臺灣博碩士論文加值系統

本研究採用個案研究法探討電子商務環境下，會計師事務所執行內部控制專案審查時，是否改變其審計方法及配套作業以降低查核風險。研究結果發現，事務所之審計人員以內部控制制度五大要素瞭解受查客戶之產業特性及其經營之策略，考量客戶整體風險及管理風險之方式，查核其八大交易循環之作業流程與其他管理作業之內部控制之有效性。在電子商務環境下，審計人員尤其重視核心交易系統之控制作業。
由於企業電子商務程度日深，會計師事務所進行內部控制專案審查時，除考量客戶系統整合性及網路安全外，並強調繼續經營之風險。此外，事務所對電腦審計日益重視，除增加電腦審計人員參與專案外，一般審計人員則亦利用電腦輔助查核技術，分析及驗證資料，進行內部控制測試以確保交易的真實性。研究並發現，雖企業資源規劃(ERP)系統即具有審核功能，但大多數客戶仍將重要表單列印紙本，再依內部流程以人工方式進行審核與簽核。

The study applies case study method to investigate the changes of audit methods and related techniques used in internal control examination projects conducted by the certified public accountant (CPA) firms under electronic commerce (EC) environment. The research findings suggest that the auditors use the five components of internal control model to understand clients’ industry characteristics and business strategies, as well as the management of risk and effectiveness of transaction cycles. It also suggests the importance of surveying the integration of client’s system and the security of network when conducting internal control examination projects.
It is also found that the case CPA firm is getting concerned with computer audit, and more computer auditors’ are participanting audit activities under EC environment. Furthermore, there are more general auditors using computer addid audit techniques, such as general auditing software, to analysis and vertify clients’ transactions. Interestingly, although enterprise resource planning systems (ERP) have built in approval function, most companies still print out paper documents for internal manual approval process.

目 錄
第壹章 緒論…………………………………………………………………………1
第一節 研究動機…………………………………………………………………1
第二節 研究目的…………………………………………………………………1
第三節 研究流程…………………………………………………………………2
第貳章 文獻探討……………………………………………………………………3
第一節 電子商務…………………………………………………………………3
一、電子商務之定義…………………………………………………………3
二、電子商務之應用…………………………………………………………4
三、電子商務對產業之影響…………………………………………………6
四、電子商務之安全性………………………………………………………8
第二節 內部控制及電腦環境下之內部控制……………………………………11
一、部控制之定義……………………………………………………………11
二、資訊科技安全控制之標準………………………………………………14
三、電子資料處理環境下之內部控制………………………………………16
四、電子資料交換環境下之內部控制………………………………………17
五、網際網路環境下之內部控制……………………………………………19
第三節 內部控制專案審查………………………………………………………21
一、我國會計師專案審查內部控制之規定…………………………………21
二、內部控制專案審查範圍、品質及效益…………………………………26
第四節 電子商務對會計師執行審計方式之影響………………………………27
