《內部控制制度.ppt》由会员分享，可在线阅读，更多相关《內部控制制度.ppt（65页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、內部審核與內部控制內部審核與內部控制主講人：張信一主講人：張信一經濟部會計長經濟部會計長中華民國中華民國100年年4月月13日日中華民國中華民國100年年6月月14、17日日報告大綱報告大綱n前言前言n解惑解惑n認知認知n施行施行n結語結語n附件附件內部控制之演進內部控制之演進前言前言n92年年3月月26日日n行政院行政院8989年年2 2月訂頒健全財務秩序與強化內控實施方案月訂頒健全財務秩序與強化內控實施方案n行政院行政院9494年年8 8月訂頒行政機關風險管推動方案月訂頒行政機關風險管推動方案n9797年年4 4月訂頒行政院所屬各機關風險管作業基準，並於同年月訂頒行政院所屬各機關風險管作業
2、基準，並於同年1212月修正更名為行政院所屬各機關風險管及危機處作業基準月修正更名為行政院所屬各機關風險管及危機處作業基準n行政院行政院9797年年9 9月訂頒加強財務控管及落實會計審核方案月訂頒加強財務控管及落實會計審核方案n行政院於行政院於9898年年7 7月訂頒國家廉政建設行動方案月訂頒國家廉政建設行動方案n行政院於行政院於9999年年7 7月訂頒整合服務效能躍升方案月訂頒整合服務效能躍升方案n茉莉花茉莉花n海嘯、地震、核災海嘯、地震、核災n巴紐案巴紐案n徒法不足以自行徒法不足以自行n動機是成功的關鍵（內部審核如何協助推動機是成功的關鍵（內部審核如何協助推動內部控制？）動內部控制？）解惑
3、解惑內審、內控及其他關聯內審、內控及其他關聯內部牽制內部牽制內部牽制內部牽制(Internal Check)Internal Check)，又稱內部制，又稱內部制，又稱內部制，又稱內部制衡，為內部控制活動設計原則之一衡，為內部控制活動設計原則之一衡，為內部控制活動設計原則之一衡，為內部控制活動設計原則之一內部審核內部審核內部審核內部審核(Internal Audit)Internal Audit)，為內部之及時，為內部之及時，為內部之及時，為內部之及時線上查核工作，有助於內部控制功能之發線上查核工作，有助於內部控制功能之發線上查核工作，有助於內部控制功能之發線上查核工作，有助於內部控制功能之發
4、揮，揮，揮，揮，當內部審核著重現行會計法下之財務當內部審核著重現行會計法下之財務當內部審核著重現行會計法下之財務當內部審核著重現行會計法下之財務審核與財物審核時，其性質傾向於內部控審核與財物審核時，其性質傾向於內部控審核與財物審核時，其性質傾向於內部控審核與財物審核時，其性質傾向於內部控制組成要素之控制活動；當著重工作審核制組成要素之控制活動；當著重工作審核制組成要素之控制活動；當著重工作審核制組成要素之控制活動；當著重工作審核時，則傾向於資訊與溝通要素中之資訊。時，則傾向於資訊與溝通要素中之資訊。時，則傾向於資訊與溝通要素中之資訊。時，則傾向於資訊與溝通要素中之資訊。又考量監督要素，則指持續
5、性監督（或營又考量監督要素，則指持續性監督（或營又考量監督要素，則指持續性監督（或營又考量監督要素，則指持續性監督（或營運過程中之例行監督），可以由營運人員運過程中之例行監督），可以由營運人員運過程中之例行監督），可以由營運人員運過程中之例行監督），可以由營運人員自己、他的長官或更上級長官等負責，也自己、他的長官或更上級長官等負責，也自己、他的長官或更上級長官等負責，也自己、他的長官或更上級長官等負責，也可部分交由會計人員執行，而由會計人員可部分交由會計人員執行，而由會計人員可部分交由會計人員執行，而由會計人員可部分交由會計人員執行，而由會計人員執行部分，即屬會計法所稱之內部審核；執行部分，即
6、屬會計法所稱之內部審核；執行部分，即屬會計法所稱之內部審核；執行部分，即屬會計法所稱之內部審核；至非例行監督（個別評估），則應由內部至非例行監督（個別評估），則應由內部至非例行監督（個別評估），則應由內部至非例行監督（個別評估），則應由內部稽核執行稽核執行稽核執行稽核執行 內部稽核內部稽核內部稽核內部稽核(Internal Auditing)Internal Auditing)為為為為獨立、客獨立、客獨立、客獨立、客觀之確認性服務及諮詢服務，用以增加價觀之確認性服務及諮詢服務，用以增加價觀之確認性服務及諮詢服務，用以增加價觀之確認性服務及諮詢服務，用以增加價值及改善機構營運。內部稽核協助機構透
