Steven's blog-- IT 個人分享

2012年2月27日星期一

與個資法專家肩並肩-國巨&BSI篇【從個資法施行細則草案修正重點談個資法對企業營運衝擊與因應】

※ 若無法正常瀏覽，請點此連結 ※

｜活動首頁｜座談會場次總覽｜

國巨律師事務所律師朱瑞陽
新版個人資料保護法即將施行，個人資料管理及維護不再只是做好防毒、防駭的工作，而是必須事前由管理人員協助建置適當的管理制度及標準作業流程，使個人資料保護法得以發揮其效用，使業者與消費者都能獲得雙贏的局面。

臺灣BSI英國標準協會總經理蒲樹盛
因應新版個人資料保護法首先必須建立一套個資管理制度，盡到善良管理人之責，從遵循行業的規範做起，再擴及到國家的標準，提高企業對內部營運風險控管和外部會員個人資料管理與保護的重要性。

新版個資法施行細則修正草案終於在去年10月26日正式發布預告，最快將於今年開始實施。新版個資法影響的範圍不僅在員工個人資料，更嚴重的是客戶資料，從會員募集、會員管理、會員行銷等流程都可能存在個資洩漏的風險，一旦違法最高可求償2億，更甚的是嚴重影響企業聲譽。由於個資法影響範圍涵蓋各部門，只要擁有一筆個資就需要受到法令的規範；新法對於個人資料之蒐集、處理及利用規定必須善盡告知及保管義務，且採取舉證責任倒置原則，若企業被指控涉嫌個人資料外洩則必須負舉證責任，提出具體證據。依此，企業必然從管理、流程與作業層次建立完整的個資保護機制，才能降低觸法的風險。

鼎新電腦舉辦「從個資法施行細則草案修正重點，談個資法對企業營運衝擊與因應」研討會獲得熱烈迴響，今年再度邀請國巨律師事務所朱瑞陽律師說明個資法修法的方向與施行細則草案重點；以及邀請到臺灣BSI英國標準協會蒲樹盛總經理根據先進國家保護個資相關規範及良好實務經驗整理現階段重要的具體作法；最後，由鼎新電腦個資法因應小組召集人鄭家麟總經理從資訊角度看法令與時程要求因應個資法應有準備，以及鼎新建構個資法一體化解決方案的思維，以協助企業建立因應個資法之措施與機制，降低新版個資法對營運管理衝擊，進而掌握新版個資法實施的契機，重新建立客戶關係。

【活動日期 / 地點】　　2012年

03/09

(五)新竹

國賓大飯店 10F 國際B廳
(新竹市中華路二段188號)

03/12

(一)高雄

高雄金典酒店 38F 珍鑽廳
(高雄市自強三路1號)

03/16

(五)台北

台北喜來登大飯店 B2 福廳
(台北市忠孝東路一段12號)
(報名已額滿)

03/26

(一)台中

長榮桂冠酒店 B2長榮II廳
(台中市台中港路二段6號)

【適合參加對象 & 活動效益】

中高階主管：
暸解新版個資法對營運管理的影響範圍現階段組織、流程調整以符合新法的規範催促內部籌組專案小組以因應個資法可能帶來的衝擊。
業務行銷與客服部門主管：
瞭解新舊版個資法在規範客戶資料之蒐集、處理與利用的差異，以及如何善盡告知義務和調整現有作業流程，以建立符合新法規範之程序與處理原則。
CIO與資訊部門主管：
瞭解哪些情況可能違反新法規範，如何透過資訊系統輔助建立完善隱私保護機制；掌握個人資料歷程分析與盤點的重點，確保個人資料蒐集、處理與利用符合新法規範。
人力資源部門主管：
瞭解在新法規範下有哪些作業會有觸法之嫌疑與因應方法，以針對現行的作業程序與規範進行調整，以降低違反個資之風險。

【全省報名窗口】

電話：0800-009-890
傳真：(02)8911-1470

【備註】

本活動簡章鼎新電腦保留講師或是題綱變動之權利，若有不便之處敬請諒查。

【個資法相關活動】

【活動議程】

時　間	流　程	講　師
13:00-13:30	歡迎蒞臨
13:30-13:35	歡迎致詞
13:35-15:00	新版個資法對企業營運之衝擊企業對新版個資法應有的認識與認知個人資料保護法施行細則之動向	國巨律師事務所律師朱瑞陽
15:00-15:15	休息一下
15:15-16:15	個資法施行細則與國際個資保護安全防護實務詳解個資法施行細則之安全防護措施規定國際安全防護措施之優良實務(Best Practice)	臺灣BSI英國標準協會總經理蒲樹盛
16:15-16:50	企業因應新版個資法的措施與機制從管理面、作業面、資料面建立個資保護機制從資訊角度看法令與時程要求因應個資法應有準備個資法一體化解決方案的思維	鼎新電腦個資法因應小組召集人鄭家麟總經理
16:50-17:00	Q&A

