104學習

104人力銀行 / 致伸科技股份有限公司 / TA3817 Cyber Security Specialist 資訊安全管理師 / 符合度分析
TA3817 Cyber Security Specialist 資訊安全管理師 致伸科技股份有限公司
履歷符合度:
登入計算

性格適合度:

職缺要求技能

未具備

內部稽核

測驗

工程規劃

內部控制

資安稽核

測驗

查核

測驗

資安

測驗

教育訓練規劃

法遵

產品安全

已具備

英文

有已符合的經歷忘了填寫嗎?記得定期 更新履歷

學習推薦

Steven Wu

稽核|104Giver職涯引導師 第3202410019號

13小時前

[案例]酷航揪內賊!客艙長偷拿「機上餐飲收入」366次 2年侵占97萬
新加坡酷航31歲空服員盧克曼(Lukman)涉嫌利用職務之便,近兩年內多次侵占機上餐飲銷售現金,累計犯案366次、金額接近4萬新加坡幣(約新台幣97萬元),日前遭法院起訴並已認罪。
《新明日報》報導,盧克曼案發時擔任客艙事務長,除負責監督其他空服員、確保乘客安全外,也須在航班結束後清點並彙整機上餐飲銷售金額。依公司規定,事務長必須核對售出商品與現金數目,將資料登錄系統,並於48小時內把現金存入公司辦公室保險箱。
調查顯示,盧克曼於2023年某次航班後遺失兩個裝有現金的收納袋,因擔心遭追究而選擇隱瞞未報。之後他發現主管並未察覺現金未入帳,遂利用制度漏洞,持續將後續航班的餐飲現金據為己有。
檢方指出,盧克曼的犯行可分為兩個階段。2023年7月至2024年3月間,他在156趟航班中侵占1萬7807新加坡幣(約新台幣43.4萬元);2024年4月至2025年3月,又在210趟航班中侵占2萬2053新加坡幣(約新台幣53.7萬元),部分款項用於個人債務支出。
酷航於2025年3月20日報警,盧克曼隔日被捕並獲准保釋。酷航回應指出,該名員工已離職,基於人事與司法程序,不便進一步評論。檢方考量其及早認罪,建議判處至少7個月徒刑,案件預計2月3日宣判。
根據以上新聞的案例,以下是分析出的內控失靈項目:
1. 營收調節與勾稽機制完全失效 (Reconciliation Failure)
- **失靈點**:財務後台顯然缺乏每日或每航次的**獨立對帳機制**(Reconciliation)。正常流程應由非經手現金的會計人員,將「POS機銷售報表」(系統紀錄)與「保險箱現金點收單/銀行存款單」進行比對。
- **結果**:系統有帳(盧克曼已登錄),但庫無錢,卻無人過問,導致他發現「沒入帳也沒人管」的漏洞,達成舞弊三角理論中的機會條件,進而可以長期犯案。
2. 職能分工不當 (Inadequate Segregation of Duties, SOD)
- **失靈點**:他負責「清點現金」、「登錄系統」以及「將現金存入保險箱」。雖然身為事務長(Manager)有監督責,但在現金繳回流程中,他似乎缺乏另一名組員或地勤人員進行**雙人簽核**(Dual Control)或共同封袋投庫的程序。
- **結果**:單人作業使得他有機會在最後一哩路將現金中飽私囊,而無第二人知情 。
3. 時效監控與異常警示系統缺失 (Lack of Timeliness Monitoring)
公司規定「48小時內」必須將現金存入,但此規範形同虛設。
- **失靈點**:內控系統缺乏自動化的**逾期警示功能**(Exception Reporting)。當特定航班結束超過 48 小時,系統若未偵測到對應的現金入庫紀錄,應立即發送警示給財務主管或稽核單位。
- **結果**:盧克曼第一次是因為「遺失忘記報」而未繳回,卻發現公司毫無反應,這證明了逾期未繳款根本沒有觸發任何內部追蹤機制 。
4. 實體資產與現金管理鬆散 (Weak Physical Control)
- **失靈點**:對於「未繳回」的現金袋,似乎沒有追蹤機制。此外,保險箱的開箱點收頻率可能過低,或者點收人員只計算「保險箱裡有的錢」,而沒有去核對「應該要有但不在保險箱裡的錢」。
- **結果**:實體現金流向不明,公司對於現金袋的流轉(Chain of Custody)缺乏全程監控。
**改善建議**
1. **建立系統自動對帳(Automated Reconciliation)**:POS 機數據上傳後,系統應自動抓取銀行入帳/保險箱點收紀錄進行比對,若有差異(Variance)自動產出例外報表。
2. **落實雙人覆核機制**:現金封袋與投庫必須由兩名組員共同簽名確認,或改由第三方保全公司直接收取。
3. **強化逾期追蹤**:設定嚴格的繳款時限(如落地後 24 小時),逾期未入帳系統自動鎖定該人員權限並通知主管。
看更多
0 0 4 0
全民英檢

