TWI670670B - 銀行內部風險評估暨自動產出稽核排程之系統及其方法 - Google Patents

Abstract

本發明創作主要係關於一種銀行內部風險評估暨自動產出稽核排程之系統及其方法，主要透過輸入相關資料，便可得到受查單位之風險程度、及稽核計畫表等，使評估人員得以清楚得知風險狀況、及相對之稽核排程，不僅可節省人力、降低稽核頻率，也可使稽核人員聚焦於高風險受查單位。

Description

銀行內部風險評估暨自動產出稽核排程之系統及其方法

本發明創作係關於一種評估系統，尤指一種銀行內部風險評估暨自動產出稽核排程之系統；有鑑於專利法對於廣義同一發明之規定，本說明書更同時提出一種評估方法，尤指一種銀行內部風險評估暨自動產出稽核排程之方法。

按，銀行係屬於特殊企業，故具有其特殊風險，雖然企業以追求利益極大化作為主要目的，倘若一昧追求最大利益，一旦有意外發生時，不僅使本金血本無歸外，嚴重者，甚至導致銀行的破產或倒閉，更嚴重者，一連串銀行倒閉，將導致社會經濟的大動盪，例如西元1929年的經濟大蕭條，便是由金融恐慌開始，導致社會整體動盪不安。有鑑於此，各銀行業者內部均設定各種風險控管機制，透過對於風險的處置與控制，以達降低或防止意外發生。

而一般在風險控管中，主要將風險分成三大項目，(1)固有風險(2)控制風險(3)剩餘風險。其中，固有風險是指銀行內部因素、及客觀環境所帶來之風險，例如：管理者的品行及能力、存款戶的帳戶、交易類別、財務報表等方面出現重大錯誤。控制風險則是指經過銀行內部控管，將降低整體風險，其衡量因素包括：內部控管執行力、監督能力、溝通能力等等。最後，剩餘風險則是固有風險扣除控制風險後之結果，剩餘風險越低表示銀行體質越健全。

為了解內部風險高低以作相對應措施，銀行內部通常會每隔一段 時間對各部門進行稽核，然，一般而言，因內部部門數量眾多，再加上稽核項目也相當龐大，造成一次稽核往往需耗費相當人力、時間，且必須耗費人力根據稽核結果及法定頻次安排年度稽核計畫。

爰此，本發明創作者認為應有一種手段，得以縮短上述稽核時間、所需人力等等，而著手開始思考其解決之手段。

有鑑於先前技術所述不足之處，本發明創作者提供一種解決之手段，該手段係關於一種銀行內部風險評估暨自動產出稽核排程之系統，包括：

一固有風險因子資料庫：

該固有風險因子資料庫包括複數受查單位之固有風險因子資料。

一輸入端：

該輸入端可供自該固有風險因子資料庫中選擇至少一風險因子資料，並設定其權重值，得到一權重資料；該輸入端可供輸入一受查單位之內部控制資料。

一輸出端。

一處理器：

該處理器係分別電性連接該輸入端、及該固有風險因子資料庫，該處理器寫有一固有風險評估程式、一剩餘風險程式、及一稽核排程計畫程式，該固有風險評估程式可供該處理器執行：根據該權重資料、及各固有風險因子資料運算出一固有風險值；該剩餘風險程式可供該處理器執行：根據該固有風險值、及該內部控制資料，估算出一剩餘風險值；該稽核排程計畫程式可供該處理器執行：根據該剩餘風險值與一風險程度資料進行比對，根據比對結果決定稽核頻率而得到一稽核計劃表，並透過該輸出端輸出該稽核計劃表、及比對結果。

透過本發明創作，得以在輸入相關資料後，可以得到比對結果及稽核計劃表，不僅有效節省人力、及稽核時間外，透過該比對結果可得知各受稽核單位之風險程度，同時，也可得到稽核計劃表，可有效聚焦高風險單位固定頻率進行稽核，藉以降低銀行整體風險。