7、值及改善機構營運。內部稽核協助機構透值及改善機構營運。內部稽核協助機構透值及改善機構營運。內部稽核協助機構透過有系統及有紀律之方法，評估及改善風過有系統及有紀律之方法，評估及改善風過有系統及有紀律之方法，評估及改善風過有系統及有紀律之方法，評估及改善風險管、控制及治過程之效果，以達成險管、控制及治過程之效果，以達成險管、控制及治過程之效果，以達成險管、控制及治過程之效果，以達成機構目標機構目標機構目標機構目標解惑解惑內審、內控及其他關聯內審、內控及其他關聯n公司治公司治(Governance)Governance)係企業之股東與利害關係人等透過企業內部控制係企業之股東與利害關係人等透過企業內部
8、控制關於上層統結構的公司統機制（以董事會為核心），以及外部之公關於上層統結構的公司統機制（以董事會為核心），以及外部之公司監機制（來自政府、社會、非政府組織等之法制強制性或非法制強司監機制（來自政府、社會、非政府組織等之法制強制性或非法制強制性的各種法律規章與組織制度，促使企業得以在市場環境中公平競爭）制性的各種法律規章與組織制度，促使企業得以在市場環境中公平競爭）的安排，來共同治公司；其目標不僅要追求股東利益最大化，也要顧的安排，來共同治公司；其目標不僅要追求股東利益最大化，也要顧及其他利害關係人利益之均衡及其他利害關係人利益之均衡n風險管風險管(Risk Management)Risk M
9、anagement)係為企業真正落實美國沙賓法案之要求，係為企業真正落實美國沙賓法案之要求，於於20世紀世紀90年代採取之新的管方法，其功能在於年代採取之新的管方法，其功能在於(1)應用於策略之制應用於策略之制定、定、(2)辨識可能會影響企業之潛在事件及管風險、辨識可能會影響企業之潛在事件及管風險、(3)合確保企業合確保企業目標之達成，而依據目標之達成，而依據COSOERM報告，明確指出風險管之五個基本報告，明確指出風險管之五個基本程序：程序：(1)資訊蒐集（使命與目標）、資訊蒐集（使命與目標）、(2)風險評估（風險評估（SOWT分析）、分析）、(3)風險回應（風險決策風險回應（風險決策目標、
10、策略、計畫之調整及修正）、目標、策略、計畫之調整及修正）、(4)風險控制風險控制及其相關控制活動（風險控制之施行）、及其相關控制活動（風險控制之施行）、(5)監督與回饋，並將包括內部監督與回饋，並將包括內部控制，將其作為一個子系統控制，將其作為一個子系統解惑解惑內審、內控及其他關聯內審、內控及其他關聯n鑒於新公共管過分強調市場機制，輕忽公共鑒於新公共管過分強調市場機制，輕忽公共利益、社會正義與法治行政，並欠缺民主課責利益、社會正義與法治行政，並欠缺民主課責機制，故逐漸轉向以治（機制，故逐漸轉向以治（governance）取代統治（取代統治（government），計有下列，計有下列六項基本要素
11、：六項基本要素：n合法性合法性：係指社會秩序和權威被自覺認可和服從之：係指社會秩序和權威被自覺認可和服從之性質和狀態，而取得和增大合法性之主要途徑則在性質和狀態，而取得和增大合法性之主要途徑則在於盡可能增加公民之共識和政治認同感，故要求管於盡可能增加公民之共識和政治認同感，故要求管機構與管者執行之公共管活動應盡最大努力機構與管者執行之公共管活動應盡最大努力協調各種公民之間、以及公民與政府之間之利益矛協調各種公民之間、以及公民與政府之間之利益矛盾，俾取得最大之同意和認可盾，俾取得最大之同意和認可解惑解惑內審、內控及其他關聯內審、內控及其他關聯n透明性透明性：係指政治資訊之公開程度，每一位公民都：
12、係指政治資訊之公開程度，每一位公民都有權獲得與自己利益關關之政府政策資訊，包括立有權獲得與自己利益關關之政府政策資訊，包括立法活動、政策制定、法律條款、政策實施、行政預法活動、政策制定、法律條款、政策實施、行政預算、公共支出以及其他有關政治資訊，俾便公民能算、公共支出以及其他有關政治資訊，俾便公民能夠有效參與公共決策過程，並對公共管過程實施夠有效參與公共決策過程，並對公共管過程實施有效之監督有效之監督n責任性責任性：係指人們應當對自己的行為負責，尤其係：係指人們應當對自己的行為負責，尤其係指公職人員與管機構，應透過運用法律和道義等指公職人員與管機構，應透過運用法律和道義等雙重手段，增強其應履行