第參章 研究設計……………………………………………………………………32
第一節 觀念性架構………………………………………………………………33
一、電子商務環境下會計師執行內部控制專案審查之重點………………33
二、電子商務環境對會計師執行內部控制專案審查之影響………………35
第二節 研究方法…………………………………………………………………37
第三節 研究限制…………………………………………………………………39
第肆章 個案分析……………………………………………………………………40
第一節 內部控制制度專案審查之執行………………………………………40
一、 查核策略及規劃…………………………………………………………41
二、 實地查核…………………………………………………………………42
三、 查核發現之覆核及查核報告……………………………………………45
第二節 電子商務環境下會計師執行內控審查重點…………………………45
一、 瞭解客戶使用電子商務之模式…………………………………………46
二、 八大交易循環之作業程序之審查………………………………………48
三、 客戶會計系統全面查核與跨組織資訊系統查核………………………52
四、 系統控制與資通安全之控管審查………………………………………55
第三節 電子商務環境下對執行內控專案審查之影響………………………61
一、 交易缺乏實體審計軌跡…………………………………………………61
二、 審查風險提高之風險評估………………………………………………63
三、 審查方法之改變…………………………………………………………64
四、 電腦輔助審計軟體之應用………………………………………………65
五、 電子商務與電子資料處理環境之內部控制審查之差異………………67
第四節 額外發現………………………………………………………………68
一、 客戶導入電子商務其內部控制制度及會計制度之改變………………68
二、 受查客戶之資訊組織及資通安全檢查人員之的適任性………………68
三、 個案事務所提供資訊安全顧問服務……………………………………69
第五章 研究結論與建議…………………………………………………………70
第一節 研究結論 ……………………………………………………………70
一、 內部控制專案審查之執行……………………………………………70
二、 電子商務環境下執行內部控制審查之重點…………………………71
三、 電子商務環境對執行內部控制專案審查之影響……………………72
四、 額外發現………………………………………………………………72
第二節 研究建議………………………………………………………………73
一、 對會計師事務所之建議…………………………………………………73
二、 對審計人員之建議………………………………………………………74
三、 對主管機關之建議………………………………………………………74
四、 對教育機構之建議………………………………………………………75
五、 對客戶的建議……………………………………………………………75
六、 後續研究建議……………………………………………………………75
參考文獻…………………………………………………………………………77
附錄………………………………………………………………………………81
圖表目錄
圖1.3-1 研究流程……………………………………………………………… 2
圖3.1 觀念性架構……………………………………………………………33
表2.1.1 電子商務的定義…………………………………………………………4
表2.1.2 電子傳輸安全防護方法…………………………………………………9
表2.2.1 內部控制之定義及演進…………………………………………………13
表2.2.2電子商務網路安全控管及系統控制與內部控制要素之相關性………21
表2.3.1執行內部控制專案審查審查之範圍與客戶內部控制範圍之差異……23
表3.2.1受訪人員及受訪相關資料………………………………………………38
表4.1.1個案事務所會計師執行內部控制制度專案審查程序…………………41
表4.1.2一般審計人員及電腦審計人員專案審查工作之分派…………………44
表4.2.1 ERP系統之控制重點……………………………………………………50
表4.2.2控制活動以電子資料處理與電子商務的比較…………………………52
表4.2.3防火牆之安全等級………………………………………………………60
表4.3.1作業系統及控制重點……………………………………………………62
附錄一:銷售收款循環書面制度的控制作業及作業程序之控制重點…………81
附錄二:電子商務金流作業流程…………………………………………………84

中文文獻
1. 王岳忠(民91年)，「企業安全策略白皮書」，http://taiwan.cnet.com/enterprise/people/story/0,2000040558,20044649,00.htm 。
2. 台灣國際電子商務中心(民91年)，「電子商務與供應鏈管理之最佳化」，http://www.nii.org.tw。
3. 余千智、周濟群(民86年)，「電子商務環境中會計及審計作業之流程模式」，中山管理評論，第五卷第四期，頁825-850。
