陳泰義
榮譽會計師
A:集團稽核處要求子公司開放最大權進行查核,當然就會產生最大的資安疑慮。母公司對子公司雖有控制權,但在法律上各具獨立法人資格,各該董事也分別就其職務之執行負善良管理人之法律責任,涉及公司營業祕密、股東、員工及交易客户資料,均應恪遵營業祕密法、個人資料保密法及其他法律規定,未經當事人同意不得洩漏,公司關鍵機密有時僅限少數最高層管控,-般董事尚且受有限制,因此公司資料存取權限須由集團及其子公司董事會審慎洽訂授權規範,不宜由稽核處隨意要求。
(針對上述諮詢問題,係由經濟部中小及新創企業署「強化中小企業財務能力計畫」(112年度委託執行單位:中華民國全國創新創業總會)之榮譽會計師本著自身財會專業予以回覆問題,惟因網路文字表達有時不見得可充分說明本意,如您針對回覆文字有所疑惑,或產生更深入相關財會問題,建議可直接與本計畫工作團隊聯繫,本團隊將了解您的問題及企業基本資料後,協助詢問榮譽會計師後再行回覆,亦可提供現場/視訊諮詢及進階診斷服務,執行團隊聯繫電話:(02)23328558 #351劉專員)
蔡日騰
榮譽會計師
A:接近資料的權限範圍, 主要以最少的資訊揭露為原則, 即要審視工作需求為何, 再對應到可能會有什麼樣的存取權限, 其中需考量職權區分的觀念,才能夠互相監督、制衡。因此只要按照工作項目及角色去分配權限,存取權限原則是夠用就好。如果給予不適當的權限, 則可能產生資安的疑慮。
(針對上述諮詢問題,係由經濟部中小及新創企業署「強化中小企業財務能力計畫」(112年度委託執行單位:中華民國全國創新創業總會)之榮譽會計師本著自身財會專業予以回覆問題,惟因網路文字表達有時不見得可充分說明本意,如您針對回覆文字有所疑惑,或產生更深入相關財會問題,建議可直接與本計畫工作團隊聯繫,本團隊將了解您的問題及企業基本資料後,協助詢問榮譽會計師後再行回覆,亦可提供現場/視訊諮詢及進階診斷服務,執行團隊聯繫電話:(02)23328558 #351劉專員)