規遵循稽核 —— 目標 係 評估系統的 品質 與 妥 適性，該等系統之 建
立 乃 為確保法律、規章、政策、及程序的遵循。

3. 作 業稽核 —— 目標為評估其 他 系統與程序的 品質 與 妥 適性，此等其

他
性。 系統與程序 用 以分 析 組織結構，並評估方法與資 源 相 對於指 派 任 務的適足
—— 目標為評估管理部門在銀行目標 架 構下，對風險控制
4.
管理稽核
的 品質 。

（三）內部稽核的範圍

內部稽核的 範圍 ，一 般而 言 包括 :
1. 內部控制制度 (internal control system) 之適足性及有效性的檢查與

評估；

管理及財務資訊系統
3. 2. 風險管理程序與風險評估方法之應 ( 包括 電子 資訊系統及 用 有效性的 電子 覆審 銀行 ； 服 務 ) 的 覆審 ；

5. 4. 會計 記錄 與財務報告之 式 的 覆審 ； 精 確性及可靠性的 覆審 ；

保障資產方
6. 銀行資本評估系統 —— 相 對於風險估計 值 的 覆審 ；
7. 作 業之有效性與經 濟 性的評估；

8. 特 定內部控制程序之 功能 與 交易兩 者的 測試 ；
9. 現有確保遵循法規、行為準則、及政策程序 執 行所 建立 之系統的 覆

審 ；

10. 監理報告之可靠性與及時性的 測試 ；及
11. 特 別 調查與 執 行。