13、一定職能和義務之責任雙重手段，增強其應履行一定職能和義務之責任n法治法治：係為保障公民之自由、平等及其他基本政治：係為保障公民之自由、平等及其他基本政治權利，而透過健全法制，直接規範管者和公民之權利，而透過健全法制，直接規範管者和公民之行為，俾能維持正常社會生活秩序行為，俾能維持正常社會生活秩序解惑解惑內審、內控及其他關聯內審、內控及其他關聯n回應回應：係責任性之延伸，要求管機構和管者必：係責任性之延伸，要求管機構和管者必須對公民之要求作出及時且負責之反應不得無故推須對公民之要求作出及時且負責之反應不得無故推拖，必要時還應定期、主動地向公民徵詢意見、解拖，必要時還應定期、主動地向公民徵詢意見、
14、解釋政策與回答問題釋政策與回答問題n有效有效：係指管之效率，包括合設置管機構，：係指管之效率，包括合設置管機構，採行科學化及靈活之管作為，並儘可能降低管採行科學化及靈活之管作為，並儘可能降低管成本成本n台灣公共治指標，包括法治化程度、台灣公共治指標，包括法治化程度、政府效能、政府回應力、透明化程度政府效能、政府回應力、透明化程度、防治貪腐、課責程度及公共參、防治貪腐、課責程度及公共參與程度等七個面向，而我國近年來之具體作與程度等七個面向，而我國近年來之具體作為如下：為如下：解惑解惑內審、內控及其他關聯內審、內控及其他關聯n法治化程度法治化程度n司法院司法院於於100100年年1 1月月邀集各界
15、代表邀集各界代表成立全民司法改革策進成立全民司法改革策進會會，健全我國司法政策諮詢平台，以提供改革之具體建，健全我國司法政策諮詢平台，以提供改革之具體建言言n9999年年5 5月修訂個人資料保護法月修訂個人資料保護法，落實個人資料管及，落實個人資料管及隱私保護，推動法制現代化隱私保護，推動法制現代化n政府效能政府效能n行政院於行政院於9898年年4 4月訂頒行政院所屬各機關施政績效管月訂頒行政院所屬各機關施政績效管要點要點，期使施政績效管制度更臻完備，期使施政績效管制度更臻完備n行政院於行政院於9999年年7 7月訂頒整合服務效能躍升方案月訂頒整合服務效能躍升方案，以精，以精進擴大政府整體服務
16、效能進擴大政府整體服務效能n行政院於行政院於100100年年2 2月訂頒健全內部控制實施方案月訂頒健全內部控制實施方案，透過，透過政府積極自我評估檢查與推動內部稽核制度，提升施政效政府積極自我評估檢查與推動內部稽核制度，提升施政效能能解惑解惑內審、內控及其他關聯內審、內控及其他關聯n政府回應力政府回應力n行政院於行政院於9797年年1212月修訂行政院所屬各機關風險管及危機處月修訂行政院所屬各機關風險管及危機處作業基準作業基準，各部會在建置整合性風險管機制過程中，更能強，各部會在建置整合性風險管機制過程中，更能強化危機事件之預警指標及標準作業程序之檢討化危機事件之預警指標及標準作業程序之檢討n
17、人事行政局人事行政局9999年年7 7月將月將9999年度公務人員政策溝通與宣導能力、年度公務人員政策溝通與宣導能力、執行力、應變力訓練執行力、應變力訓練納入績效考核，要求各行政機關執行訓練納入績效考核，要求各行政機關執行訓練計畫，提升公務人員服務品質，強化公務員即時回應人民需求之計畫，提升公務人員服務品質，強化公務員即時回應人民需求之能力能力n透明化程度透明化程度n9494年年1212月總統令公布政府資訊公開法月總統令公布政府資訊公開法，增進民眾對公共事務，增進民眾對公共事務之瞭解、信賴及監督之效之瞭解、信賴及監督之效n9999年年1 1月總統令公布修訂政治獻金法月總統令公布修訂政治獻金法，
18、合規範政治獻金，合規範政治獻金，並於各地選委會及地方政府機關網站設立並於各地選委會及地方政府機關網站設立政治獻金法第政治獻金法第7 7條查條查詢專區詢專區，強化公開透明機制，強化公開透明機制解惑解惑內審、內控及其他關聯內審、內控及其他關聯n防治貪腐防治貪腐n法務部法務部9797年年8 8月月訂頒訂頒公務員廉政倫規範公務員廉政倫規範，對公務員，對公務員執行職務，提升政府清廉形象，予以規範執行職務，提升政府清廉形象，予以規範n9898年年6 6月月總統令公布總統令公布行政中立法行政中立法，規範公務人員依法，規範公務人員依法行政，政治中立行政，政治中立n100100年年7 7月成立法務部廉政署月成立
19、法務部廉政署，增強肅貪、防貪及反貪能量，增強肅貪、防貪及反貪能量，專責打擊貪腐專責打擊貪腐n課責程度課責程度n我國建國之初即有審計制度，我國建國之初即有審計制度，審計權由審計機關依法獨立審計權由審計機關依法獨立行使行使，監督政府預算執行及決算審定事宜，監督政府預算執行及決算審定事宜n行政院公共工程委員會行政院公共工程委員會於於9494年年7 7月成立，並月成立，並依政府採購依政府採購法進行工程查核及採購稽核法進行工程查核及採購稽核解惑解惑內審、內控及其他關聯內審、內控及其他關聯n公共參與程度公共參與程度n8888年年2 2月月總統總統令令公布公布行政程序法行政程序法，並自，並自9090年年度度
