推薦序 稽核與查核的實務智慧／李吉仁
推薦序 從「解構難題」到「建構心法」的查核者內功／蕭家旗
推薦序 專業稽核與高階主管的必讀佳著／賴弦五
推薦序 稽核專業與影響力／黃允暐
導讀   「查核心法」使用說明／高智敏

作者序 內部稽核領域第一部心法書籍／蔣永寵
楔子一 董事長好友以極低成本購買公司貨品，要不要查？或怎麼查、怎麼驗證、怎麼防範公司損失？
楔子二 歷史經典戰役「圍魏救趙」與本書的四個問題

PART 1 要不要查：避免情境干擾
第一章 不以一時決定
1.1 思考短中長期利弊
1.2 從旁觀者角度思考
1.3 根據底層邏輯調整認知

第二章 尊重核心原則
2.1 釐清核心原則 0
2.2 正念思考（Mindfulness）
2.3 風險評估

PART 2 要怎麼查：不拘既有框架
第三章 避免畫地自限
3.1 保持開放心態
3.2 提高格局層次
3.3 在取捨中前進

第四章 推演後續影響
4.1 注意滯後效應
4.2 跳脫單一焦點
4.3 交叉複現狀況

第五章 攻錯他山之石
5.1 虛心求教
5.2 建立基準
5.3 狀況分類

PART 3 資訊收集：確實驗證疑問
第六章 正話反說
6.1 倒言以嘗所疑（好奇才有抗體）
6.2 聽取反面聲音
6.3 假設自己作弊

第七章 挾知而問
7.1 展現已知
7.2 假裝不知
7.3 戰略舉證 （Strategic Use of Evidence）

第八章 投石問路
8.1 做個實驗
8.2 適時等待
8.3 請君入甕

PART 4 防患於錯誤之前：勿恃敵之不來
第九章 事前預想模擬
9.1 假設合理
9.2 探求真意
9.3 確定因果

第十章 攻錯他山之石
10.1 適時介入
10.2 留意感覺
10.3 通報機制
查核工作的感悟

後記      
鑒古知今「永不失效的三種查核具備能力」
鑒古知今「常無查核發現的四種可能原因」

案例索引
01：董事長的費用若有異常，要查？
02：一項找死的任務、亦非個人職掌，是否拒絕
03：因應競爭，舊品組成新品出售，是否建言
04：自始未變的產業慣例，是否能夠更改
05：基於認識組織文字風格，止付將付的5億元
06：（未作職前調查） 詐欺犯聘為財務長
07：（未作職前調查） 沒有發表記錄的優秀研究員
08：這張壁紙竟然是張大千的真跡
09：一塊不存在的廠房土地
10：制服是否需要每季請知名設計師重新設計
11：查前人所未查，結果取回1.2億元現金
12：採購目的與公司目標同調？
13：一間創造出穩定巨額銷售業績的小賣店
14：銷售通路活動獎金的意義是什麼
15：僅某廠商零件，才能通過某大客戶驗收
16：依規與資金斷鏈，困難的選擇
17：庫存管理不可能三角
18：為什麼業務人員季底都不出門拜訪客戶
19：資深員工福利「夜班先排資淺員工」
20：遲繳海關進口貨物稅的影響
21：從未調整過的生產標準工時與加班需求
22：公司不願額外投入資源因應競品長期促銷，怎麼辦
23：公司產品毛利去哪了
24：為什麼「應收帳款日」在ERP系統具有被延後現象
25：業務一哥為什麼要舞弊？
26：（案外案） 業務主管長期侵占業務獎金
27：（案外案） 專門扮豬吃老虎的客戶
28：記錄在系統冗餘欄位中的關鍵訊息
29：記錄在紙本空白角落中的關鍵訊息
30：這間優良工廠生產績效原來只是「緩步釋放」
31：一份生產線保養紀錄的餘波
32：共有多少物料適用特定的採購條件
33：（子題一） 最小採購金額
34：（子題二） 分量計價
35：（子題三） 整組定價
36：從採購合約中的錯誤，測試供應商的誠信
37：買客戶的調適
38：（實驗失敗） 這位董事長真的「格、致、誠、正」？
39：（實驗成功） 這位獨立董事真的有盡責管事！
40：挖坑給駭客跳，這支小小機器人「犧牲小我」保護工廠安全
41：讓作弊者帶路是建立管理規範的有效辦法
42：（不作死就不會死） 失信報應
43：（不作死就不會死） 請君入甕
44：這次客戶沒繳款的原因不同以往！
45：銷售話術可以有效改變人性？！
46：保守背後可能還有悲觀
47：一次生管、製造、倉管的串謀
48：公司被通路商勒索，查核人員在何時出場
49：難道他是黑天鵝
50：查核人員可以作為業管單位的後援