4. 李冠皓(民88)，「資訊技術對會計師工作影響之研究」，淡江大學會計學研究所碩士論文。
5. 吳素環(民88年)，「電腦化處理應有的內部控制考量」，主計月報，521期，頁34-37。
6. 吳素環(民90年)，「作業流程、內部控制及作業系統間的愛恨情仇!」，會計研究月刊，189期，頁18-19。
7. 吳琮璠(民86)，「資訊個案研究方法」，資訊管理學報，第四卷第一期，頁7-15。
8. 吳琮璠(民88年)，會計資訊系統兼論電腦審計，台北：智勝。
9. 吳琮璠(民89年)，「淺談電子商務、認證與知識科技」，會計研究月刊，168期，頁107-106。
10. 吳琮璠(民90年)，審計學_─新觀念與本土化，台北：智勝。
11. 吳琮璠、謝清佳(民89年)，資訊管理，台北：智勝。
12. 吳樂群(民88年)，「電子商務的發展及策略考量」，電腦稽核，第5期，頁15-20。
13. 周宣光(民90年)，管理資訊系統，第六版，台北：東華，譯自Kenneth C. And P. Jane (2000)。
14. 林鳳儀(民89年)，「以CORBA為基底輔助會計師稽核資訊系統之架構」，國立交通大學經營管理研究所博士論文。
15. 洪振添、余麗玲(民90年)，「E世代之稽核重點」，內部稽核季刊，第35期，頁50-55。
16. 夏安齡(民89年)，「企業間電子商務與內部控制互動性之研究」，國立台灣大學會計學研究所碩士論文。
17. 馬秀如譯(民87年)，「內部控制-─整體架構」，原著美國Treadway為委員會之贊助機構所組成之委員(Committee of Sponsoring Organitions of the Treadway Commission, COSO)，財團法人中華民國會計研究法展基金會發行。
18. 張仲岳、與陳立偉(民90年)，「電子商務相關稅務問題探討」，會計研究月刊，184期，頁108-114。
19. 張真誠、林祝興及江季翰(民89年)，電子商務安全，初版，台北：松崗。
20. 張景翔(民86年)，「企業使用Internet對內部控制之影響：一個風險分析方法」，國立中山大學資管研究所碩士論文。
21. 張瑞芬譯(民89年)，電子商務管理與技術，初版，台北：華泰，譯自Turban . E., J. Lee, D. King and H. M. Chung (1999)。
22. 郭慧姿(民91年)，資訊安全實戰手冊，初版，台北：紐澳良文化。
23. 陳奉志(民91年)，網路安全決定企業存亡http://taiwan.cnet.com/enterprise/people/story/0,2000040558,20043457,00.htm。
24. 陳瑞祥(民90年)，「兼容並蓄激發創意拉抬專業追高價值安侯建業的合併與轉型」，會計研究月刊，186期，頁57。
25. 黃宗澤、林宜隆、邱靜宜及鄭琦蓁(民92)，「電腦稽核與資訊安全管理」，電腦稽核，第9期，頁73-77。
26. 馮瑛芳(民87)，「電腦輔助審計技術應用之研究-以台灣五大會計師事務所為對象」，淡江大學會計學研究所碩士論文。
27. 楊承修(民86年)，「會計師專案審查內部控制制度之研究」，國立中興大學會計學系研究所碩士論文。
28. 萬益東(民88年)，「由審計需求者探討內部控制審查品質影響因素之認知」，淡江大學會計學研究所碩士論文。
29. 葉誌崇、吳祥發、劉政雄與詹博能(民89年)，會計資訊系統，第四版，自行出版。
30. 臺灣網路認證股份有限公司(民91年)，憑證實務作業基準，網址http://www.taica.com.tw。
31. 趙僑、廖曉晶(民91年)，正當防衛，初版，台北：市，美商麥格羅希爾，譯自Mary, et al.,(2000)。
32. 劉明德、曹祥雲、方之光與及顏宏旭(民89年)，電子商務導論，台北：華泰。
33. 劉建良(民87年)，「內部控制審計管制對審計供功給面影響之探討」，淡江大學會計學研究所碩士論文。
34. 劉清明(民89年)，「E時代會計人員新職涯」，會計研究月刊，175期，頁37-46。
35. 劉融諭(民90年)，「電子商務對會計師業務影響及因應之道之研究」，國立政治大學會計學研究所碩士論文。
36. 蔡信夫、馮拙人(民87年)，審計學概念應用上冊，初版，自行出版。
37. 鄧輝鼎(民88年)，「會計師執行內部控制專案審查對金融檢查之研究」，淡江大學會計學研究所碩士論文。
38. 黎瑞德(民92)，「海運港埠管理資訊系統整合之研究」，淡江大學商管學院高階主管管理碩士學程碩士論文。
39. 魏忠華、黃宗澤、樊國楨和及徐士坦(民90年)，「資訊安全管理系統相關標準雛議」，電腦稽核，第7期，頁4-11。
40. 羅偉哲(民90)，「電子商務對會計師業務之影響」，國立台灣大學會計學研究所碩士論文。
英文文獻
1. Aggarwal, R., Z. Rezaee and R. Soni, (1998), “Multinational corporations electronic data interchange expert systems technological change computer security” International Journal of Commerce & Management, Vol.8, No.1, pp.71-84.