20、起實施，規範行政行為應遵循公正、公開與民起實施，規範行政行為應遵循公正、公開與民主之程序，俾確保依法行政之原則，以保障人民主之程序，俾確保依法行政之原則，以保障人民權益，提高行政效能，期能增進人民對行政之信權益，提高行政效能，期能增進人民對行政之信賴賴n9898年年9 9月月2626日澎湖縣辦博弈公投日澎湖縣辦博弈公投，讓，讓澎湖澎湖縣民縣民以投票方式表達個人意願以投票方式表達個人意願n100100年年4 4月月2121日日原子能原子能委員會委員會辦辦核能安全公聽核能安全公聽會會，邀集專家學者、環保人士及政府部門等進，邀集專家學者、環保人士及政府部門等進行意見交流行意見交流解惑解惑內審、內控及
21、其他關聯內審、內控及其他關聯n內部審核之規定與類型內部審核之規定與類型n會計法第四章內部審核會計法第四章內部審核n第第95條至第條至第103條條n內部審核處準則內部審核處準則n第第3條第條第2項：各機關實施內部審核，應由會計人員執行之。但涉及非會項：各機關實施內部審核，應由會計人員執行之。但涉及非會計專業規定、實質或技術事項，應由主辦部門負責辦計專業規定、實質或技術事項，應由主辦部門負責辦n第第4條：內部審核之範圍條：內部審核之範圍n財務審核：謂計畫、預算之執行與控制之審核財務審核：謂計畫、預算之執行與控制之審核n包括預算審核、收支審核及會計審核包括預算審核、收支審核及會計審核n財物審核：謂現
22、金及其他財物之處程序之審核財物審核：謂現金及其他財物之處程序之審核n包括現金審核、採購及處分財物審核包括現金審核、採購及處分財物審核n工作審核：謂計算工作負荷及工作成果每單位所費成本之審核工作審核：謂計算工作負荷及工作成果每單位所費成本之審核n內部稽核之類型內部稽核之類型n通常包括財務稽核及非財務稽核（含營運稽核、遵循稽核、資訊科通常包括財務稽核及非財務稽核（含營運稽核、遵循稽核、資訊科技稽核、績效或經濟與效率稽核、專案稽核等）技稽核、績效或經濟與效率稽核、專案稽核等）解惑解惑內審、內控及其他關聯內審、內控及其他關聯內部稽核內部稽核會計師查核會計師查核內部控制制度內部控制制度組織首腦與管階組織
23、首腦與管階層及所有員工所共層及所有員工所共同執行之管過程同執行之管過程是否遵行是否遵行內控制度內控制度內控制度內控制度是否有效是否有效對受查單位之內部控對受查單位之內部控制制度進行瞭解與評制制度進行瞭解與評估，並對其有效性提估，並對其有效性提供專業建議供專業建議內部控制制度之建立內部控制制度之建立係管者之責任係管者之責任查核組織人員對現存查核組織人員對現存內控制度是否確實遵內控制度是否確實遵行行解惑解惑內審、內控及其他關聯內審、內控及其他關聯n內部控制制度與會計制度之關係：內部控制制度與會計制度之關係：n會計制度會計制度，係用來產生財務資訊，並保證其所產生資訊為正，係用來產生財務資訊，並保證其
24、所產生資訊為正確之一套程序確之一套程序n就就整體目標整體目標而言，內部控制制度之範圍大於會計制度而言，內部控制制度之範圍大於會計制度n就就財務報導目標財務報導目標而言，內部控制制度之範圍未必大於會計制而言，內部控制制度之範圍未必大於會計制度度n內部控制與內部審核之關係：內部控制與內部審核之關係：n內部審核可能包括內部控制中的下列三種性質，並須視特定內部審核可能包括內部控制中的下列三種性質，並須視特定機構賦予執行者之角色而定：機構賦予執行者之角色而定：n控制活動控制活動，如對財務、財物及績效之審核，如對財務、財物及績效之審核n資訊資訊，如對單位成本之計算及核對帳冊之記錄，如對單位成本之計算及核對
25、帳冊之記錄n持續性監督持續性監督，即例行性監督，由負責日常營運活動的人來進，即例行性監督，由負責日常營運活動的人來進行，如複核原始憑證是否合法行，如複核原始憑證是否合法認知認知內部控制之必要性內部控制之必要性n一個組織為達到設定之目標，必須透過管一個組織為達到設定之目標，必須透過管程序來完成程序來完成n管循環，包括：規劃管循環，包括：規劃組織組織領導領導命令命令協調協調控制控制規劃規劃n管程序規劃執行控制管程序規劃執行控制n戴明品質管戴明品質管PDCAn控制是一種軌道之設計，力避出軌情事發生控制是一種軌道之設計，力避出軌情事發生n控制又可分由內部及外部來執行，前者稱為內部控控制又可分由內部及外
