為何不早些掛八號波

家住九龍西，星期三晚上回家時已經感到狂風大作，未到家門前已經舉步維艱。望望電視機，天文台仍然掛起三號風球，而且還說改發更高風球的機會很微。由於風勢太大，物業管理處不敢鬆懈，紛紛將所有落地玻璃以膠紙貼牢，所以出現了一個二個大「Ｘ」，彷彿是八號風球似的。

到了晚上睡覺前發覺風勢愈來愈大，但再看新聞，天文台仍說改發更高風球的機會很微。可是，當晚風勢真很大，風聲不斷令我根本不能入睡。好了，到了昨天早上起來時，發覺天文台終於肯改發八號風球了。

天文台在星期三晚不改發八號風球是否有問題？從幾宗「意外」我們可以看出一點端倪。例如躉船斷錨撼杏花、新蒲崗發生塌棚架埋的士、何文田佛光街有天秤被吹彎，這幾宗意外全於三號風球時發生的。

按照天文台的《發出3號和8號信號的參考指標》，當參考網絡中半數或以上的測風站錄得或預料錄得的持續風速達到有關的風速限值，且風勢可能持續時，則會發出3號或8號信號。3號信號風速範圍為每小時41至62公里，而8號信號則為每小63至117公里。

如果說這個機制沒有問題的話，那即是說，港島東、鯉魚門、九龍西、九龍中、九龍東實在太「黑仔」，因為強風只吹襲這幾區？

&&&&&&&&

著鞋唔著襪

我年輕時最愛「著鞋唔著襪」，因為覺得「有型兼老實」，但身邊的朋友及家人卻說是「老土兼核突」，而且也不衛生，所以之後就改了這個壞習慣。

直至最近，我又可以再次「著鞋唔著襪」，因為買了這對鞋子！



據Sales姐姐說，這對鞋以抗菌矽膠所製，最適合不穿著襪子的。其實之前也有很多以矽膠製造的鞋子，但款式都很有拖鞋Feel，所以未有幫襯。這對就不同，完全是鞋子的款式，如果喜歡的話，還可以加鞋帶做裝飾，我很喜歡呢！

&&&&&&&&

內審要永遠做一頭無牙老虎

當過內審的，必定受過很多人的閒言閒語。有修養的會在你背後講，狗娘養的則會兜口兜面向你講。除了以「金手指」、「秘密警察」、「大內密探」、「東廠」、「西廠」等來形容我們外，通常還批評我們「事後孔明」、「馬後炮」、「狐假虎威」和「無牙老虎」等。坦白講，這些形容詞和批評我實在毫不介意，因為他們不明白我們的工作才會這樣說。

就好像「事後孔明」和「馬後炮」，很多時我們的確是有必要這樣做的。為什麼？不是我們懶惰，而是因為內審事事要講求證據。沒有實據支持的話，不單只會給被審單位反駁，更甚者是我們說的話不可靠，最後弄致沒有誰再會相信我們。

舉個極端的例子，雷曼未倒閉前，如果你說迷債風險高，公司應該避免投資的話，管理層肯定把你當傻仔看。又例如美國信用評級仍舊是AAA時，如果你說美債不是Risk-free，公司應該減持並分散投資的話，公司不把你炒掉才怪。

所以，當找到風險控制的漏洞時，我們都要想盡辦法去找實質的例子及數據去支持，而實質的例子往往都是「已發生」的。因此，我們就經常給別人一個「事後孔明」或「馬後炮」的印象。

另外，如果虎牙等於業務實權的話，那麼稱職的內審就要永遠做一頭「無牙老虎」。當發現公司的制度或風險控制出了問題，內審只可以從旁指導，向相關部門及管理層說明利害，好讓他們意識到問題所在並作出適當的補救措施，但內審就絕對不能擁有權力，去逼令他們去做。因為這是涉及內審的根本－「獨立性」。

對內審來說，維持「獨立性」比一切都重要。因為一旦「獨立性」受損，內審就很難再可以做出客觀的評價。內審不客觀，公信力也會因此而受影響。

親身見過一個例子，某公司的內審部門因做得很出色，所以被管理層「升格」，公司命令所有超過某金額的採購，其價格及供應商的選擇都必須經過內審的審核才可以執行。經過幾個月的運作後，採購部見甚麼採購都被內審審核一翻，為免麻煩，索性就由內審去決定選那個供應商好了，久而久之，內審變成了一個審批部門。之後的某一天，一宗由內審決定的採購出了大問題，內審發現時已經為時已晚，最後落得整個部門關門大吉收場。

所以，內審必須要做一頭「無牙老虎」，必要時也要站在管理層的前面，好樣我們「狐假虎威」一翻。

&&&&&&&&

「大街小巷」有感

最近路經奧海城，看到正在舉辦一項名為「大街小巷」的商場推廣活動。細看之下，原來主題是將附近大角咀區的舊貌，透過不同的型式，包括插畫、攝影、立體照片模型、短片和文字展示出來。



這個活動的概念很好，但看到人頭湧湧，大家爭相拍照的情景時，我實在覺得有些郁悶，因為大角咀舊區就在幾條街之遙，為甚麼大家不親身到舊區多走多看，但卻留在商場看模型，看照片？



我不是說這類活動不好，但真實的舊物擺在眼前卻不去看，並且不加以保護，大家卻熱衷於復製品，是否有點本末倒置呢？



&&&&&&&&

內審看雲端

最近在電視中經常看到一個由葛民輝主演的廣告，內容是推銷雲端打印機。



單看該廣告，初時以為雲端打印只是一個遙距功能，對誰有用處呢？但看了網上的介紹，原來雲端打印機主要是透過一個獨特的 Email，使用者只要把需要列印的文件傳送到該 Email就可列印，無需預先安裝任何Driver程式。好處是甚麼？因為不需要安裝Driver程式，只要手上的Device能傳發Email就等於能夠列印的文件。

