第 一 題

看到「內部控制之限制」，應直覺聯想到核心觀念：內控僅能提供「合理確信」而非「絕對保證」。作答時請依據審計準則及COSO架構，從人為錯誤、管理階層踰越、員工串通、成本效益及環境變遷等五大維度進行精簡且條列式的說明，以確保踩中閱卷給分要點。

看到「小規模組織」，首先應聯想到其一體兩面特性：業主（高階管理階層）高度參與營運帶來的「直接監督優勢」，以及隨之而來的「缺乏職能分工」與「管理階層逾越內部控制」之高風險。解題時，應依據內部控制五大組成要素（控制環境、風險評估、控制作業等），逐一論述小規模組織在這些要素上的非正式性，以及查核人員在風險評估時的對應考量與因應策略。

本題測驗考生對審計準則公報第48號（瞭解受查者及其環境）中，資訊科技（IT）對內部控制影響之熟悉度。解題時，優點可從「資料處理效率、正確性、防弊與監控能力」切入；風險則應聚焦於「未經授權的存取與修改、特權濫用、資料遺失及系統當機」等IT專屬風險。