科技風險
安永科技風險團隊提供審計（Audit）、鑑證（Attestation）、認證（Certification）和評估（Assessment）等專業查核及輔導服務，協助企業識別和掌握因科技建置及使用所產生的風險。
隨著對數據和科技的信任成為商業社會日益重要的關注焦點，妥善掌握科技建置與使用所衍生的風險，以及其對業務流程的影響，已經成為達成商業目標和實現可持續成長的核心挑戰。
以擁有資訊、資安及會計專業知識的跨領域專家所組成，專注於協助企業理解科技風險並拉近業務與資訊單位的知識差距，以掌握科技及業務流程間的風險，並促進以信任為基礎的溝通，正是安永科技風險團隊的核心優勢所在。
安永科技風險團隊以專業的資訊科技知識，掌握科技及業務流程間的風險並執行高品質的審計，透過向客戶（包含其外部審計人員）、投資者、管理層、監管機構及其他利害關係人提供有關內部控制和合規性的第三方溝通，幫助決策者建立信心並植入信任。
閱讀更多
更少資訊
最新觀點
張 騰龍 Tony Chang
2025 9月 11
執行高品質的資訊科技（IT）審計程序，包括瞭解科技在業務和IT流程層面的影響，以支援財務報表審計和財務報告內部控制審計，這構成了我們致力於保護投資者並促進資本市場信任的基石。
安永專業人士以獨立性、正直性、客觀性和保有專業懷疑的態度執行高品質的審計程序，我們為公眾利益服務。並藉此支持可持續的長期價值創造。
安永的跨領域團隊具備不同的專業知識，能因應最複雜的問題，透過經驗證的全球審計方法、全球審計工具和最新的見解，提供全球一致水平的服務。
安永專業人士提供洞察力、坦誠的觀察和專業的服務，幫助企業理解因科技運用和實施所產生的業務風險，並促進明智的決策。
資訊科技查核／電腦審計服務包括：
整合性審計（Integrated audit） 財務報表審計（Financial statement audit） 法定審計（Statutory audit）
閱讀更多
更少資訊
服務組織控制報告（Service Organization Control Report，簡稱SOC報告或SOCR），使作為服務供應商的企業能夠向其服務使用組織（包含其外部審計人員）、投資者、管理層、監管機構等利害關係人，展示對於風險的控制現況，從SOC報告中獲得的透明度對於與所有利害關係人溝通信任並建立信心至關重要，同時有效的滿足服務使用組織對於取得服務供應商風險控管客觀評估資訊的期望。
SOC 1關注與服務使用組織財務報告流程相關之內部控制，SOC 1報告旨在滿足服務使用組織之管理層及其內外部審計人員的需求，以評估服務供應商的控制對服務使用組織財務報告的影響，並建立對控制流程的信任與信心。 SOC 2/3關注與資訊安全相關之安全性、可用性、處理完整性、保密性和隱私性要求，SOC 2報告旨在協助服務供應商滿足廣泛使用者對於資訊安全風險控制現況的需求。SOC 3報告則是以SOC 2報告為基礎，提供不含標準、控制和測試詳細資訊的報告，可以更自由地分發。 SOC for Cyber 可協助企業滿足廣泛使用者的需求，這些使用者需要服務供應商的網路安全風險管理計畫的資訊和保證。 SOC for Supply Chian 可協助企業滿足利害關係人的需求，這些利害關係人需要企業的生產、製造或分銷商品的系統和控制的資訊和保證，以更好地了解其供應鏈中的風險。 安永團隊也提供預評服務，例如在執行有限或合理確信的鑑證工作（例如SOC報告）之前，對系統描述等主題事項進行初步的預先評估。
協議性程序（Agreed Upon Procedures）服務可協助企業傳達對於議定程序之控制測試獨立結果。安永團隊針對與企業或特定第三方報告使用者共同議定的一系列程序及其調查結果進行呈現和報告。
ISAE 3000 報告涵蓋審計相關程序，這些程序需經審計師、受查單位及任何適當的第三方同意（與非財務資訊相關）：