此外，有鑑於專利法對於廣義同一發明之相關規定，本說明書同時提出一種解決先前技術不足之方法，該方法係關於一種銀行內部風險評估暨自動產出稽核排程之方法，包括以下步驟：

(1)根據受查單位選擇相對應之固有風險因子，並分別設定其權重值。

(2)根據各風險因子、各權重值、及一內部控制資料，運算出一剩餘風險值。

(3)根據該剩餘風險值與一風險程度資料進行比對，根據比對結果決定稽核頻率而得到一稽核計劃表。

(1)‧‧‧固有風險資料庫

(2)‧‧‧輸入端

(3)‧‧‧輸出端

(4)‧‧‧處理器

(5)‧‧‧提醒單元

(6)‧‧‧警報器

(P1)‧‧‧固有風險評估程式

(P2)‧‧‧剩餘風險程式

(P3)‧‧‧稽核排程計畫程式

(P4)‧‧‧警報程式

(P5)‧‧‧提醒程式

(D1)‧‧‧信用風險資料

(D2)‧‧‧舞弊風險資料

(D3)‧‧‧資訊科技風險資料

(S01)~(S07)‧‧‧步驟

(S1)~(S3)‧‧‧步驟

第一圖係本發明創作各元件連結示意圖

第二圖係本發明創作之程式作動流程圖

第三圖係本發明創作之方法流程圖

以下係進一步詳細說明本發明創作之優點、特色、及其實施態樣，請參閱第一圖所示，本發明創作係關於一種銀行內部風險評估暨自動產出稽核排程之系統(A)，包括：

一固有風險因子資料庫(1)：

請參閱第一圖所示，該固有風險因子資料庫(1)包括複數受查單位之固有風險因子資料。以本說明書為例，該複數固有風險因子資料包括： 一信用風險資料(D1)、一舞弊風險資料(D2)、一資訊科技風險資料(D3)。此外，該複數固有風險因子資料不限於上述，亦可包括：1.受查單位之外部環境。2.稽核單位之競爭能力。3.受查單位之管理人品行及能力。4.受查單位之經歷。5.帳戶或交易之錯誤或舞弊。6.受查單位之工作事項複雜程度。7.帳戶金額之判斷難度。8.資產是否遭挪用。9.會計期間發生異常交易。10.會計過程中被疏漏之交易或事項。其固有風險因子資料之選擇，端看各受查單位群組之不同而有所取捨、或額外增加。

一輸入端(2)：

請參閱第一圖所示，該輸入端(2)可供自該固有風險因子資料庫(1)中根據受查單位之需求，選擇至少一風險因子資料，並設定其權重值，得到一權重資料。其中，設定該權重資料之實施方式如下表之所示：

不僅如此，該輸入端(2)更可供輸入一受查單位之內部控制資料。該內部控制資料包括：一內部稽核意見資料、一外部機關稽核意見資料等。且，透過本系統，可自動將該內部控制資料進行分類及分級，例如，對受查單位之各項內控缺失依風險分類，並依嚴重性及發生頻率給予評分，最終由系統統計各受查主體之各種風險及其等級。此外，影響內部控制風險主要包括內部控制發揮功效且實現目標之成功率，或是內部控制失敗等不確定性，而上述影響因子主要可分成五大項：1.內部環境。2.風險評估。3.控制措施。4.訊息傳遞。5.溝通監督等。以上僅為本實施例之說明，所有資料及因子並不以此做為限制。

一輸出端(3)：

請參閱第一圖所示，該輸出端(3)可為螢幕、或紙本輸出設備，舉 凡可供輸出本發明之評估結果，以供使用者參考利用者，均為本說明書所指之輸出端(3)。

一處理器(4)：

請參閱第一圖所示，該處理器(4)係分別電性連接該輸入端(2)、該輸出端(3)、及該固有風險因子資料庫(1)，該處理器寫(4)有一固有風險評估程式(P1)、一剩餘風險程式(P2)、及一稽核排程計畫程式(P3)。