【師資簡介】

國巨律師事務所律師朱瑞陽

現任 :
台北國巨律師事務所合夥人
第四屆NICI國家資訊通信發展推動小組民間諮詢委員
財政部財稅資料中心電子發票推動小組專案法律顧問
新北市第一屆勞資爭議主任仲裁委員
新北市第一屆勞資爭議仲裁委員
新北市第一屆勞資爭議仲裁人
新北市第一屆勞資爭議調解委員
行政院勞工委員會職業訓練局北基宜花金馬區就業服務中心法律諮詢顧問
苗栗縣政府獎勵民間投資審議委員會委員
100年行政院研考會資通安全法律案例宣導彙編專案主持人
「RUN!PC」雜誌「雲端法律漫談」專欄律師
專長 :
勞工法、電子商務法、智慧財產權法、稅法、個人資料保護法

臺灣BSI英國標準協會總經理蒲樹盛

台灣資安界的國際級大師，稽核業界領導風險管理的先驅，現任BSI英國標準協會台灣分公司總經理，曾任BSI營運持續管理系統BS 25999產品經理、BSI大中國區訓練主管、國際主導稽核員(BS 7799 /ISO 9000 /TL9000)、華梵大學資訊管理學系講師及中華民國電腦稽核協會委員。相關研究著作有台灣金融業應用資訊安全管理系統(ISMS)分析、政府部門營運持續管理(BCM)國際指南介紹、ISMS國際認證與稽核系統介紹、ISO 9000:2000 品質管理系統標準解說。

鼎新電腦個資法因應小組專案召集人鄭家麟總經理

現任鼎新電腦大型企業事業部總經理。數年來利用軟體工程、專案管理及資訊價值應用，發展經營鼎新電腦軟體開發專案管理模式，有效滿足金融業、製造業、電信業、航空業、政府…等企業，全方面的資訊化解決方案。曾擔任財團法人工業研究院全院電子流程專案負責人，經濟部國貿局全球資安防護專案召集人，聯發科 Global Lot Tracking 專案召集人，長榮航空飛安管理系統專案召集人，明台產險電子化企業專案負責人，並多次應邀為專案管理相關、專案系統開發經營、企業績效管理(策略地圖/BSC).....內外部講師。

鼎新電腦(股)公司將遵循「個人資料保護法」以妥善處理、利用本表所載之個人資料，並採取資料保護措施。您有權提出要求使用、更正、補充、刪除或封鎖這些個人資料，或提出反對將您的個人資料用於直效行銷及／或接收特定或各類行銷資料。如有任何建議指教之處，歡迎來信通知我們。若您不願意再收到相關訊息，請連結取消訂閱。

分享至PLURK 噗浪分享至FACEBOOK 臉書

與IFRS專家面對面-2012併行期內稽人員篇：如何制定內控內稽計畫確保財報品質降低營運風險

※ 若無法正常瀏覽，請點此連結 ※


		｜活動首頁｜座談會場次總覽｜

KPMG台灣所林寶珠執業會計師

由於IFRSs為原則性基礎，因此許多會計政策都可依公司自己的角度或參考同業而制定，為確保適用IFRSs後的財務報表之資訊的品質，除需要於財務報表中的附註揭露事項清楚說明外，另外的重點則在於保留予妥善保存公司編製時判斷的依據、推理的過程。於此，在今年併行期尤其重要的事，就是內部稽核人員的角色，必須設計出IFRSs轉換後的控制點與相關的稽核流程，此外對於相對應的資訊系統調整、資料與資訊來源和產出等各種細節也都考驗著稽核與其他部門的溝通和協作機制。

行政院金融監督管理委員會於中華民國100年12月21日以金管證審字第1000062131號公告修正「公開發行公司建立內部控制制度處理準則」部分條文：其中配合第八條新增有關適用國際會計準則之控制作業，將該等程序納入對子公司監督與管理之控制作業（修正條文第三十九條）；此外亦考量風險管理之重要性，規範各公開發行公司宜建立有效之風險管理機制，以強化公司營運之控管（修正條文第四十三條之一）。期此以為確保國際會計準則順利導入及提升財務報導品質及內控目標。