英文測驗首選

02/04 14:53

[晨間讀報] 手機車禍偵測 crash detection
今年在日本熊本發生的一起觀光直升機墜毀意外,由於旅客的手機在事故發生當下觸發撞擊偵測功能,自動緊急通報消防單位,使得搜救行動得以快速展開。
目前市售手機包含iPhone、Google Pixel等,當手機判定發生嚴重撞擊,就會自動啟動緊急求救流程。以iPhone為例,當偵測到嚴重車禍時,手機會先發出警示聲,並顯示畫面提示10秒,如果使用者無任何回應,則會在倒數30秒後自動撥打緊急服務電話。
這項功能在iPhone中預設為開啟狀態,在使用者可能昏迷、無法碰觸手機時,是爭取黃金救援時間的重要關鍵。
▍collision (n.) 碰撞、相撞
▍detect (v.) 探測、檢測
▍trigger (v.) 觸發、引起
圖源:網路
看更多
0 2 1461 0
一零四獨家新知識

nabi總知識長

2023/10/18

多益準備方法:完整的15個多益準備建議步驟,以及最佳時間表
多益考試(TOEIC)是世界上最受認可的英語能力測試之一,廣泛被各大企業、教育機構以及政府部門用來評估員工和學生的英語能力。無論是想要為未來的工作做準備,或是提升自己的英語實力,制定一個完整且具體的多益備考策略都是十分必要的。為了幫助考生更有效率地準備,以下列出了15個完整的步驟以及一個最佳的備考時間表。
✨ 1. 訂立目標分數
🔹 評估自己的英語程度並設定一個實際且具挑戰性的目標分數。
✨ 2. 購買官方教材
🔹 選擇多益官方或其他知名的教材,確保學習內容的正確性。
✨ 3. 設定學習計畫
🔹 根據你的目標分數,劃分學習內容和時間。
🔸 例如: 如果你的目標是兩個月後考試,你可以每週劃分一定的章節。
✨ 4. 每日單字學習
🔹 使用Apps或卡片記住單字。
🔸 每天學習10-20個單字,並定期回顧。
✨ 5. 聆聽練習
🔹 利用多益聆聽CD或線上資源來練習。
🔸 建議每天練習至少20分鐘。
✨ 6. 閱讀練習
🔹 挑選多益閱讀材料或線上題庫進行練習。
🔸 至少每天進行20分鐘的閱讀練習,並針對錯誤進行分析。
✨ 7. 學習文法
🔹 針對多益常見的文法點進行學習和練習。
🔸 可以利用文法書籍或線上教學資源。
✨ 8. 參加模擬考試
🔹 定期進行完整的模擬考試,模擬實際考試的狀況。
🔸 分析每次考試的錯誤,了解自己的弱點。
✨ 9. 加強口說和寫作
🔹 雖然多益不測試這兩部分,但提升這兩項能力可以增加英語綜合能力。
🔸 利用語言交換或英語寫作平台來加強實際應用。
✨ 10. 參加多益補習班或研習
🔹 透過專業老師的指導,了解答題技巧和考試策略。
✨ 11. 建立英語環境
🔹 比如看英語電影、聽英語歌曲、或是閱讀英語文章,使英語成為日常生活的一部分。
✨ 12. 固定回顧
🔹 定期回顧已學過的單字和文法,避免遺忘。
✨ 13. 與他人組織讀書小組
🔹 與朋友或同學組成讀書小組,互相討論和解答疑問。
✨ 14. 考前放鬆
🔹 考試前一天不建議進行劇烈的學習,保持心情放鬆,確保考試當天能有最佳表現。
✨ 15. 考試策略
🔹 學習答題技巧,例如:遇到不知道的題目時,學會猜測答案、時間管理等。
希望以上的步驟可以協助您在多益考試中取得佳績!
~~附贈:最佳備考時間表~~
📅 第1週至第4週
🔍 重點: 基礎單字與文法
🔹 每天學習新的單字和文法結構。
🔹 完成至少兩套完整的模擬試題。
📅 第5週至第8週
🔍 重點: 聆聽與閱讀技巧
🔹 深入了解各類型題目的答題技巧。
🔹 每週完成至少三套完整的模擬試題。
...以此類推,安排至考試前最後一週。
透過上述的15個步驟以及建議的備考時間表,希望能助您一臂之力,在多益考試中獲得理想的分數。
看更多
1 2 13027 6
全民英檢

英文測驗首選

01/15 11:55

[日常英語] 帥章魚銅像
美國當代網路藝術家Sunday Nobody,製作了一尊結合卡通《海綿寶寶》中「帥氣章魚哥」(Handsome Squidward),以及古希臘經典雕像《擲鐵餅者》身形樣貌的青銅雕像,將它沉入希臘附近的愛琴海,目的只為了「迷惑未來的考古學家」。
根據外媒報導,Sunday Nobody刻意選用青銅材質,確保雕像能長時間保存;在沉放前也與大學教授討論,確認材質不會對海洋環境造成污染或傷害。最後安置在足夠深的海洋中,整個計劃經過了縝密的評估與規劃。
他表示,這是一場「思想實驗」:如果未來有人從海底打撈出這尊看似古典、卻長著帥氣章魚哥臉孔的雕像,會如何解讀我們這個時代的文化?
▍archaeology (n.) 考古學
▍sink (v.) 沉沒、陷入
▍prank (n.) 惡作劇、玩笑
▍mess with sb. 打擾某人、招惹
圖源:網路
看更多
0 0 6655 0
Steven Wu

稽核|104Giver職涯引導師 第3202410019號

2025/03/18

[稽核]日本公司登記查詢
最近日本股市因為巴菲特的關注
產生了不小的波動
剛好我前陣子也從日本出差返台
所以來分享日本公司登記如何查詢吧!
首先是國稅廳的網站
經濟產業省的網站
我在查核時查詢公司登記資料都堅持要使用官方的資料
作為主要證據才比較有效力
但每個國家的公司登記查詢方式都不相同,能看到的內容常常有所限制
有時候官方的網站不是那麼好查詢
後來只好尋求民間的網站與官方網站進行對比
剛好被我看到了法人.info,這個網站聲明資料是串接國稅廳的資料
雖會有更新的時間差,但資料通常落差不會太大,但介面比國稅廳網站好查詢許多
可以與國稅廳網站兩邊比對一同使用
以上推薦給大家!
看更多
0 1 2821 0