[現職]
台北商業大學會計資訊系電腦審計課程兼任講師
兆益數位股份有限公司總經理
[學歷]
銘傳大學財務金融研究所碩士
淡江大學會計學系學士
[專業資格]
國際舞弊稽核協會(ACFE)舞弊稽核師Certified Fraud Examiner (CFE)
ACL 資料分析認證課程講師
ACDA 資料分析師
BS779/ISO27001主導稽核員(LA)
風險管理與工具(KnowRisk)訓練講師
[工作經驗]
兆益數位股份有限公司總經理 2011年 ~ Now
傑克商業自動化股份有公司總經理 2006年 ~ 2011年
行政院風險管理推動專案研習班講師/風險管理服務團顧問 2009年 ~ 2010年
安侯建業會計師事務所資訊風險管理服務組協理 2002年 ~ 2006年
中華民國電腦稽核協會祕書長 2002年 ~ 2004年
友邦國際信用卡股份有限公司財務部經理 2000年 ~ 2002年
易飛網科技股份有限公司會計行政部經理 2000年 ~ 2000年
安麗日用品股份有限公司財務部門經理 1994年 ~ 2000年
安侯建業會計師事務所資訊風險管理服務組副理 1991年 ~ 1994年
眾信聯合會計師事務所 財務部門財務主任 1989年 ~ 1991年
[扶輪經歷]
2014-15年度 理事暨財務長
2015-16年度 理事暨社區服務委員會主委
2016-17年度 理事暨節目委員會主委
[社會活動]
台灣舞弊防治與鑑識協會理事暨會員發展與服務委員會主委
中華民國電腦稽核協會理事暨專業發展委員會主委
福爾摩莎國際演講會祕書長
曾任中華民國電腦稽核協會會員發展委員會主委
曾任福爾摩莎國際演講會財務長
[專業書籍]
Arbutus電腦稽核與營運確保分析
ACL 資料分析與電腦稽核教戰手冊
近十年以來，各國對公司治理、風險管理、及法令遵循(Governance、Risk、and Compliance, GRC)的規範，不斷地配合全球最新趨勢來改變，全球運籌帷幄經營模式的增加、市場競爭促使經營方式的改進以及快速應變，因此，產生對持續確保內部控制有效性及降低企業風險的需求更加殷切，我們因應這項轉變，特別引進英國專業知名稽核作業管理系統(Pentana)到台灣來，以便協助客戶建構最適當的GRC管理平台，有效管理、控制及降低企業目前所面對的風險。
配合新科技與時代的發展，最新營運確保分析(Business Assurance Analytics)科技技術，從人工定期對交易記錄抽樣複核到直接擷取資訊系統中有關交易資料進行百分之百的測試，可以讓持續性稽核與其他管理活動密切配合，如績效監控、平衡計分卡，以及企業風險管理，構成持續性監控(Continuous Monitoring)，採用持續性稽核方法不僅可以讓內部稽核人員充份瞭解企業組織內部重要的控制點、規範及預期目標，同時也讓管理階層掌握公司營運的脈動，配合經常性自動化分析資料，可以讓他們及時執行控制測試與風險評估，藉由電腦稽核軟體本身先進的資料分析技術，要達成確保系統中所處理交易資料的正確性、完整性與可靠性，才能完成內部稽核作業的基本要求。
協助企業隨時掌握經營的最新資訊，才能在全球化的競爭態勢中取得先機，對於企業風險管理各個層面的落實與推展，我們當然責無旁貸！
[服務項目]
兆益數位秉持誠信、創新與專業的服務精神，協助客戶達成營運目標，持續在治理、風險與法規遵循的架構上，提出最佳科技解決方案，為客戶創造更大的價值。
專案型服務
配合客戶在公司治理、風險管理、與法規遵循上的需求，提供最適切、客製化的營運確保解決方案，以迎合客戶的經營目標，以及提升客戶競爭力；相關工作包括風險管理作業導入、內控自評方案、稽核作業自動化方案、持續性稽核與監控作業等，致力以全方位解決方案，創造安全、可靠、便捷的工作環境。
產品銷售
兆益數位專業團隊累積風險管理與電腦稽核專業領域深度經驗，除自行研發因應不同領域的各種解決方案以外，亦代理全球知名品牌產品，如Arbutus資料分析與電腦稽核軟體、Pentana Vision稽核管理系統等產品，提供客戶在GRC方面全方位的服務。
技術服務
結合代理產品原廠的技術支援服務，以創新營運模式提供多元服務的平台，快速整合各種資源，並結合產業各項需求與規範以豐富服務內容，不但要滿足使用者的多樣資訊需求，開拓與合作夥伴的長期合作利基，帶動各領域之應用服務發展，共同掌握商機。
委外服務
當客戶有人力與能力不足以配合建構營運確保作業時，需要委外提供專業服務，我們可以指派適當人力協助完成客戶指定工作項目，同時，可以儘快導入營運確保分析作業，降低企業風險。
[顧問服務]
