６３８

經營理念

傑克(Jacksoft)是台灣第一家以電腦稽核、風險管理與

產業電子化為發展主軸之專業公司。提供專業的資訊系統

整合服務與企管顧問服務，以協助企業導入自動化的商業

作業流程，來減低企業的營運成本，擴大企業的營業利益

為目標。近年來傑克(Jacksoft)積極研發整合專業的會計審

計知識與資訊科技技術的能力，並與國際在此領域有多年

專業經驗的公司合作，希望達到在商業自動化、營運流程

確保、資訊科技治理、與企業風險管理等領域的專業地

位。

傑克(Jacksoft)的經營理念在「培育國內專業電腦稽核

人才、加強國內企業內部控制、提升競爭力、擴大企業營

業利益」為目標。目前已有國立台灣大學、國立中正大學

及國立雲林科技大學等近三十所學校加入傑克(Jacksoft)與ACL所合作的台灣區電腦稽核校園聯盟，來培育國內專業

電腦稽核人才，加強國內企業內部控制的觀念推廣，進而

建全國內企業內部控制的機制與提昇電腦稽核產業的利

基，達到雙贏的局面。

計畫緣起

(1)計畫動機

隨著法令的要求與投資人保護意識的抬頭，董監事對

內控自評的監理責任日益加重，需要一套完善的 e 化內控

自評管理系統來降低風險，電子化作業流程已成為目前主

流趨勢與當前要務。稽核人員可以利用內控自行檢查了解

企業流程、設定控制和固有風險，並提供有價值的改善建

議。內控自評的作法基本上包含三種型態：促導小組會

議、問卷調查及管理性產出分析。其中問卷調查更是內部

稽核部門考量低作業成本的首選，其佔整體內控自評(CSA)

