一、 IPO 階段常見的內控與審計問題
1. 會計師與審計單位的常見提問
在輔導過程中，審計單位最關注的是「數據的真實性」與「流程的嚴謹性」。常見問題包括：
- 這筆交易的原始憑證在哪裡？
- 誰有權限修改這筆庫存數據？
- 你們的庫存成本結轉邏輯是否一貫？
- 系統中的權限設定是否符合職能分立？
2. 常見「內控缺失」案例
- 權限混亂： 出納兼會計，或者採購人員能自行更改廠商銀行帳號，缺乏制衡。
- 資料孤島： 業務與財務資料對不起來，導致月底結帳需大量人工調整，增加舞弊風險。
- 流程斷點： 先出貨後補單，或口頭交辦卻無簽核軌跡。
3. 高風險環節
- 採購與付款： 虛假交易或採購價格異常。
- 銷售與收款： 收入認列時點不符合會計準則。
- 庫存管理： 實物與帳面不符，存貨評價（如跌價損失）缺乏數據支撐。
二、 系統不完整帶來的合規風險
1.缺乏系統的運作現況
在「人治」為主的環境下，流程通常依賴 Excel 或 紙本傳票。這種模式極度依賴關鍵個人的記憶與誠信，且缺乏自動化的邏輯 檢查。
2.「資料對不起來」的典型情境
例如，業務端說本月出貨 1,000 萬，但財務端收到的發票總額卻是 950 萬。在沒有 ERP 的情況下，員工必須翻找大量紙本單據，花費數天甚至數週才能找出原因（通常是退貨未銷帳或入錯時間）。
3.對 IPO 的影響
- 審計意見受阻： 會計師可能因「無法取得足夠、適切之審計證據」而無法出具無保留意見。
- 上市時程延宕： 內控缺失需要「觀察期」來證明已改善，一處缺失可能導致 IPO 計畫延後一年。
三、 ERP 如何強化內控：機制與流程
1.先核准、後執行（Prevention over Detection）
ERP 能強制執行 「無單不採購、無單不出貨」。例如，若沒有系統核准的採購單（PO），倉庫無法進行入庫作業，財務也無法進行應付帳款（AP）結轉。
2. 職能分立（SoD）管理
系統可設定嚴密的權限矩陣。例如： 負責建立供應商主檔的人，絕對不能擁有核准付款的權限。這從技術層面杜絕了單人操作整條資金鏈的可能性。
3.完整的異動軌跡（Audit Trail）
ERP 的每一筆修改都會留下「腳印」：誰（Who）、在什麼時間（When）、修改了什麼欄位（What）。這些不可抹滅的 Log 是審計師最信任的證據。
4. 快速追溯原始單據（Drill-down）
從財務報表的一個數字，只需滑鼠點擊幾下，即可下鑽到傳票、出貨單、工單，甚至原始採購合約。
四、 導入 ERP 後的實質效益
1.查核效率的量化提升
審計師不再需要搬運幾十箱紙本檔案，而是透過系統抽樣（System Sampling）直接調取數據，查核效率通常能提升 50% 以上。
2. 縮短結帳時間
完善的 ERP 能將月結時間從 15 天縮短至 5-7 天。數據的即時性讓管理層能根據準確的財報做出決策，而非「看著後照鏡開車」。
3. 會計師的回饋
「有了這套 ERP 的軌跡追蹤，我們對企業的內控信心大增。這不僅減少了抽樣範圍，也降低了實質性測試的風險。」
五、 部署策略：何時是最佳時機？
1.誰應該提前準備？
- 計畫三年內掛牌的企業： 內控需要至少一年的執行實績供審計驗收。
- 跨國營運或多據點企業： 人力管理已達極限，數據透明化迫在眉睫。
- 高週轉率或零件繁雜的製造業： 依賴人腦記帳必出錯。
2. 太晚導入的風險與成本
- 補課成本高： IPO 前夕才導入，員工需同時應付「系統陣痛期」與「審計高壓期」，離職率會飆升。
- 歷史數據斷層： 審計需要比較報表，若太晚導入，前幾年的數據可能因缺乏系統支撐而被挑戰真實性。
六、個案分析
根據 Wealth 財訊文章報導，發生在 Accell 台灣分公司，主要情況如下：
- 涉案人員為公司會計人員
- 同時負責會計與出納職務，這種職責重疊造成機會與內控漏洞
- 利用職務之便 挪用公司資金到個人用途或個人操作
- 此案被揭露後成為會計師業界用以強化 內控分工的重要警訊
個案參考連結：https://www.wealth.com.tw/articles/0b3497d7-6609-4903-b912-cd25ee8c12a3