2. Aggarwal, R. and C. Hughes, (1996), “Internal control in system development with CASE”, Internal Auditing, Vol.53, No.8, pp.26-33.
3. Aggarwal, R. and Z. Rezaee, (1996), “EDI risk assessment”, The Internal Auditor, Vol.53, No.1, pp.40-44.
4. Block, M. and A. Segev, (1996), “Leveraging electronic commerce for competitive advantage: A business value framework” in Proceedings of the 9th International Conference on EDI-IOS .
5. Camp, L. J. and M. Sirbu, (1997), “Critical issues in Internet commerce”. IEEE Communications Magzine, Vol.35, No.9, pp.58-62.
6. Carmichael, D., (1995), “Business risk, internal control, and audit implication of EDI”, The CPA Journal, Vol. 65, November, pp.56-61.
7. Hardy, C. and R. Reeve, (1999), “Wu and Hahn’s control_complexity/control- point orientation for computer information system (CIS) audits: an empirical test in an electronic data interchange (EDI) environment”, Managerial Auditing Journal, Vol.14, No.7, pp.339-350.
8. Johnston, H., and M. Vitale, (1988), “Creating competitive advantage with inter organizational information systems”, MIS Quarterly, Vol.12, No.3, pp.153-165.
9. Joseph, G. and T. Engle, (1996), “Controlling EDI environments consistent with COBIT and COSO”, IS Audit and Control Journal, Vol.4, No.2, pp.36-41.
10. Katakana, R., and A. B. Winston, (1996), Frontiers of Electronic Commerce, Reading: Addision-Wesley.
11. Kosiur, D., (1997), Understanding Electronic Commerce, Seattle: Microsoft Press.
12. Marcella, jr. A. J. and S. Chan, (1993), EDI Security, Control and Audit, Artech House.
13. Mancuso, A., (1997), “Auditing Standard Board issues SAS No. 80”, The CPA Journal, Vol. 67, March, p.74.
14. Power, R. (1996), “CSI Special Report on Electronic Commerce Security: Treasure of Sierra Madre, ” Computer Security Jounal, Vol.7, No.1, pp.1-13.
15. Robertson, J. C. and T. J. Louwers, (1999), Auditing 9th ed., Burr Ridge: IrwinMcGraw-Hill.
16. Sivori, J. and R. June, (1996), “Evaluated receipts and settlement at Bell Atlantic,” Communications of the ACM, Vol.39, No.6, pp.24-28.
17. Sutton, S. G., (1993), “Toward an understanding of the factors affecting the quality of autumn 1983 the audit process”, Decision Sciences, Vol.24, No.1, pp.88-105.
18. Tenenbaum, J. M., T. S. Chowdhry and C. Hughes, (1997), “Eco system: An Internet commerce architecture”, IEEE Computer, Vol.30, No.5, pp.48-55.
19. Turban et al., (1999), Information Technology for management, 2nd ed. (New York: John Wiley & Sons).
20. Whinston, A, B. (1997), Workshop on Electronic Commerce, The Eighth International Conference on Comparative Management, May. 1997.
21. Yu, C. C., H. C. Yu and C. C. Chou, (2000), “The impacts of electronic commerce on auditing practices: An auditing process model for evidence collection and validation”, International Journal of Intelligents Systems in Accounting Finance & Management, No.9, pp.195-216.