26、部來執行，前者稱為內部控制；後者稱為外部監制；後者稱為外部監n內部控制係一種過程，受治單位、管內部控制係一種過程，受治單位、管階層及其他員工的影響，旨在合確保組階層及其他員工的影響，旨在合確保組織下述目標之達成織下述目標之達成認知認知內部控制之必要性內部控制之必要性內部控制之目標內部控制之目標營運效果及效率營運效果及效率含保障資產安全含保障資產安全財務報導可靠性財務報導可靠性相關法令之遵循相關法令之遵循用以塑造組織之紀律及內部控制之架構，係其四項組成要素之基礎，可用以塑造組織之紀律及內部控制之架構，係其四項組成要素之基礎，可影響組織文化及組織成員對內部控制之認知影響組織文化及組織成員對內部控制
27、之認知風險係指組織目標不能達成之可能風險係指組織目標不能達成之可能性。風險評估即指組織辨認及分析性。風險評估即指組織辨認及分析風險之過程，以作為風險應如何管風險之過程，以作為風險應如何管之依據之依據用以確保組織成員確實用以確保組織成員確實執行管階層指令之政執行管階層指令之政策及程序策及程序將有關之資訊以適時有效之方式，予將有關之資訊以適時有效之方式，予以辨識、蒐集、傳遞予相關人士，使以辨識、蒐集、傳遞予相關人士，使其有效履行責任其有效履行責任控制環境控制環境風險評估風險評估控制活動控制活動資訊及溝通資訊及溝通監督監督係指評估內部控制執行成效之過係指評估內部控制執行成效之過程程認知認知內部控制之
28、必要性內部控制之必要性內部控制之要素內部控制之要素認知認知內部控制之必要性內部控制之必要性n內部控制之設計僅能合保證目標之內部控制之設計僅能合保證目標之達成達成n設計時之成本效益考量設計時之成本效益考量n起司論起司論n先天性限制會導致內控失效先天性限制會導致內控失效n人為疏失人為疏失n串同舞弊串同舞弊n管階層逾越管階層逾越看診看診注射注射打疫苗，要打疫苗，要五對五對病人對、藥品對、時間對、病人對、藥品對、時間對、劑量對、方法對劑量對、方法對行李檢查行李檢查身分核驗身分核驗全身檢查全身檢查放行登機放行登機 搭飛機，要安檢搭飛機，要安檢認知認知內部控制之必要性內部控制之必要性審計風險審計風險=固有
29、風險固有風險 x x 控制風險控制風險 x x 偵察風險偵察風險AR=IR x CR x DRDR=AR/(IR x CR)風險類別風險類別評估風險高低評估風險高低所需查核證據所需查核證據固有風險固有風險高高多多控制風險控制風險高高多多可接受之偵察風險可接受之偵察風險高高少少認知認知內部控制應由誰主政內部控制應由誰主政n依據內部控制之定義，其外觀不僅有可能依據內部控制之定義，其外觀不僅有可能是一種有形的成文規範（硬性控制），也是一種有形的成文規範（硬性控制），也有可能是語言或行為表示，或根本是一種有可能是語言或行為表示，或根本是一種無形的企業文化與控制意識（軟性控制）無形的企業文化與控制意識（
30、軟性控制）n而受影響者包括組織治單位、管階層而受影響者包括組織治單位、管階層及其他所有員工，故應人人有責，而基於及其他所有員工，故應人人有責，而基於風行草偃之教化功能，領導者之支持尤其風行草偃之教化功能，領導者之支持尤其重要重要認知認知內部控制之迷失內部控制之迷失迷失迷失真相真相控制政策及程序重要控制政策及程序重要控制環境重要控制環境重要法規要求才需要稽核人員法規要求才需要稽核人員內部控制係管階層職掌工作內部控制係管階層職掌工作主要對財務事項之控管主要對財務事項之控管內部控制係組織營運活動之一內部控制係組織營運活動之一內部控制係負面的戒律內部控制係負面的戒律內部控制係正面地去做正確的事內部控制
31、係正面地去做正確的事內部控制為必要之惡，屬外加程序內部控制為必要之惡，屬外加程序內部控制應整合入營運活動中內部控制應整合入營運活動中因組織精簡，故需不同類別之控制因組織精簡，故需不同類別之控制組織精簡且可刪除部分控制組織精簡且可刪除部分控制確保正確且不會舞弊確保正確且不會舞弊提供合而非絕對保證提供合而非絕對保證內部控制是會計人員之責內部控制是會計人員之責內部控制是人人有責內部控制是人人有責認知認知內部控制之迷失內部控制之迷失n我國政府部門內部控制之缺失我國政府部門內部控制之缺失n強調防弊，忽略興利，導致政府競爭力未能有效提升強調防弊，忽略興利，導致政府競爭力未能有效提升n如強調預算執行率，卻忽