以下請配合第二圖所示，介紹各程式所提供之功能：

首先，請配合參閱第二圖之步驟S01、S02，先利用該輸入端(2)選擇至少一固有風險因子資料，接著並設定權重值、及該內部控制資料。

再參閱第二圖步驟S03，該固有風險評估程式(P1)可供該處理器(4)執行：根據該權重資料、及各固有風險因子資料運算出一固有風險值，對銀行業者而言，該固有風險值越低，表示受查單位可能遇到風險越低。此外，該固有風險值之運算方式，較佳係根據風險因素分析法來進行分析、評估。

接著，配合參閱第二圖步驟S04，該剩餘風險程式(P2)可供該處理器(4)執行：根據該固有風險值、及該內部控制資料，估算出一剩餘風險值。當該剩餘風險越低時，反映該受查單位處理低風險狀況，反之，則處於高風險狀態，需時常稽核、或找出有效控管之方式、手段，以降低其剩餘風險。

然後，配合參閱第二圖步驟S05，該稽核排程計畫程式(P3)可供該處理器(4)執行：根據該剩餘風險值與一風險程度資料進行比對，根據比對結果決定稽核頻率而得到一稽核計劃表，並透過該輸出端(3)輸出該稽核計劃表、及該比對結果。其中，該比對結果係呈現風險程度，例如受查單位處於高風險、中風險、低風險等風險等級狀態，若有偶發重大事件發生時，可視情況調整風險程度。而該風險程度會影響日後稽核頻率，一般而言風險程度越高、稽核頻率則越高，也因此，根據該風險程度與該稽核頻率 之關係，可決定出該稽核計劃表，以使相關稽核人員得以清楚得知稽核排程。

透過本發明創作，得以在輸入相關資料後，可以得到比對結果及稽核計劃表，不僅有效節省人力、及稽核時間外，透過該比對結果可得知各受查單位之風險程度，同時，也可得到稽核計劃表，可有效聚焦高風險單位固定頻率進行稽核，藉以降低銀行整體風險。

另，本發明創作為提供稽核人員提醒之效果，請參閱第一圖配合第二圖及第二圖步驟S06所示，本發明創作又可以實施為：更設一電性連接該處理器(4)之提醒單元(5)，該處理器(4)寫有一提醒程式(P5)，該提醒程式(P5)可供該處理器(4)執行：根據該稽核計劃表，當時間臨近該稽核計劃表之稽核排程時，則控制該提醒單元(5)進行做動。其中，該提醒單元(5)可為一警示燈、一語音播放器、或一人機介面。

且，為清楚提示受查單位處於高風險狀態，請參閱第一圖配合第二圖及第二圖步驟S07所示，本發明創作還可以實施為：更設一電性連接該處理器(4)之警報器(6)，該處理器(4)寫有一警報程式(P4)，該警報程式(P4)可供該處理器(4)執行：當該剩餘風險值高於一預設值時，則控制該警報器(6)做動。其中，該警報器(6)較佳為一蜂鳴器、一閃爍器、或一人機介面。

以下簡單說明本發明創作之主要實施方式：

首先，選定受查單位後(如貸款部)，根據該受查單位之特性或屬性，透過該輸入端(2)選擇並設定各固有風險因子資料、及其權重值，接著，該處理器(4)便可估算出剩餘風險值，再評估該剩餘風險值之風險程度後，決定該受查單位之稽核頻率、及其稽核計劃表；此外，一旦該受查單位處於高風險狀態，或者剩餘風險值高於一設定值時，則控制該警報器(6)作動，藉以提醒稽核人員注意。又，本系統可根據該稽核計劃表，適時的透過該提醒單元(5)對稽核人員提供提醒效果。