作業方法的 70%。但書面問卷調查的方式也遇到許多問

題，如何將各國分公司的內部自評報告以及內部控制報告

匯整成統一格式，已經不是傳統內控自評所能負荷。在人

員方面，一家公司內部稽核人員通常不多，若加上 E 化不

足時，將會耗費許多人工的時間匯總內控自評資料，無法

進行公司內部控制之其他作業，將會造成公司內部控制系

統顧此失彼的狀況。

(2)計畫目的

有鑑於傳統內控自評之缺失，因此，近年來在國際化

與資訊化的推波助瀾，企業為提升作業速度、彈性與整合

等競爭能力，逐漸以電腦資訊系統取代原本之人工作業系

統。為避免 e 化後管理控制功能產生漏洞，公司也須導入

e化之內部稽核與內控自評系統，才能有效監督e化後之活

動，以確實達到公司治理和內部控制的目的。基於企業管

理當局及內部稽核部門的急切需求，傑克公司依照 COSO

五大要素基本架構，涵蓋八大交易循環，開發出『內控自

評系統 (Jacksoft Control Self-Assessment,簡稱 JCSA)』，對

企業內控自評的進行提供系統化的選擇，有效率的進行內

控自評以提升控制品質與效率。

結合資訊科技之眾多優點，E 化內控自評系統不僅可

以協助企業節省更多的人力成本、縮短執行內控自評作業

的時間，也可協助企業不受地理和時間因素影響，方便稽

核資料的收集。但由於國內還有許多公開發行企業，其稽

核部門的規模無法和大行集團企業相比，一般設置的稽核

人力為 1人，因此需要一個更簡便的E化架構與解決方案。

隨著雲端技術快速發展，將內控自評系統建構於雲端應用

層（SaaS），讓此系統在確保運行的穩定度及速度要求

下，突破昂貴的資料庫及硬體的限制，將是一個加速企業

導入的好的解決方案。

新產品簡介

雲端內控自評服務

■註冊管理平台-提供有導入意願的企業決策者輸入公司及

個人資料，以獲得使用的系統權限，而後續的系統租用

亦是透過此資料作為聯繫與辨識身分之用。

■客戶營運平台-似顧客關係管理系統之平台，雲端內控自

評系統提供者以此來管理客戶業務、維護客戶資料等。

雲端內控自評系統管理平台

為使用雲端內控自評使用者開發一管理平台，使用者

可以針對企業本身對內控自評的需求，例如：整體層級的

細項調整、系統語言等，以達到系統客製化的目的。

(3) 內控自評系統

■內控自評資訊整合平台-多國語言別的介面與標準化XML

資料格式。

■內控自評資訊決策分析模組-以多維度方式處理內控自評

資料，用於提高內控報表分析之友善度及效益，且能以

「多維度」為觀點的編製分析圖表及雷達圖。

利用雲端技術建立企業內控

自評管理平台開發計畫

公司小檔案

成立日期：92 年 12 月 18 日

負 責 人：黃秀鳳

資 本 額：5,168 千元

員工人數：17 人

本案合作之技轉單位：國立中正大學、國立雲林科技大學、朝陽科技大學

６３９

■內控自評風險分析模組-為一套完整且對於高層主管具

高度參考性之報告，提供公司面臨高風險與發生頻率較

高之內控事件，及其後的風險與缺失之追蹤，以提升公

司內控自評及風險評估之執行效果及管理效能。

計畫創新重點

本計畫所提出的利用雲端技術架設企業E化內控自評

系統，其創新處為將需要建置一套標準化的框架與 XML

溝通語言，讓內控自評與風險管理等資訊可以快速的收

集，透過圖型化的資訊交差分析功能與符合法規要求的專

業報表的產生等服務，降低企業的內部控制建置成本、協

助內部稽核人員提昇公司內部控制建全。同時符合COSO

架構與最新證交所參考範例，可透過網路，各單位人員不

受距離、時間限制，於雲端進行內部自評管理，管理單位

人員可輕鬆掌控各單位內控自評作業的進度，隨時提供適

當協助，並可快速獲得分析統計結果，提供最高管理當局

簽署內控聲明書的有效依據。

■新產品之競爭優勢：

首家通過經濟部工業局審核的「電腦稽核技術」能量登

錄服務業者，已有龐大的客戶群。

目前已與國內 29 所大學院校成立電腦稽核校園聯盟，

有扎實的理論與研發基礎。

提供雲端服務，以優值與低成本的方式，讓客戶可以快

速的取得服務並進行作業。

研發成果及衍生效益

(1) 量化效益

(2) 非量化效益

a. 研發能量建立與技術能力升級：能夠幫助傑克公司在線

上資料分析的技術能力、跨國資料整合的技術能力、風

險管理分析等三項技術上面得到大的能力提昇。

b. 雲端服務新模式：雲端服務有別於一般的專人到府安裝

設置，透過簡單的註冊操作，即可輕鬆為組織導入內控

自評，提升內控自評技術，並降低原本硬體建置所帶來

的維護與人力成本，使得傑克公司在顧客關係經營上與

市場擴充上均可以獲得大的改善、提高盈餘與客戶滿意

度以面對新的挑戰。

專案執行重要心得

近年來主管機關對公司治理的逐漸重視，2010年 5月

證交所發布臺證治字第 0990010859 號函，宣導上市櫃公

司需依參考範例文件，將適當的內控自評題目分給董事會

成員、經理人、一般員工，每人每年至少填寫一份題目適

當的問卷並內部稽核查核資料屬實後，整理出全公司的年

度整體問卷回應報告給高階主管和董事會參考。公司需在

內控聲明書簽字者，有必要檢視此份判斷項目的整體回應

報告後，才能在內控聲明書上簽字，以示負責建立和維護

可靠財務報導的有效內部控制制度。

隨著法令的要求與投資人保護意識的抬頭，董監事對

內控自評的監理責任日益加重，如繼續使用傳統的內控作

業方式，無法提供即時有效率協助董監事了解的公司營運

問題，目前公司治理作業模式皆採用電子化作業流程，一

套完善的 e化內控自評管理系統可協助董監事快速瞭解公

司營運狀況並降低營運風險。而在進行的過程中，多家客

戶的稽核人員全心全力的為公司治理來打拼，讓我們看到

台灣產業的彈性化管理能力；與廠商一同到它們大陸的子

公司去導入系統，讓我們發現台灣廠商的生命力與打拼精

神。

另外，台灣的資訊服務業者早期均以專案接單為基

礎，本公司亦不例外。期中查訪時審查委員給了很多建

議，如：應開始轉型為由專案至產品，由代理轉為自行開

發，這些建議正說中我們資服業者的心聲。林委員並以其

他實際審查輔導看到的幾家公司為例子，提供給我們許多

寶貴的參考建議，讓我們對本計畫的推動與未來發展更有

信心且更知道方向。

1.增加產值 1,000 千元2.產出新產品或服務共

1 項3.衍生商品或服務數共

2 項

4.投入研發費用 2,040 千元 5.促成投資額 3,200 千元 6.降低成本 3,000 千元

7.增加就業人數 3 人 8.成立新公司 0 家 9.發明專利共 0 件