Skip to content

About us

eCounsel group

A boutique firm with unparalleled expertise in business and technology. We have good command of industrial ecology and legal practice, and have undertaken highly regarded cases. Because the small business scope, we pay more emphasis on effectiveness and efficiency, and choose clients with deliberation. The managing partner not only has extensive experiences in various legal issues more over than 20 years, but invests and manages several technology companies. In addition, he always checks each case rigorously. Clients’ business objectives are our primary focus. To achieve the same in the most cost-effective fashion trumps all seemingly sophisticated legal discussions.

Internal Controls Can't Close Loopholes?

2011 - 11 - 18

The origin of the problem is the the blank commercial papers. Buying and selling the commercial papers is the main business of the company, which can not operate without blank commercial papers.

妥善保管空白商業本票還有主管的印鑑,建立有效的核對方式

這其實是問題發生的最源頭,公司主要的業務就是票券的買賣,沒有空白的票生意就做不成了,那空白的商業本票就是公司跟他人交易當中最常會使用到的物品了,公司本來就應該好好保管,不然就容易使不肖之徒心存僥倖。國票公司針對空白本票的存放太過隨便,使楊瑞仁想拿多少就拿多少。另外對於公司裡面空白本票的存放數量也沒有紀錄,減少的數量跟當天成立契約的數量是否相符也沒有人在關心,雙重的內控失靈使楊瑞仁放心的進行犯罪計畫。

如果能夠將每天國票公司與客戶成立的各種券買賣契約建檔管理,那麼用成立票券買賣契約的數量與空白本票使用的數量來互相對照,就可以輕鬆了解剩下多少空白本票,而在有短少的情況下就可以及時發現了。

另一個源頭就是印鑑的保管,有的公司可能未了方便而將印鑑隨手放在辦公桌上,使需要的人可以自行取用,同時卻也增加了不該用的人來使用它的風險,可行的辦法是重要印鑑由專人保管,比如說公司內部的稽核單位,每一次經過用印的文件都予以建檔管理,方便稽核人員從事稽核之工作,比如可以將公司買賣商業本票之契約與該本票放再同一個資料夾當中方便核對,有票卻沒有契約那就一定有問題。

改善資訊系統作業方式、加強權限限制功能

除了前面從源頭部分來解決問題外,國票公司內的電腦資訊系統也有問題,一樣式為了方便業務員作業,使業務員可以隨時隨地進入電腦系統來製做、列印各種單據本案中的兩種重要文件都是楊瑞仁趁公司沒有人的時候予以製作並刪除的,我們可以發現,如果沒有這兩種文件(買賣商業本票之成交單、附買回契約之付款憑證)楊瑞仁絕對無法完成其犯行。

那要如何遏止假文件的出現呢?其實不難,只要稍微修改電腦系統之設定即可,比如說進入權限之設定,設定密碼使業務員在特定的時間內才能製作、列印相關交易文件,那麼楊瑞仁勢必就無法在上班前下班後的時間來從事假單據之製作,當然密碼不能像國票公司一樣是設了卻沒有貫徹執行。

內部控制要做的好,公司內部的資訊與溝通必須充分適當,充分就是指資訊溝通的內容必須充分,也就是該保存的文件就必須與以保存、不可隨意刪除,而適當則是表示資訊與溝通之對象使否適當,國票案當中另一個嚴重的問題就是這個假的文件被楊瑞仁製造出來了,但是卻沒有在公司裡面留下任何紀錄,這就是資訊的不充分,資訊的不充分使國票公司對於楊瑞仁的行為渾然不覺,所以國票的電腦系統應該加上「不可任意刪除」資料之權限設定。如此一來,「凡走過必留下痕跡」,使公司內部於核對時發現偽造之文件。

核對方式之變更,相關文件建立管理制度的重要性。

國票總公司只核對每天交易文件上的數字與帳戶內之金額是否相符,而不去核對詳細的細節(如本案中的匯款人名稱),今天有人匯款到公司之戶頭,公司當然要搞清楚是誰匯的款,如果認為是楊瑞仁與客戶交易而來之款項,那匯款人的名稱應該是客戶而非台灣銀行,所以公司於對帳的時候不能只看總數字而須將相關文件拿來一起核對,這也再度突顯相關文件保存的重要性,有保存並且管理,需要的時候才找的到。

Recommended article 

Internal Controls Can't Close Loopholes?

The origin of the problem is the the blank commercial papers. Buying and selling the commercial papers is the main business of the company, which can not operate without blank commercial papers. 妥善保管空白商業本票還有主管的印鑑,建立有效的核對方式 這其實是問題發生的最源頭,公司主要的業務就是票券的買賣,沒有空白的票生意就做不成了,那空白的商業本票就是公司跟他人交易當中最常會使用到的物品了,公司本來就應該好好保管,不然就容易使不肖之徒心存僥倖。國票公司針對空白本票的存放太過隨便,使楊瑞仁想拿多少就拿多少。另外對於公司裡面空白本票的存放數量也沒有紀錄,減少的數量跟當天成立契約的數量是否相符也沒有人在關心,雙重的內控失靈使楊瑞仁放心的進行犯罪計畫。 如果能夠將每天國票公司與客戶成立的各種券買賣契約建檔管理,那麼用成立票券買賣契約的數量與空白本票使用的數量來互相對照,就可以輕鬆了解剩下多少空白本票,而在有短少的情況下就可以及時發現了。 另一個源頭就是印鑑的保管,有的公司可能未了方便而將印鑑隨手放在辦公桌上,使需要的人可以自行取用,同時卻也增加了不該用的人來使用它的風險,可行的辦法是重要印鑑由專人保管,比如說公司內部的稽核單位,每一次經過用印的文件都予以建檔管理,方便稽核人員從事稽核之工作,比如可以將公司買賣商業本票之契約與該本票放再同一個資料夾當中方便核對,有票卻沒有契約那就一定有問題。…

