外包审计
企业组织外包监督查核作业
企业组织营运的精细度越趋专业分工，采用外包作业协助供应链的完整性以及提高业务服务广度的方式越来越广泛。但是对于如何选择适合的外包第三方，以及一旦签约后，如何有效监督外包厂商，以符合法令要求，却没有一套完整的做法。
另一方面，企业组织的内部人力也欠缺适当的专业能力，能够于事前鉴别厂商的合宜性，以及事后对厂商进行法令要求的监督作业，以致于当外包厂商发生可能违法的情事时，没有人力与能力进行风险判断与补救措施。
因应个人信息保护法对于受委托单位的审计要求，SVITI 提供协助企业组织针对外包审计作业之服务，包括对于个人信息保护法施行细则第八条监督义务、以及第十二条适当安全维护之审计作业。
实务经验
相关外包监督查核作业实务经验包括：
农粮署外包单位（包括信息公司、受委托之公务机关）等三个单位外包审计作业。
针对外包运维厂商之审计作业。
劳动力发展署云嘉南分署，委训机构六十家个人信息保护外包审计。
公路总局的监督审计作业，包括持有公路总局监理数据之公务及非公务机关、受公路总局委托之信息、超商代收、金融机构及电信业者等审计作业。
针对公路总局及其所属七个监理所及第三代监理项目办公室相关组织进行信息安全外包审计作业。
外部审计作业服务包括
- 设计数据状况调查表，协助机关进行对于外部持有数据或受机构委托之单位现况、安全等调查。
- 设计审计查检表、审计实施程序，协助机构建立外包审计作业之管理制度。
- 训练审计人员，训练单位内政风、审计室、信息单位人员进行外包审计作业之执行。
- 执行审计计划，依据需求协助机构执行外包的技术查检（透过工具、技术人员）、管理查检、数据流安全检查等，并产出报告，追踪各项发现至结案。