在全球化與電子化的金融業界，需有涵蓋整體組織的風險管理，以衡量並監控整體組織的風險，並陳報其暴險情況。然「風險」並非指要去避免某事件的發生，而是指在一個組織營運中伴隨而生之不可避免的產物，既是不可避免，就需要有強健的風險管理制度來控管風險，而要建立一個強健的風險管理制度，則有賴於內部稽核與內部審查委員會的適度運作。本次訓練課程的重點即在於－「作業風險管理與內部稽核」。 傳統上所稱「資訊安全」，今改稱為「網路安全」〈Cyber Security〉，賦予了新涵義，也指出現今世代所陷入的壓力與衝擊。是以內部稽核單位面臨多樣的挑戰，內部稽核兼負重責，亟需培養稱職的稽核人員，增加內部稽核對組織的貢獻。