Internal Controls Can Be Easy

We have introduced the history of internal controls in the previous chapters in this book, including its goals and factors and related laws and practices. 在前面的章節當中本書對「內部控制」的來龍去脈做了詳盡的介紹,包括內部控制的三大目標(營運效果與效率、財務報導的正確性及法令的遵循)、五大要素(控制環境、風險評估、控制活動、資訊與溝通及監督)、美中台的相關法令規範與我國內部控制實務上遭遇之困難,相信讀者們對於內部控制的大致上輪廓已經可以瞭然於胸了!然而,「嗯,我知道內部控制是怎麼一回事了!」與「我的公司已經有一套簡單、實用又有效的內部控制制度了!」還是兩碼子事。 內部控制制度既然是一種公司內部從上到下所有部門間的標準作業流程,其牽涉公司當中的所有部門包括行銷、業務、生產、設計研發、會計等各種不同專業的部門,要設計一套適合自己的公司、簡便、有效、符合成本並且能隨時應變環境變化的內部控制制度卻不是人人做的到的事情,實務上還是常常遇到許多困難如:內部控制制度本質上的缺陷、淪為應付主管機關的稻草人以及無法確實稽核分公司的業務。 先說一個發人省思的小故事:小明是一個從小就很健康,不太常生病的小孩子,某一天小明不知怎麼的開始不停的打噴嚏、流鼻水以及眼睛紅腫,小明的爸爸媽媽以為小明著涼感冒了,就帶小明去看醫生。 醫生說小明的症狀應該就僅僅是普通的小感冒,吃個藥、多喝水幾天之內應該就會好了,小明的父母也因此就放心許多了,帶著小明回家了。沒想到把三天的藥都吃完了,小明還是會不停的打噴嚏、流鼻水 ,症狀沒有什麼改善,小明的父母擔心是不是有什麼嚴重的疾病沒有被檢查出來,這一次帶小明去比較大一點的醫院,想要做全面一點的檢查。 大醫院的醫生雖然幫小明做了全面性的身體健康檢查,卻沒有發現什麼重大疾病或是不對勁的地方,認為這只是之前的流行性感冒病毒比較頑強,還沒有被治好而已,所以就開了一個禮拜份量的特效藥給小明。這一個禮拜小明按時吃藥、勤補充水分,而且充分的休息,但是一個禮拜過了之後,還是沒有明顯的改善,小明的父母對於小明的病情感到非常頭痛,不知道如何是好。 在某一次的家庭聚會當中,小明的父母與其他親戚談論到小明的病情,小明的伯父認為小明可能不是感冒而是過敏,因為他的小孩也曾經有與小明類似的打噴嚏、流鼻水的症狀,一旦遠離過敏原就會不藥而癒。小明的富母這時候才恍然大悟,因為在小明生病的不久之前,他們買了一隻寵物貓當作生日禮物給小明飼養,很可能就是造成小明過敏症狀的元兇。 果然,在小明的父母把寵物貓送給朋友收養之後,小明再也不會打噴嚏、流鼻水了,又恢復成健健康康的小男孩了。 小故事,大道理:當我們在生活當中遇到問題的時候,往往只看到問題的表象,沒有抓到本質與核心,所以在尋求解決問題的方法的時候也會朝向錯誤的方向前進,最後的結果就是投注許多金錢、時間與心力確無法解決問題,只想到治標,沒想到治本。小明的父母與醫生都以為打噴嚏、流鼻水就一定是感冒,所以就以此為前提來治療小明的症狀,結果是治標而徒勞無功;一旦小明的伯父一針見血的指出是過敏之後,輕輕鬆鬆的就解決了小明的過敏問題,這才是治本之道,正本清源之法。 同樣的道理,在建立、維持公司當中的內部控制制度時,我們也必須先找出問題的核心、本質,直接針對核心問題提出有效方法,方能以花費最少成本的方法來達到最大的實際效益。 而這個內部控制制度的關鍵核心就是電子化的文件管理。

The Basic Concept in IT Operations

Delta, the second largest airline in U.S, had a computer glitch on Wednesday, canceling 2000 flights and incurring huge losses. 全美第二大航空 Delta 電腦世紀大出包,被迫取消二千多個航班,公司和旅客都承受了鉅大的損失。 妙的是,過去三年它在系統上的投資就已經高達數億美元,光今年到目前為止也有1.5億、也換上了新的CIO,那怎麼會慘成這德性? 就算是AWS也會出包 開始投入IT業未幾,我就從多次痛苦經驗中,學到一件事「再好再貴再國際知名的軟硬體,都會意外暴斃」。所以,從那時起,我就拼了老命研究 redundancy, load-balance, remote-backup, fail-over, high-availability 等觀念,更因為自己向來對事業前途的不安全感,而自始奉行不渝。 有人說,如果Delta早上了AWS就不會出這種事,錯了。這是IT系統的基本架構認知問題,不是用誰家機房或哪家公有雲私有雲的問題;就算上了AWS,如果不事先設好並再三測試standby replica與secondary AZ這些神兵利器,Amazon出包的例子大家沒聽過啊?! 新聞來源:…