ISAE 3000 控制測試 – 具備執行相關程序及控制測試的能力，並依據 ISAE 3000 規範出具確信報告。 ISAE 3000 導入支援與訓練 – 具備提供程序執行訓練的能力，並依據 ISAE 3000 規範出具確信報告。
閱讀更多
更少資訊
ISO 管理系統認證、實施和培訓服務提供根據 ISO 標準和其他的認證架構對管理系統的實施和認證。
EY CertifyPoint B.V.成立於 2002 年 ，是一家經過認可、獨立和公正的認證機構，總部位於荷蘭。透過EY CertifyPoint ，安永團隊提供首席執行者和首席審計師課程，包括對多個 ISO 標準的實體人員認證。
安永團隊透過提高管理系統的效率和有效性協助 企業實現其目標。安永團隊依業務為核心 ，透過以全球公認標準的系統化、獨立認證方法 來識別重工、瓶頸和潛在效率提升的領域。
涵蓋以下標準 ：
ISO 9001品質管理系統 ISO 14001環境管理系統 ISO/IEC 20000-1資訊服務管理系統 ISO 22301營運持續管理系統 ISO 27001資訊安全管理系統 ISO/IEC 27017雲端服務資訊安全管理 ISO/IEC 27018雲端服務個人資料保護 ISO/IEC 27701隱私資訊管理系統 ISO 37001反賄賂管理系統 ISO/IEC 42001人工智慧管理系統 ISO 45001職業安全衛生管理系統 ISO 50001能源管理系統 世界彩券協會（WLA）評估 CSA STAR認證 NEN 7510-1醫療資訊安全管理系統 健康資料代管（HDS） 新加坡多層雲端安全標準（MTCS） 個人資料保護規則（GDPR）評估 CISPE 行為準則認可監測機構 與 ISAE3402、SOC 和其他認證報告的整合方法，例如 ISO/IEC 27001：2013 與 ISAE3402 結合
閱讀更多
更少資訊
在科技運用及導入的早期階段進行資訊科技風險評估以識別潛在的業務風險並保護資料完整性。找出可優化點並採取措施減輕風險可以在實施之前增強對新系統的信心。
系統與流程評估包括對內部控制的評估，作為ERP（例如SAP S/4HANA）、應用系統或流程升級或實施的一部分。這些服務為科技或系統實施的前、中、後狀態提供內部控制及專案管理生命週期提供獨立評估，並提供領先實務建議供管理層參考。系統或流程的升級或實施評估可幫助企業：
確保內部控制相關考量已得到充分處理。 理解複雜的業務流程。 識別因流程或科技變更而引入的新風險和控制缺口，並基於最佳實務提供改善建議。
閱讀更多
更少資訊
IT 合規與標準評估或確信查核服務幫助企業理解、準備並報告以因應快速變化的法律、法規和專業標準。這些服務協助企業以更可持續且高效的方式處理監管和特定行業（例如政府、醫療保健、金融服務）的科技合規需求。具體例子包括幫助企業遵守以下相關要求：
資訊安全法規（例如，上市上櫃公司資通安全管控指引、金融機構資訊系統安全基準、電子支付機構資訊系統標準及安全控管作業基準辦法、金融機構資通安全防護基準、金融機構辦理電子銀行業務安全控管作業基準、金融機構運用新興科技作業規範等） 個人資料保護法及施行細則 資訊安全成熟度模型 法規特定要求（例如，GDPR、HIPPA等） ISO/IEC 27001: 資訊安全管理系統ISO/IEC 27017: 雲服務資訊安全管理系統ISO/IEC 27018雲服務個人資料保護管理系統ISO/IEC 27701: 隱私資訊管理系統 BS 10012: 個人資訊管理系統 世界彩券組織 （WLA）評估 ESG 報告中的數據與 IT 控制
閱讀更多
更少資訊
探索審計服務
審計團隊透過促進企業與資本市場的信任與信心，服務公共利益。
安永的工作機會
在安永，您將有機會打造獨特的職業生涯，憑藉全球規模、支援、包容性文化和技術，成為最好的自己。
Welcome to EY tw (zh)
You are visiting EY tw (zh)
tw
zh