又，有鑑於專利法對於廣義同一發明之相關規定，本說明書爰依 法提出一種銀行內部風險評估暨自動產出稽核排程之方法，請參閱第三圖所示，包括以下步驟：

步驟S1：根據受查單位選擇相對應之固有風險因子，並分別設定其權重值。其中，該固有風險因子包括：一信用風險因子、一舞弊風險因子、一資訊科技風險因子。

步驟S2：根據各風險因子、各權重值、及一內部控制資料，運算出一剩餘風險值。其中該內部控制資料包括：一內部稽核意見資料、一外部機關稽核意見資料。

步驟S3：根據該剩餘風險值與一風險程度資料進行比對，根據比對結果決定稽核頻率而得到一稽核計劃表。

本發明創作之方法其優點、特色、及其實施方式之說明，可參閱前述系統，故在此容不贅述。

綜上所述，本案符合專利法所定之要件，爰依法提出專利申請，而上述說明僅列舉本新型創作之較佳實施例，本案之權利範圍仍以請求項所列為主。

Claims (10)

1. 一種銀行內部風險評估暨自動產出稽核排程之系統，包括：一固有風險因子資料庫：包括複數受查單位之固有風險因子資料；一輸入端：可供自該固有風險因子資料庫中選擇至少一風險因子資料，並設定其權重值，得到一權重資料；該輸入端可供輸入一受查單位之內部控制資料；一輸出端；一處理器：分別電性連接該輸入端、該輸出端、及該固有風險因子資料庫，該處理器寫有一固有風險評估程式、一剩餘風險程式、及一稽核排程計畫程式，該固有風險評估程式可供該處理器執行：根據該權重資料、及各固有風險因子資料運算出一固有風險值；該剩餘風險程式可供該處理器執行：根據該固有風險值、及該內部控制資料，估算出一剩餘風險值；該稽核排程計畫程式可供該處理器執行：根據該剩餘風險值與一風險程度資料進行比對，根據比對結果決定稽核頻率而得到一稽核計劃表，並透過該輸出端輸出該稽核計劃表、及比對結果。
2. 如申請專利範圍第1項所述之銀行內部風險評估暨自動產出稽核排程之系統，其中該複數固有風險因子資料包括：一信用風險資料、一舞弊風險資料、一資訊科技風險資料。
3. 如申請專利範圍第1項或第2項所述之銀行內部風險評估暨自動產出稽核排程之系統，其中該內部控制資料包括：一內部稽核意見資料、一外部機關稽核意見資料。
4. 如申請專利範圍第3項所述之銀行內部風險評估暨自動產出稽核排程之系 統，其中更設一電性連接該處理器之警報器，該處理器寫有一警報程式，該警報程式可供該處理器執行：當該剩餘風險值高於一預設值時，則控制該警報器做動。
5. 如申請專利範圍第3項所述之銀行內部風險評估暨自動產出稽核排程之系統，其中更設一電性連接該處理器之提醒單元，該處理器寫有一提醒程式，該提醒程式可供該處理器執行：根據該稽核計劃表，當時間臨近該稽核計劃表之稽核排程時，則控制該提醒單元進行做動。
6. 如申請專利範圍第3項所述之銀行內部風險評估暨自動產出稽核排程之系統，其中該輸出端為顯示器或紙本輸出設備。
7. 如申請專利範圍第3項所述之銀行內部風險評估暨自動產出稽核排程之系統，其中該比對結果包括一風險程度。
8. 一種銀行內部風險評估暨自動產出稽核排程之方法，包括以下步驟：(1)根據受查單位選擇相對應之固有風險因子，並分別設定其權重值；(2)根據各風險因子、各權重值、及一內部控制資料，運算出一剩餘風險值；(3)根據該剩餘風險值與一風險程度資料進行比對，以決定稽核頻率而得到一稽核計劃表。
9. 如申請專利範圍第8項所述之銀行內部風險評估暨自動產出稽核排程之方法，其中固有風險因子包括：一信用風險因子、一舞弊風險因子、一資訊科技風險因子。
10. 如申請專利範圍第8項或第9項所述之銀行內部風險評估暨自動產出稽核排程之方法，其中該內部控制資料包括：一內部稽核意見資料、一外部機關稽核意見資料。