內部稽核人員面對此一要求，需於101年3月21日前配合調整內控內稽制度。於此除需要參予與確保IFRS 專案實施與執行情形以達成法令要求外，對於伴隨而變動之作業流程也必須做出查核點調整與因應查核計畫，以有效防範缺失和舞弊發生的可能性。如何辦識IFRS差異下相關內部控制應做的適當修正，管理階層所關心的風險管控結合在內控內稽的控制點，以落實在作業流程。集團轉投資的公司多且營運據點廣的狀況下，又如何推廣及落實在各子孫公司。以收入議題為例，企業若因營收認列時點有所變更，稽核部門則必須重新與財務和業務、採購、物流等單位審視交易流程，辨識是否合乎經濟交易實質，並建立輔以對應的稽核程序和協助相關業務管理和合約規範..等管理辦法的更新。

本課程從內稽人員的觀點出發，協助內稽部門如何擬定工作計畫，增進於查帳時應掌握閱讀財務報表背後所需專業知識外；亦特別從資訊管理面切入說明，內稽部門應如何與財務和資訊部門合作，透過ERP內建報表或是BI商業智慧工具之協助，就可能優先受到衝擊的如銷貨與收款循環、薪工循環、固定資產循環及投資循環等進行查核，除一則以達到主管機關法令要求，二則亦協助企業可利用IFRS轉換契機達到企業精進管理之目的，並且提早進入風險管理。

【活動議程】

時　間	研討流程	課程目標
13:20~13:40	歡迎貴賓蒞臨
13:40~14:00	歡迎致詞
14:00~15:20	一. 內稽部門在導入IFRS過程的責任 IFRS併行期內稽內控工作重點新增內部控制作業必要項目二. 內部稽核部門的因應行動方案、工作規劃內部稽核的檢核重點有效內部控制制度之建構與應用主講人：KPMG台灣所林寶珠執業會計師	配合最新會計公報及解釋函和相關法令配套措施以增進了解導入IFRS對稽核的影響，並且增進內部稽核人員對IFRS轉換計畫之參與支持，也藉此機會讓財務與資訊部門人員了解內部稽核人員此時所面對的工作挑戰，以共同協作確保轉換進度。
15:20~15:35	休息一下精美茶點
15:35~16:35	三. IFRS有關的內部控制及稽核重點如何辨識IFRS相關內控差異集團內控制度實施注意要點銷貨與收款循環規劃與查核重點固定資產循環規劃與查核重點主講人：KPMG台灣所林寶珠執業會計師	以外部稽核的觀點分享常見的缺失點與解析IFRS轉換於內部控制制度上應調整的控制點，在集團轉投資公司家數多及據點廣為例，如何落實內控制度以確保財務表達一致性。來促進內稽人員可以知道如何與財務和資訊部門溝通進而進行查核。
16:35~17:35	四. 運用資訊管理工具協助IFRS內稽內控查核鼎新IFRS內稽內控服務藍圖銷貨與收款循環：收入認列為例固定資產循環：固定資產為例後IFRS時代之企業風險管理資訊應用趨勢主講人：鼎新電腦IFRS專案團隊黃惠汝顧問師	協助資訊部門於IFRS時代來臨應如何運用IFRS原則性規範下，與轉換專案成員共同設計出最有效率內控流程，且充分利用資訊管理工具之協助在系統的因應從新啟動企業KPI式的管理，以強化資訊化的構建並對內部控制作用發揮明顯效果。
17:35-17:45	六、問題研討與交流

【師資簡介】

	KPMG台灣所林寶珠執業會計師國立臺灣大學商學系企管碩士，現任安侯建業會計師事務所顧問服務部執業會計師。經歷KPMG台灣所風險管理、內部稽核與遵循服務執業會計師、台灣所審計部執業會計師、國立政治大學兼任講師、中華公司治理協會公共關係委員會委員、中華公司治理協會專業發展委員會委員、中華公司治理協會公司治理及風險管理講師、中華民國內部稽核協會監事、中華民國內部稽核協會風險管理、內部稽核及內控自評講師、會計研究發展基金會IFRS系列課程講師。行業專長於金融服務業、資訊、通訊與娛樂業、工業、消費性產品業、營建業、政府及醫療保健業。專業服務經歷：上市(櫃)之規劃及輔導、國內企業海外子公司之內部稽核專案、協助公司建立公司治理、風險管理、內部控制及內部稽核制度，並提供相關教育訓練、協助企業導入IFRS之顧問服務。具備中華民國會計師、國際內部稽核師及國際內控自評師之專業資格。