實務探討索引
01：稽核人員的4個生涯發展階段
02：採購之「次品交付」
03：採購之「模糊價格空間」
04：採購之「洩漏公司機密」
05：銷售、薪工、研發、生產、盤點、查核報告等之主要控制為何
06：查核考量之「體制定位」
07：查核考量之「競爭環境」
08：查核考量之「運作結構」
09：查核考量之「控制原則」
10：查核考量之「控制成本」
11：風險評估宜「減少主觀判斷的空間」
12：風險評估應「注意評估條件的偏誤」
13：滯後效應之「管理多元悖論」
14：滯後效應之「跟價值鏈中的成員爭利」
15：「參照標竿」建立基準
16：訪談或詢問時，值得持續注意的現象
17：吹哨者的4個基本動機與9種類型
18：行為人在暗處，審查不易，藉由神鬼之力（資訊技術）揭示
19：行為人在暗處，審查人能縝密推理及謹慎驗證
20：行為人在明處，審查人能洞察入微與通情達理
21：組織文化、控制環境等問題，查核權限低落
22：程序完整、符合核決權限，代表一切正常？
23：查核發現，只是一套嚴謹方法的附帶結果？
24：只要得到矯正，即不用出具此次查核發現？

補充說明索引
01：科斯定理（COASE THEOREM）與交易費用
02：正念思考（MINDFULNESS）
03：稽核人員的基本原則及行為準則（節錄IPPF）
04：風險評估（RISK ASSESSMENT）
05：常見風險評估方式
06：整體大於局部之和
07：標準工時
08：交易日與交割日的作帳差異
09：麥肯錫MECE問題拆解原則
10：戰略舉證（STRATEGIC USE OF EVIDENCE）
11：產業競爭現象之大者恆大
12：監理沙盒（REGULATORY SANDBOX）
13：「贏」的字意
14：以終為始（BEGIN WITH THE END IN MIND）
15：行銷稽核6項要素
16：美國顧客滿意度指數模型（ACSI）
17：「控制」的階段
18：預知保養
19：諫鼓謗木
20：荀子揭示事物之三種似是而非（三惑）

導讀

「查核心法」使用說明
高智敏／舞弊稽核師、《財星500大企業稽核師的舞弊現形課》作者

　　心法使用指南

　　與多數商業領域相同，內部稽核的相關知識與話語權皆來自西方，引入本地時多以翻譯為主，較少因應本地特殊治理環境所獨創的概念，因此初次看到作者Brian非典型稽核職涯所累積的Street Smart，以及精心整理後看似另闢蹊徑、實則緊扣邏輯的查核心法，十分驚喜，私以為每位想要做出價值的內部稽核人員都應人手一本。

　　不過，由於作者希望此套心法不僅侷限於內部稽核使用，因此為了保持通用性而做了適度的抽象化，加上內部稽核實為一門「藝術」，隨機應變與因地制宜是常態，按部就班照表抄課反而是異常，因此初學者想快速掌握此心法之精隨並不容易。

　　本使用指南將解析心法的四大部分與技巧間相互的關係，並以實例讓查核新手了解如何循序漸進的善用心法；接著依照不同身分背景的讀者，提供建議的閱讀與使用方法。

　　心法架構說明

　　對於初學者來說，應該很容易看得出心法這四部分的架構與順序。第一部分的「要不要查」為查核規劃時的參考原則，第二部分「要怎麼查」則著重查核方式的設計，第三部分「資訊收集」是實際查核時找到關鍵資訊的重要技巧，最後一部分「錯誤之前」傳授查核人員能夠如何更主動、在事發前積極預防。

