富邦證錯帳案，曝露企業流程把關漏洞

富邦證券於６月27日發生交易員因為電腦操作失誤，將8000萬打成80億元，並造成70多億元錯帳的事件，富邦證券副總經理郭晃庭表示，主要是因為人為的疏失。不過就整件事情來看，專家指出如果交易系統的流程授權機制能更為完善，將能減少這樣的情況。

富邦證券副總經理郭晃庭表示，富邦證券下單系統的控管機制，是依照不同的客戶做下單金額控管的判斷，例如依企業大小、行業別給予百萬～千萬甚至上億的下單權限，就這次的下錯單事件，只是單純的人為作業疏失，不過富邦證券也透漏，未來將會研擬在IT系統上做更嚴格設計，進一步降低人為疏失的可能性。

另一方面，IT安全顧問指出，目前許多企業在資料控管上大多採單維式，也就是單向的確認方式，以證券業來說，就是只採取作業員單方面下單確認的控管，未來企業應該要以多維式，也就是多層面的確認方式，例如除了作業員可以做存取外，也可以採取主管、地點、金額、時間…等雙重確認機制，如果當中有一個流程出錯，就不能完成下單。

除了雙重確認的機制之外，企業也應該重視在系統內設計警示的機制，不要因為麻煩而省略，然而像此次富邦証券的交易員一次下了如此龐大金額的指令，而其內部的流程系統卻沒有做到權限控管機制，甚至是目前國內許多證券商，為求交易迅速，而把一些權限控管的機制去掉，只為讓交易員能更為快速的處理交易手續，就是目前企業應該去警惕的問題。文⊙林怡辰