32、略執行成果如強調預算執行率，卻忽略執行成果n為方便衡量，相關績效指標常以投入面考量而非成果面為方便衡量，相關績效指標常以投入面考量而非成果面n過多與過時之控制，導致行政效率低落過多與過時之控制，導致行政效率低落n如新增控制程序時，未能適時檢討舊有的控制程序，造成重複監如新增控制程序時，未能適時檢討舊有的控制程序，造成重複監督或漏未監督之情形督或漏未監督之情形n使得溝通變得更困難，無法使相關資訊作為輔助政府決策之有效使得溝通變得更困難，無法使相關資訊作為輔助政府決策之有效工具工具n內部控制觀念認知不清，難以揮揮應有之功能內部控制觀念認知不清，難以揮揮應有之功能n將內部控制範圍侷限於會計或財務之控
33、制面向將內部控制範圍侷限於會計或財務之控制面向n內部控制之設計，常為達目的而不考慮成本效益內部控制之設計，常為達目的而不考慮成本效益n誤認為內部控制建立後，弊端絕對不會再發生；或內部控制措施誤認為內部控制建立後，弊端絕對不會再發生；或內部控制措施完備嚴密，不會產生弊端；以及過分自信機關員工之操守，絕不完備嚴密，不會產生弊端；以及過分自信機關員工之操守，絕不會產生內部控制問題會產生內部控制問題認知認知內部控制之迷失內部控制之迷失n誤以為內部控制是技術層面之問題，與首長關係不深誤以為內部控制是技術層面之問題，與首長關係不深n忽略風險管觀念，使面對瞬息萬變之情勢，透過內部控制改善忽略風險管觀念，使面
34、對瞬息萬變之情勢，透過內部控制改善施政之成效不大施政之成效不大n政府已設有主計單位與審計單位政府已設有主計單位與審計單位，不勞費神辦內部控制，不勞費神辦內部控制n誤將手段當成目標，只重視內部控制之建置與考核，忽誤將手段當成目標，只重視內部控制之建置與考核，忽略現有內部控制組成要素之檢討與改進略現有內部控制組成要素之檢討與改進n內部之監督系統未能整合，難以有效發揮監督功能內部之監督系統未能整合，難以有效發揮監督功能n會計人員執行內部審核會計人員執行內部審核n政風人員防杜貪瀆不法政風人員防杜貪瀆不法n採購人員執行財物稽核採購人員執行財物稽核n研考人員評估施政績效研考人員評估施政績效n事務主管辦工作
35、檢核事務主管辦工作檢核n部分控制，違反職能分工員原則，難以防杜弊端發生部分控制，違反職能分工員原則，難以防杜弊端發生n如員工薪俸表及國庫存款差額解釋表等習慣由出納代編如員工薪俸表及國庫存款差額解釋表等習慣由出納代編n對內控自行評估報告尚未於決算表達，有違治透明化原則對內控自行評估報告尚未於決算表達，有違治透明化原則認知認知政府現行管考工作之區分政府現行管考工作之區分主管機關：主管機關：行政院研究發展考核委員行政院研究發展考核委員會會主辦單位：研考主辦單位：研考(企劃企劃)單位單位法律依據：行政院所屬各機關施政績法律依據：行政院所屬各機關施政績效管要點、施政計畫管效管要點、施政計畫管制作業要點、
36、施政計畫評制作業要點、施政計畫評核作業要點核作業要點 稽核內容：施政績效評估、施政計畫稽核內容：施政績效評估、施政計畫管制及評核管制及評核行行政政管管考考認知認知政府現行管考工作之區分政府現行管考工作之區分主管機關：主管機關：行政院人事行政局行政院人事行政局 主辦單位：人事單位主辦單位：人事單位法律依據：行政院及所屬各機關公務法律依據：行政院及所屬各機關公務人員平時考核要點、中央人員平時考核要點、中央政府機關員額管辦法政府機關員額管辦法 稽核內容：員額管、任免遷調、考稽核內容：員額管、任免遷調、考核獎懲及待遇福利之審核核獎懲及待遇福利之審核人人事事查查核核認知認知政府現行管考工作之區分政府現行
37、管考工作之區分主管機關：主管機關：法務部法務部主辦單位：政風單位主辦單位：政風單位法律依據：政風機構人員設置條例、行政院法律依據：政風機構人員設置條例、行政院及所屬各機關資訊安全管要及所屬各機關資訊安全管要點、政風業務督導考核實施要點、政風業務督導考核實施要點點稽核內容：員工貪瀆不法之預防、發掘與處稽核內容：員工貪瀆不法之預防、發掘與處；採購監辦；資訊機密維護；採購監辦；資訊機密維護及稽核使用管及稽核使用管政政風風查查核核認知認知政府現行管考工作之區分政府現行管考工作之區分主管機關：主管機關：行政院公共工程委員會行政院公共工程委員會主辦單位：部會組成之採購稽核小組主辦單位：部會組成之採購稽核小
