安侯建業專欄－常見電腦舞弊手法 揭祕
安侯建業專欄－常見電腦舞弊手法 揭祕
2009-06-05 工商時報
現今企業均引進資訊科技系統與設施，因此舞弊者可透過資訊技術，於資訊系統中進行資料的新增、竄改與刪除，以達到不同程度的舞弊目的。常見的電腦舞弊手法如下（但不限於此）：
*在未設防的資訊系統中，以人工的方式於總帳系統中強行鍵入調整分錄來進行報表的調整；或強行竄改明細分類帳的交易資訊。
*於庫存進出記錄中，透過調整交易型態的方式，對於整批庫存料號進行庫齡天數的的調整，例如：零星收發、退換貨、研發領料等，均設定為有效存貨進出異動，以達到控制存貨庫齡天數於滿足存貨會計政策的要求，進而影響存貨評價與財務報表中之存貨價值；或與倉儲人員勾結，輸入不存在之進出記錄，達到盜賣存貨之目的等。
*於人事薪資系統虛增幽靈員工的資料，進而產生員工紀錄以詐領薪資；或薪資扣繳計算尾差之分攤，規避個人所得資料等。
*於系統主檔中，設置虛假的交易對象(虛假供應商或虛假客戶)，並建立交易會計分錄，以隱藏虛假交易於真實交易資料中。
*透過程式的參數設定，大量更改存貨之單價，導致存貨評價之失真或混淆數量之控制等。
*透過程式干擾與刪除有銷貨紀錄之出庫記錄與入帳記錄，嘗試掩飾出貨銷售之事實並混淆應收帳款之管控等。
*將公司敏感與機密的交易資料進行刪除。例如：新增一個會計科目後，立即新增一筆該會計科目的明細帳，然後過帳至總帳後，待試算表產出後，透過資料庫之工具程式，將該虛設之會計科目刪除，這樣一來，倘若日後有檢查該筆會計分錄資料的情況時，系統將無法正常顯示該筆交易內容。
*往往員工認為工作期間產生之檔案，屬於智慧產出，但是其所有權，一般來說均屬於任職公司所有，離職前，可能會複製一份過去「自己」產生的資料，逕自帶走，殊不知可能已經侵害公司之智慧財產權與著作權；或是因為離職的因素，離職員工惡意刪除過去多年來於公司服務期間產生的檔案。
*諸多企業採用電子銀行或網路銀行的服務，透過銀行機構提供的網路銀行服務或是於企業內部安裝網路銀行軟體，以供企業透過網路銀行服務進行金流交易，近來亦發現部份公司之不肖員工可能透過網路銀行、網路轉帳功能進行不當的資產侵吞行為。
透過電腦舞弊的起因，其實並非全然因前述技術性的方法而造成，其它如鬆散的內部控制制度、不當的職能分工、沒有舞弊風險管理的意識以及人情的壓力(員工受到請託，因而資訊系統門戶大開)，均可能形成員工透過電腦舞弊的原因。
除了良好的預防控制措施外，亦應建立一個良好的對策，以作為上述新型態舞弊與不當行為的因應策略與方案，下期將與各位讀者分享鑑識科技的應用。（本文作者洪啟仁為安侯國際財顧公司董事長）
2009-06-05 工商時報
現今企業均引進資訊科技系統與設施，因此舞弊者可透過資訊技術，於資訊系統中進行資料的新增、竄改與刪除，以達到不同程度的舞弊目的。常見的電腦舞弊手法如下（但不限於此）：
*在未設防的資訊系統中，以人工的方式於總帳系統中強行鍵入調整分錄來進行報表的調整；或強行竄改明細分類帳的交易資訊。
*於庫存進出記錄中，透過調整交易型態的方式，對於整批庫存料號進行庫齡天數的的調整，例如：零星收發、退換貨、研發領料等，均設定為有效存貨進出異動，以達到控制存貨庫齡天數於滿足存貨會計政策的要求，進而影響存貨評價與財務報表中之存貨價值；或與倉儲人員勾結，輸入不存在之進出記錄，達到盜賣存貨之目的等。
*於人事薪資系統虛增幽靈員工的資料，進而產生員工紀錄以詐領薪資；或薪資扣繳計算尾差之分攤，規避個人所得資料等。
*於系統主檔中，設置虛假的交易對象(虛假供應商或虛假客戶)，並建立交易會計分錄，以隱藏虛假交易於真實交易資料中。
*透過程式的參數設定，大量更改存貨之單價，導致存貨評價之失真或混淆數量之控制等。
*透過程式干擾與刪除有銷貨紀錄之出庫記錄與入帳記錄，嘗試掩飾出貨銷售之事實並混淆應收帳款之管控等。
*將公司敏感與機密的交易資料進行刪除。例如：新增一個會計科目後，立即新增一筆該會計科目的明細帳，然後過帳至總帳後，待試算表產出後，透過資料庫之工具程式，將該虛設之會計科目刪除，這樣一來，倘若日後有檢查該筆會計分錄資料的情況時，系統將無法正常顯示該筆交易內容。
*往往員工認為工作期間產生之檔案，屬於智慧產出，但是其所有權，一般來說均屬於任職公司所有，離職前，可能會複製一份過去「自己」產生的資料，逕自帶走，殊不知可能已經侵害公司之智慧財產權與著作權；或是因為離職的因素，離職員工惡意刪除過去多年來於公司服務期間產生的檔案。
*諸多企業採用電子銀行或網路銀行的服務，透過銀行機構提供的網路銀行服務或是於企業內部安裝網路銀行軟體，以供企業透過網路銀行服務進行金流交易，近來亦發現部份公司之不肖員工可能透過網路銀行、網路轉帳功能進行不當的資產侵吞行為。
透過電腦舞弊的起因，其實並非全然因前述技術性的方法而造成，其它如鬆散的內部控制制度、不當的職能分工、沒有舞弊風險管理的意識以及人情的壓力(員工受到請託，因而資訊系統門戶大開)，均可能形成員工透過電腦舞弊的原因。
除了良好的預防控制措施外，亦應建立一個良好的對策，以作為上述新型態舞弊與不當行為的因應策略與方案，下期將與各位讀者分享鑑識科技的應用。（本文作者洪啟仁為安侯國際財顧公司董事長）