兆益數位針對來自不同產業與類型的企業不斷地追求卓越、創新與成長，以專業的技術能力和豐富的實務經驗，提供您全方位的專業服務。除代理銷售國外稽核及風險管理軟體領導品牌產品與提供完整GRC&BA的解決方案以外，更提供相關顧問諮詢服務，協助客戶提升市場競爭力，滿足客戶當前或未來之發展需求，以便永續發展之企業經營管理目標。
企業風險管理(ERM)
我們依照COSO或其他國際認可標準，協助客戶設計適當的風險管理框架，在我們專業顧問豐富經驗和知識的引導下，可以協助您發展企業風險管理政策、風險承受能力、和風險管理組織功能。並評估企業的風險狀況及文化，即使您的企業已經採用風險管理框架，我們可以向主管階層和董事會，對企業風險管理作業的有效性提供確認性服務－如果需要，可以一起和內部稽核人員作業。
持續性稽核與監控作業
我們依照IIA GTAG－全球科技查核指引第三號－持續性稽核、監控與確保的專業實踐，以及先進資料分析技術的支援，提供客戶適時的洞察力及對營運流程管控有效性的確保能力，一旦達到高階層稽核自動化作業，具備追踪稽核、風險和控制問題等目前狀態能力，可導向更有效率及效益的整合性稽核作業，稽核人員可以維持追踪風險圖像的改變與聚焦精力在需要查核的地方。因此，依照 AACM(稽核分析能力成熟度模型)，協助客戶分階段導入AACM解決方案，提升持續性稽核與監控能力，降低風險，達到營運確保的目標。
舞弊查核方案(Fraud Detection Program)
在今日商業交易日趨複雜化的型態下，大家都非常強調在高度資訊化的環境裡快速完成交易，但卻造成職業舞弊詐欺與濫權的情形發生，內部稽核員及舞弊查核師對此現象及影響已有相當程度的認知，更要提高警覺，更積極主動地能在初期就可以辨別出這類舞弊詐欺的行為；為了有效做好舞弊防治措施，必需要對大量交易資料、日益複雜的系統、變動的營運活動、和規避現有偵測技術不斷翻新的舞弊手法，進行持續性分析與偵測工作，透過我們的專業知識與實務經驗，不斷地發揮創造力與思考能力，並佐以ACL資料分析技術及相關標準的程序與步驟，以符合客戶的管理目標。
營收確保流程管理(Revenue Assurance Process)
我們針對二十一世紀，這個以「體驗」為主的經濟時代中，顧客將不再只是對物的「欲望」，而是一種身歷其境且難忘的回憶。它是一種包括倫理、宏觀、安全、方便、環保、創新、速度、交期、品質及成本等全方位價值體驗的服務。如何去面對並創造差異化的顧客價值，並且不斷地做動態性創新，營造顧客全面體驗其價值、持續滿意，確立企業永續的競爭優勢。對所有行業而言，明確有效整合的經營模式，是企業永續經營與成長的命脈。各項經營指標(KPI)的追踪與檢討分析就變成企業內部每位員工的例行工作，並且負責降低可能發生的營運風險，以促進營運目標的達成。因此，我們協助客戶，在高度資訊化環境下，如何有效進行大量且全面性交易資料的檢查與分析，確認每一項經營指標的精確性，並評估其有效性，隨時提出營運效率不彰的警示，提早預防公司所可能面臨的重大風險，和有效降低所生的衝擊與危害。
內控自評作業
內控自評(Control Self Assessment, CSA)已成為現今企業及政府組織強化內部管理控制的一項重要利器，它可以協助內部稽核及管理階層人員評估和測試組織內部營業作業與控制執行的有效性，CSA是稽核人員或內部管理促進者與被評估組織間互動溝通的橋樑，透過CSA的作業，可以讓參與人員學習更多有關組織內部控制的重要性及對風險管理所需承擔的責任，藉由參與控制措施的設計與執行，使他們更容易達到組織的營運目標，也是風險管理的標的。我們協助客戶配合Pentana稽核與風險管理系統的導入，讓公司組織間執行CSA作業更加平順而有效益。
資訊控制與稽核
資訊科技是所有營運作業中不可分割的一部份，能讓企業及政府完成任務與達成目標，但它無法單獨存在，並且容易受到侵害，影響到利害關係人的權益、客戶的隱私、員工的作業等，因此，資訊科技控制是為保護組織所面對的威脅而設置，但同時也是必須獲得適當的確保，憑藉著我們資深顧問在資訊科技控制、安全與稽核這方面擁有的專業知識與多年豐富的實務經驗，能夠適時對客戶提供諮詢與確認性服務，減少因資訊風險所帶來企業營運危機的發生機率。
[主要代理產品]
稽核規劃與風險管理
資料分析與電腦稽核
[聯絡方式]
莊盛祺 / David Chuang 兆益數位股份有限公司總經理
11070 台北市信義區基隆路一段141號9樓之8
TEL:02-27601798 FAX:02-27601797 Mobile phone: 0937054999
E-mail: david_chuang@uprofit-tw.com Web Site: www.uprofit-tw.com
Blog: David Chuang の觀網 FB 專頁: Uprofit Connection – 兆益數位訊息網