身為內審，第一件事想到的不是其好處而是風險。就前面所說，由於雲端打印機依靠Email，Email的安全性是一個問題。雖然目前的雲端打印機對Email設有加密功能，以及提供Filter去過濾Spam email以防止不必要的列印，但用家還需要留意如何防止Email誤傳。特別是利用手機去傳送Email，由於按鈕比較細小，按錯時有發生，如何有效防止重要的文件誤傳到別人是一個問題。

雲端運算日漸普及，但從內審的角度去看，有兩個重大問題是須要留意的。第一個問題是安全性，由於資料全是存放在雲端，其安全與否全依賴供應商，除非是私有雲(Private Cloud)，否則用家比較被動。另外，如何去為資料做備份也需要注意。

第二個問題是Availability。雲端要靠上網，雖然香港的網絡相對穩定，但如果一旦出現問題不能上網，隨時影響運作。所以，一個完備的應急方案(Contingency Plan)是必須的。另外，上網的數據傳輸速度及其安全性也要留意。點對點專綫（例如MPLS）是其中一個好選擇，可是價錢並不便宜。而且不是所有國家或地方都可以提供。

&&&&&&&&

醫生不要胡亂看

近日內子生病，口腔生了幾粒超大的痱滋，而咽喉近吊鐘位置也發炎。雖然患的不是大病，但病情反反覆覆，看了幾次醫生也未有好轉，所以心情欠佳，情緒極之低落。而最令她困擾的，是幾位醫生都異口同聲地說她已康復，但內子仍然感到口腔以及嘴唇異常痛楚。

近月天氣很熱，對病人來說應該開空調好讓她舒服一點。可是，開了空調的話，室內就會變得乾燥，內子的口腔和嘴唇會更加痛楚，所以，就算氣溫超過30度，我們也不敢開空調甚至電風扇。試過買了部加濕機回家，打算一邊開空調一邊加濕，但內子仍然感到乾燥。這個月以來，內子每天也不能安睡。除此之外，內子也不能下嚥，每天只能吃白粥或以水開的稀飯，而且連一點鹽也不能放，否則口腔和嘴唇會很痛。

上星期初的某天晚上，內子實在忍不住了，唯有帶她到私家醫院看門診。護士小姐在分流時得悉內子嘴唇痛楚後，問內子痛楚情度由1到10有多少，內子答10，護士小姐面上即時有些不悅，並質疑說10度等於生仔時的痛楚，著內子想清楚，但內子堅持是10，因為實在很痛。到看醫生時，醫生也覺得嘴唇沒可能會這樣痛，但內子既然覺得乾燥，便開了些Vaseline，著內子塗在嘴上保濕。可是，過了一天後，內子的情況還是沒有改善，痛楚依然。再去找這位醫生，醫生顯得有些不耐煩，言語間指內子小題大做。

到了上星期末，內子已經無法忍受，思前想後沒有辦法，突然想起不如去看我們的家庭醫生。我自小孩時就已經看這位家庭醫生的，但一直很少找他，因為他的診証時間都在辦公時間。所以，通常是久病不癒才找他的。

現在很後悔沒有在病發初期去找他，因為經過兩次的診証，這位家庭醫生已找出病因，內子的病情也有見好轉。嘴唇感覺乾痛原來是敏感所致，而又因為嘴唇痛楚，吃不飽睡不好，所以也影響口腔的病況。

此事教訓了我們，以後不要胡亂去看醫生，有病還是去看家庭醫生，畢竟他有齊我們的病歷。

&&&&&&&&

內審為部門提供內控意見

有從事內審的朋友問我，當其他部門在制定政策及流程(P&P)時，如果他們徵詢內審的意見，甚至要求內審去幫忙制定，我們應該如何是好。他還說出了一點，書本上永遠說不要直接參與，因為涉及內審的獨立性，但現實中很難做得到。

身為公司一份子，在內控及風險管理方面我們比較熟悉，所以內審提供意見，我認為問題不大。可是，如果是直接去制定以及決定的話，我則認為絕對不可以。

對部門來說，與其日後內審都會來審核的，倒不如由內審去制定P&P，既省時又方便，況且若果P&P出了問題，又可以將責任全推到內審身上，他們當然樂見其成。

但對內審來說，先不說日後要負責這個問題，單看日後內審去審核這個由自己一手制定的P&P時，我們就肯定不可能客觀地去評價了。

所以，內審對此應有個底線，就是只可以提供意見給部門去參考，採用與否則由部門自己決定。

&&&&&&&&

Unfortunately, that day has come

早前寫過一篇叫《出軌後對接軌的反思》的文章，當中有一段是這樣寫的：

「又例如香港是個言論自由的地方，傳媒擔當着監察的角色。如果沒有了傳媒，港鐵會否向公眾詳細交代近日東涌列車事故的原因？還是索性和國內做法看齊，把列車就地埋葬，一了百了？這個只是假設性問題，我們當然相信港鐵不會這樣做，但當言論自由也接軌了，誰敢保證？」

儘管我們的政府在各方面都表現不濟，但寫《出軌》一文的時候，我是深信香港不會（至少在短期內）出現言論自由也會接軌的事。因為我以為香港所有人（包括政府官員）清楚知道這是香港的核心價值，所以不會，也不敢動它分毫。

可是，我錯了！而且是超錯！

當政府主要官員將「官媒」看待成「傳媒」，政治領袖將「垃圾論」當成「用詞不當」，還叫我們要包容，我就知道，that day（言論自由接軌這一天）has come。

&&&&&&&&