38、組 法律依據：政府採購法法律依據：政府採購法稽核內容：工程定作、財物買受、定稽核內容：工程定作、財物買受、定製、承租及勞務委任或僱製、承租及勞務委任或僱傭等採購之稽核傭等採購之稽核政政府府採採購購稽稽核核認知認知政府現行管考工作之區分政府現行管考工作之區分主主管管機機關關：財財政政部部國國庫庫署署、國國有有財財產產局局、行行政政院院主主計計處處、交交通通部部、內內政政部部營營建建署署、內內政政部部消消防防署署、行行政政院院人人事事行行政局政局主辦單位：總務單位主辦單位：總務單位法律依據：事務管彙編法律依據：事務管彙編稽稽核核內內容容：出出納納、財財產產、物物品品、車車輛輛、辦辦公公處處所所、安
39、安全全、宿宿舍舍及及工友管等工友管等8 8項檢核項檢核事事務務管管工工作作檢檢核核認知認知政府現行管考工作之區分政府現行管考工作之區分主管機關：主管機關：行政院主計處行政院主計處主辦單位：主主辦單位：主(會會)計單位計單位法律依據：會計法、內部審核處準法律依據：會計法、內部審核處準則則稽核內容：財務審核、財物審核、工稽核內容：財務審核、財物審核、工作審核作審核內內部部審審核核施行施行健全內部控制實施方案之重點健全內部控制實施方案之重點n目的目的n行政院為提升政府施政效能、依法行政及展現肅貪之行政院為提升政府施政效能、依法行政及展現肅貪之決心而訂定決心而訂定n目標目標n以促進合確保達成下列四項目
40、標：以促進合確保達成下列四項目標：n提升施政效能提升施政效能n遵循法令規定遵循法令規定n保障資產安全保障資產安全n提供可靠資訊提供可靠資訊n實施對象實施對象n行政院及所屬機關（構）、學校行政院及所屬機關（構）、學校n國營事業除已依現行法令規定訂定內部控制制度者，國營事業除已依現行法令規定訂定內部控制制度者，應加強落實辦外，準用本方案之規定應加強落實辦外，準用本方案之規定施行施行健全內部控制實施方案之重點健全內部控制實施方案之重點n實施策略及方法實施策略及方法n組設統籌單位組設統籌單位n行政院成立內部控制推動及督導小組行政院成立內部控制推動及督導小組n各機關分別組設內部控制專案小組各機關分別組設
41、內部控制專案小組n主管機關得衡酌所屬之規模大小、業務繁簡及人員多寡等因素，將主管機關得衡酌所屬之規模大小、業務繁簡及人員多寡等因素，將本機關連同所屬成立該專案小組，並將所屬首長等相關人員納為專本機關連同所屬成立該專案小組，並將所屬首長等相關人員納為專案小組成員案小組成員n加強宣導內部控制重要性及實施作法，獲取共識與支持加強宣導內部控制重要性及實施作法，獲取共識與支持n由行政院推動及督導小組負責對主管機關首長、副首長加以說由行政院推動及督導小組負責對主管機關首長、副首長加以說明明n由主管機關負責對所屬首長、副首長進行宣導由主管機關負責對所屬首長、副首長進行宣導n由各機關對內部同仁定期或不定期舉辦
42、內部控制教育訓練由各機關對內部同仁定期或不定期舉辦內部控制教育訓練n優先辦事項優先辦事項n就每年度監察院糾正案件及審計部中央政府總決算審核報告建就每年度監察院糾正案件及審計部中央政府總決算審核報告建議改善事項，優先列入檢討議改善事項，優先列入檢討n其他如上級與權責機關督導及自行檢查發現之內部控制缺失，其他如上級與權責機關督導及自行檢查發現之內部控制缺失，亦應適時檢討亦應適時檢討施行施行內部控制評估表內部控制評估表目標目標風險風險現行控現行控制活動制活動評估評估設計設計執行執行施行施行設計及執行內部控制之評估設計及執行內部控制之評估n評估原則：評估原則：n設計設計部分，係以部分，係以現行現行設計
43、與設計與應有應有設計進行比設計進行比較，前者係考量過去之目標及當時之內外在較，前者係考量過去之目標及當時之內外在環境因素而設計出來之控制措施，後者則考環境因素而設計出來之控制措施，後者則考量是現在之相關目標與因素量是現在之相關目標與因素n執行執行部分，係以現行部分，係以現行設計設計與與執行執行情形進行比情形進行比較較n專注於每項作為是否符合專注於每項作為是否符合COSO五大要素之五大要素之內涵，如果不符，應如何改善內涵，如果不符，應如何改善評估焦點之參考範例評估焦點之參考範例(一一)n控制環境控制環境n操守及價值觀操守及價值觀n目標目標：由學校管階層將：由學校管階層將不可妥協不可妥協之訊息與決
44、心傳遞給全之訊息與決心傳遞給全部教職員工部教職員工n焦點焦點：是否訂定行為守則或替代方式？有無確實遵循？如：是否訂定行為守則或替代方式？有無確實遵循？如有違反，處置方式是否合宜？有違反，處置方式是否合宜？n勝任之承諾勝任之承諾n目標目標：學校管階層應訂明各項工作所需能力之水準，並：學校管階層應訂明各項工作所需能力之水準，並轉換為需具備之知識及技能轉換為需具備之知識及技能n焦點焦點：是否訂定職務說明書或有其他替代方式可以確認某：是否訂定職務說明書或有其他替代方式可以確認某特定工作係由那些職務所組成？特定工作係由那些職務所組成？評估焦點之參考範例評估焦點之參考範例(二二)n校務會議及相關委員會校務