　　對於經驗較豐富的老手來說，會發現其實每一部分之間的技巧，並非如井水不犯河水般這麼涇渭分明，每一個環節的手法都可交互使用，甚至彼此之間的精神與立意是類似的。以本書中「張大千壁紙」的案例來說，雖然心法是屬於第一部分，不過其實是實地查核時（第三部分）經常遇到的困境；「從旁觀者角度思考」與「提高格局層次」，從第一性原理的邏輯上來看其實並沒有太大的差別。

　　因此，試圖了解案例想引出的「困境類型」，以及作者為何採用對應的技巧後，再想方設法應用在實際查核中，才是比較適宜的讀法與用法。舉例來說，讀了「跳脫單一焦點」後，除了知道如何說服工廠排夜班時不要只抓資淺人員，應該還能舉一反三，利用這個技巧把問題「升級」。假設我們抽核發現人資主管某天上班沒刷卡，還沒讀通心法前的處理方式大概是要求人資單位自己落實規定，人資單位的回覆大概也是「純屬意外、爾後改進」的官樣文章；讀通了心法後，我們應該會把這位主管半年來的考勤資料都調出來，確認是偶發的單一事件、慣犯或另有其它怠勤情事；若不幸發現是慣犯，應該也知道不僅須按規定處分，還需將此問題升級到人資主管「知法犯法」的不適任情形。

　　各行各業都可「得其門而入」

　　另外，不同身分的讀者，在閱讀與使用此心法時，方式可稍作調整：

　　•內部稽核人員
　　由於稽核人員工作重點在於實際查核的執行，因此建議新手稽核可以專注第二與第三部分，並且先從「模仿」開始，把心法利用在類似的案例與困境中；較資深的稽核，可以往第一與第四部份擴充，並把案例與過往經驗不斷對照印證，以求達到觸類旁通、隨心所欲應用的境界。

　　•內部稽核主管
　　由於稽核主管實際執行查核的比例較低，故建議從第一與第四部份先下手，了解目前查核規劃是否仍有調整空間，以及花在預防再發的比例。當然，稽核主管也同時肩負培育與指導的責任，因此第二與第三部分亦不能偏廢，如此才能為部屬在查核遇到困難時指出正確的方向。

　　•獨立董事／監察人
　　最基本的做法，是針對書中提到的案例，要求稽核主管檢視公司是否存在類似的案例或風險，並要求提出專案查核報告；再進階一點，則可要求稽核主管唸完此心法，並針對如何應用到內部稽核工作提出詳細規劃；而最高級的用法，是親自深讀此書並內化心法後，於審閱稽核報告時提出關於查核方式、查核建議與改善方案的不足之處，並給予明確的指導。

　　•其他管理職能
　　經管、特助、財會、風險管理等單位，或多或少都承擔了一點管理監督的責任，此心法第三部分的各種技巧，非常適合「非稽核」單位在核對經營績效、管理商業問題時使用。當然，若心有餘力，第四部份也非常值得投入，好把時間花在「重要但不急迫的事」。

　　•純粹好奇的路人
　　請忽略架構，泡杯咖啡，找個最舒服的坐姿，閱讀這一篇篇「職場現形記」，好好享受作者遇到的形形色色、千奇百怪的真實案例吧！

　　結語
　　對於此心法之技巧命名與定義，以及架構是否互斥獨立等皆不宜深究，避免掉入牛角尖迷宮。閱讀此書的重點應放在了解案例的背景、發生的問題、作者的思考脈絡、為何使用此技巧、此技巧為何可解決此問題、此技巧適合自己的組織嗎等議題，如此方能發揮此心法最大的威力。個人最推薦的讀法，是讀完案例的背景描述後先將書本闔起來，花個十分鐘仔細思考，若你是Brian會如何解決這個問題，最後再與作者的解決方案驗證，並比較不同方案的優劣差異。如此練習下來，相信你也能創造屬於自己的心法，甚至達到「無招勝有招」的境界。

