在企業數位化程度日益加深的當下，財務報表的真實性已不僅僅依賴人工查核，資訊系統的安全性與邏輯運算能力，成為資本市場信任的核心支柱。日前，中山大學資訊管理學系特別邀請業界資深專家——Albee Su（蘇上方）資深經理，蒞臨分享「電腦審計實務」。透過其十年深耕電腦審計領域的專業視角，帶領學生深入了解顧問如何運用邏輯與技術，成為企業治理與財報查核中不可或缺的「數位守門人」。

電腦審計：為什麼我們需要它？

　　演講開場，Albee 經理便直指當前商業環境的挑戰：資訊系統無所不在，幾乎所有交易紀錄皆透過電子化形式呈現。面對龐大的資訊，傳統方法已難以負荷，若系統存在瑕疵，錯誤的報表邏輯可能導致企業決策失準甚至財務舞弊。

　　經理強調，電腦審計的核心目的，在於透過審計程式辨識企業在資訊系統中所存在的風險，並確認公司是否針對這些風險設計了相對應的控制流程。查核時，面對的是客戶提供的「黑盒子」，如何透過有限的帳號權限，驗證系統產出的財務報表是否具備完整性、正確性與有效性，正是電腦審計的關鍵價值所在。

從實務案例看控制缺失的蝴蝶效應

　　為了讓學生深刻理解「電腦審計」的必要性，Albee 經理列舉了一系列真實的案例。這些案例不僅生動有趣，更點出了控制架構中的致命弱點：

• 職能衝突與權限管理：案例中，有專員利用職務之便，篡改禮券的電子紀錄並授權給自己使用，最後刪除存取紀錄以掩蓋行為；另一起案例，出納人員因同時握有管帳與付款權限，竟將貨款轉移至自己帳戶。這些案例的核心問題都在於「系統權限設定不當」與「職能分工的缺失」。經理強調，系統權限必須定義清楚，且應有主管覆核機制，避免出現「球員兼裁判」的窘境。
• 程式變更與變更管理：Albee 經理分享了一起著名的全球系統大當機案例，一名心生不滿的離職工程師將惡意程式隱藏於系統更新中，導致系統運行異常。這凸顯了「程式變更管控」的重要性——程式修改者與過版者應為不同職位，以確保程式碼在上線前經過嚴格審核。
• 資安防護與備援風險：針對台積電病毒事件與第一銀行 ATM 遭入侵案，Albee 經理指出，「第三方存取控管」與「資安事件調查流程」是當前企業最容易被忽略的環節。此外，達美航空因系統與備援機房同時故障導致航班大亂，則再次印證了「災害備援計畫」對企業營運連續性至關重要。

三大支柱：電腦審計的專業架構

　　在技術實務面，Albee 經理將電腦審計的查核架構歸納為三大支柱，協助學生釐清面對複雜 ERP 系統（如 SAP, Oracle, 鼎新）時的查核重點：

1. 一般電腦控制（ITGC）：涵蓋應用系統管理、資料庫、作業系統與網路安全。這包含機房實體安全、溫濕度監控，以及密碼原則與高權限管理員帳號的嚴格監控。
2. 自動控制測試（Application Controls）：針對系統內部的邏輯控制，確保資料從輸入、處理到輸出的過程無誤。例如：檢查是否有防呆機制，防止非權限人員建立異常訂單。
3. 電腦審計輔助工具（CAATs）：運用資料分析工具比對原始資料與系統報表。當邏輯不符時，審計人員便能鎖定問題，協助客戶修正隱藏的程式邏輯錯誤。

邊做邊學：資管人的職涯前瞻

　　Albee 經理以溫暖且實際的角度，分享了電腦審計員的日常。透過「一日工作」影片，同學們看見了專業審計師的彈性與挑戰：從不固定的辦公位置，到穿梭在製造業、金融業等不同產業間的客戶訪談。經理直言，這份工作需要極高的適應力，因為學校教育雖提供理論基礎，但真實的系統運作邏輯，往往是在進到企業後才需邊做邊學、對症下藥。

　　經理鼓勵同學們，審計工作雖需專業的資訊知識，但同樣需要強大的簡報與溝通能力，這也是將審計意見轉化為客戶改善建議的關鍵。

AI 時代的審計轉型：輔助工具還是核心技術？

　　講座尾聲，Albee 經理將議題帶向學界最關注的 AI 應用，並提出一個引人深思的問題：「AI 在審計中的角色為何？」AI 在現階段扮演了「效率加速器」，能協助審計人員在處理海量數據時更快識別異常；而在未來，這將演變為事務所的核心競爭技術。
Albee 經理特別提醒，AI 並非萬能。目前國際間對 AI 的法規日益嚴謹，審計人員在運用 AI 進行預測或分析時，必須同時考慮資料外洩風險與產出結果的「可信賴度」。經理強調，即便 AI 能輔助判斷，但審計師對數據邏輯的驗證與專業判斷，依然是無可取代的核心。

結語：建立信任的專業堅持

　　「每一家公司都會使用系統，只要有系統的地方，就需要電腦審計。」Albee 經理的這句話，指出了這份專業的長遠價值。透過這場講座，學生們不僅認識了電腦審計各個面向，更深刻體認到，作為一名資管人才，無論面對舊有的 ERP 系統或前瞻的 AI 技術，秉持專業的思維，正是維護商業社會信賴最重要的力量。

　　Albee 經理以其豐富的實務經驗，讓中山大學資管學生們瞭解了專業顧問在數位轉型浪潮中，那份既細膩又具備宏觀視野的專業風采。