45、會議及相關委員會n目標目標：各種會議之運作應適任、積極、主動、且有效：各種會議之運作應適任、積極、主動、且有效n焦點焦點：會議成員之代表性、操守、知識、經驗及時間等是：會議成員之代表性、操守、知識、經驗及時間等是否充分？其他單位能否充分提供有關資訊？否充分？其他單位能否充分提供有關資訊？n管哲學和經營風格管哲學和經營風格n目標目標：將具正面意義之管階層管哲學及經營風格散播：將具正面意義之管階層管哲學及經營風格散播於組織內於組織內n焦點焦點：管階層之態度？包括對風險之偏好程度，對財務：管階層之態度？包括對風險之偏好程度，對財務資訊與資產安全之關心程度資訊與資產安全之關心程度評估焦點之參考範例評估
46、焦點之參考範例(三三)n組織結構組織結構n目標目標：學校設置之組織結構，應能配合其目標、業務及既：學校設置之組織結構，應能配合其目標、業務及既有人力有人力n焦點焦點：在該組織結構下是否可及時提供必要之資訊？及進：在該組織結構下是否可及時提供必要之資訊？及進行必要之監督活動？並具備必要之彈性調整機能？行必要之監督活動？並具備必要之彈性調整機能？n權責之分派權責之分派n目標目標：透過責任之指派、權限之授與及制訂相關政策，俾：透過責任之指派、權限之授與及制訂相關政策，俾協助學校達成其目標，也是控制各教職員工執行職務之基協助學校達成其目標，也是控制各教職員工執行職務之基礎礎n焦點焦點：與控制有關之準則
47、及程序是適當？授與教職員工之：與控制有關之準則及程序是適當？授與教職員工之權力與其擔負之責任是否相當？權力與其擔負之責任是否相當？評估焦點之參考範例評估焦點之參考範例(四四)n人事辦法人事辦法n目標目標：招募能力強、操守好的教職員工，並留住：招募能力強、操守好的教職員工，並留住他們他們n焦點焦點：是否明訂適當之聘用、訓練、升遷及俸給：是否明訂適當之聘用、訓練、升遷及俸給辦法？如有違反，其補救或懲處措施是否適當？辦法？如有違反，其補救或懲處措施是否適當？評估焦點之參考範例評估焦點之參考範例(五五)n風險評估風險評估n學校整體目標學校整體目標n目標目標：辨別可能使目標不達成之內外部原因及其發生之可
48、：辨別可能使目標不達成之內外部原因及其發生之可能性與嚴重程度能性與嚴重程度n焦點焦點：策略計畫與學校整體目標是否一致？學校之計畫與：策略計畫與學校整體目標是否一致？學校之計畫與預算是否與整體目標、策略計畫及目前情況一致？預算是否與整體目標、策略計畫及目前情況一致？n作業目標作業目標n目標目標：為每一重要作業活動訂定明確目標及辨別其目標無：為每一重要作業活動訂定明確目標及辨別其目標無法達成之內外部原因及其發生之可能性與嚴重程度法達成之內外部原因及其發生之可能性與嚴重程度n焦點焦點：作業目標是否明確？所需資源配置是否適當？各作：作業目標是否明確？所需資源配置是否適當？各作業目標間是否一致？業目標間
49、是否一致？評估焦點之參考範例評估焦點之參考範例(六六)n風險風險n目標目標：辨認使目標不達成之風險，並考量風險發生之後果，：辨認使目標不達成之風險，並考量風險發生之後果，俾作為風險管之基礎俾作為風險管之基礎n焦點焦點：是否設有辨認風險之機制？風險分析之程序是否周：是否設有辨認風險之機制？風險分析之程序是否周延？且所分析之風險是否攸關目標之達成？延？且所分析之風險是否攸關目標之達成？n對改變的管對改變的管n目標目標：設置辨認改變及對改變做出回應之機制：設置辨認改變及對改變做出回應之機制n焦點焦點：對涉及外界環境與內部有關事項如教職員工、資訊：對涉及外界環境與內部有關事項如教職員工、資訊系統、規模
50、、學程、組織、科技、校區等改變是否對學校系統、規模、學程、組織、科技、校區等改變是否對學校之目標產生影響並予以妥適因應？之目標產生影響並予以妥適因應？評估焦點之參考範例評估焦點之參考範例(七七)n控制活動控制活動n為達目標學校必須先辨認風險，評估風險，為達目標學校必須先辨認風險，評估風險，再據以進行風險管，設計必要之控制活動再據以進行風險管，設計必要之控制活動n目標目標：所設置之控制活動均為攸關並已執行，而：所設置之控制活動均為攸關並已執行，而未設置之控制活動則不予執行未設置之控制活動則不予執行n焦點焦點：各種營運活動是否設有必要且相關之控制：各種營運活動是否設有必要且相關之控制政策及程序？並