作者序

內部稽核領域第一部心法書籍
蔣永寵／知名企業稽核主管、國際內部稽核師

　　組織中有一個神奇的職能，有一部分的老闆或組織高階主管不喜歡這個職能的人，因為他們常常將法令遵循及風險等事項掛在嘴上，提醒這個不能做、那個不能做，容易讓老闆或組織高階主管心生晦氣。大部分的組織成員也不喜歡這個職能的人，因為他們會像風紀股長一樣糾錯，並將這些過失整理，向上呈報，所以讓組織成員下意識的跟這些人員保持距離。

　　偏偏在某些場景，這個職能又被賦予崇高的期待。例如遇到異常現象時扮演柯南，論斷是非曲直時扮演包青天，驗證工作流程之設計及執行時扮演檢查官（或保證人），具有缺失事項時扮演矯正署暨輔導改善人員，規劃作業配套措施時扮演組織顧問，檢討經營績效時扮演數據分析師，主管機關或外部單位前來檢查時扮演溝通專家，面對組織的資產安全及投資人權益時扮演忠實的守護者。

　　到底什麼職能這樣神奇？這一個職能叫做「內部稽核（Internal Audit）」。根據法規，台灣2,400多間上市、上櫃、公發等公司皆須設置隸屬於董事會的內部稽核單位，「目的在於協助董事會及經理人檢查及覆核內部控制制度缺失及衡量營運之效果及效率，並適時提供改進建議，以確保內部控制制度得以持續有效實施及作為檢討修正內部控制制度之依據」。

　　其實，法規所述目的或前述崇高期待，這些都是建立在「查核」行為的基礎之上，根據所查事實，做出客觀的判斷及結論。然而對於「查核」，一般人有著兩點誤會，一是只有會計師或依法設置的內部稽核才有執行需求；二是一定要按照標準流程，是一種沒有彈性、黑白分明的科學。

　　實際上，在企業或組織，只要是負有「監督」職責的職務，或多或少都具有「查核」的任務與工作。經營管理部門檢查業務單位績效、會計單位檢查差旅費用合理性、單位主管檢查部屬報告、併購公司前的盡職調查、人資對候選人進行背景調查等，都是屬於「查核」範疇。

　　再者，提升思考層次。從查核生命週期來看，光「要不要查」這個議題在不同情境就有不同答案，更遑論「怎麼查、如何驗證各種資訊、怎麼避免只能亡羊補牢」等複雜考量因素，因此才會有人說「查核是一門藝術」。

　　鑒於華文世界中，教導如何「點檢勾稽、查對帳務」等操作類型書籍不少，卻沒有教導我們深入思考查核意義、如何拿捏查核力度、如何面對受查者千奇百怪反應等心法類書籍。本書希望彌補這個空缺，用數十個真實案例帶出作者多年經驗所歸納出來的自創心法，期望以此梳理「查核」這個與許多的人深切相關、卻未曾被好好回答過的議題。

　　主題與致謝
　　本書包含的內容有：
　　•哪裡用得到查核？
　　•查核之前，如何決定要不要查？
　　•決定要查之後，該怎麼查？
　　•過程中收到許多雜訊，如何排除？
　　•除了事後，如何事前或事中查核？

　　本書適合閱讀及使用對象有：
　　•內部稽核
　　•外部稽核（會計師、第三方認證等）
　　•經營管理及主管幕僚
　　•企業老闆、獨立董事
　　•政府單位人員
　　•管理、商學等相關講師（作為案例）
　　•其他需要查核職能之人員

　　這本書的最初起於2014年初的某日，作者心中有所感悟，將許多過往查核經驗與案例予以串聯、反思、自省，歸納出這部查核心法。

　　同年4月得到蔡琪銘先生邀請，於電腦稽核協會新竹分會分享（作者首次公開演講），並將大綱刊登於《電腦稽核期刊》（No.30, 2014/07）。

　　2021年9月受到高智敏先生鼓舞，及其後續之討論、催更，終於著手完成書稿。

　　除此，亦感謝這些年間包容我見識淺薄及禮數不周的同仁和受查單位，本書面向才能如此多元與豐富。