Transcript 內部控制 - 國立勤益科技大學

內部控制
行政院近年陸續頒行相關規定
內部控制制度設計原則
為利行政院及所屬各機關(構)、學校設計內部
制制度
內部控制制度設計範例
依據內部控制制度設計原則「四、設計步驟」，
以XX機關為例，說明設計內部控制制度之步驟，
提供各機關設計內部控制制度之參考
政府內部稽核應行注意事項
行政院及所屬各機關(構)、學校依本注意事項
理內部稽核
強化內部控制實施方案103年度重點工作
各機關加強內部控制機制年度工作目標
各機關內部控制制度自行評估原則
辦理內部控制制度自行評估作業，以落實各機
關自我監督機制
內部控制的定義及觀念
何謂內部控制：
係由機關內部全體人員參與
→人人有責
共同設計、執行及維持的管理過程 →五項要素
藉以合理確保達成其目標
→四項目標
高階主管(尤其
是首長)對內部控
制制度的有效設
計、執行及維持，
負主要責任
透過五項互有關聯
的組成要素，整合
內部各種控管及評
核措施
按五項要素逐一檢
查、判斷內部控制
制度的有效性
內部控制制度有其
先天限制
不論設計及執行如
何有效，僅能「合
理確保」而非絕對
保證目標的達成
內部控制的目標及要素
四項目標：
提升施政效能
● 遵循法令規定
● 保障資產安全
● 提供可靠資訊
●
五項要素：
1.控制環境：機關文化、內部控制認知
2.風險評估：辨識、分析與評量風險
3.控制作業：控制規範及程序
4.資訊與溝通：資訊處理及傳達
5.監督：評估內部控制制度執行有效性
業
監 督
資
訊
與
溝
控 制
作 業
風 險
評 估
控 制
環 境
通
業務
2
單 務
位 1
單 B
位
A
政府內部控制整體架構~
機關各單位及業務，經整合五項組成要素，合理促使達成四項目標
內部控制五大要素金字塔
控制環境係內部控制的基礎，位於金字塔底部
配合控制環境及設定之目標，據以評估風險
針對風險有效設計及執行控制作業
充分溝通資訊，及時連貫與支援各項要素
監督評核各項要素，並追蹤改善情形
控制環境≠外部環境
 外部環境不可控制；控制環境可控制
影響
 控制環境=內部環境
‧在內部控制中，稱為控制環境；在ERM（企業風險管
理），稱為內部環境，不以內部控制為限，故不稱控
制環境，改稱內部環境。
4
內部控制制度之限制
─「合理確保」而非絕對保證「達成目標」
 成本效益之考量
 若要求絕對確保達成目標，其成本可能超過所能產生的效益
 人性面先天限制
 人為疏忽或誤解規定
 串通舞弊或蓄意偽造
 高階主管逾越制度
 遵循制度日久鬆懈
 情況變遷複雜性
 正常環境或一般事項之控制，難以因應環境變遷或特殊事項
教育部推動內控時程(1/2)
 學習階段：實施初期因各校內部控制制度處於
摸索及修正階段，學校稽核人員亦在學習階段
，故100至101年定位為學習階段。

輔導協助：在學習階段本部以輔導方式協助各校健
全內部控制制度及推動內部稽核。所有訪視或評鑑
意見，不列入學校獎補助款、招生名額及其他補助
計畫之成績計算。
教育部推動內控時程(2/2)
 訪視階段：102至103年定位為訪視階段，教育
部組成內控訪視小組，協助各校精進內部控制
及稽核，訪視意見明列學校內部控制及稽核之
優缺點，提供學校參酌但不計算成績，不影響
學校獎補助款、招生名額及其他補助計畫之核
定。
 成熟階段：104年之後列入校務評鑑及私校獎補
助款訪視項目。
本校內部控制作業文件
 國立勤益科技大學健全內部控制專案小
組設置要點
 國立勤益科技大學內部控制制度手冊
 國立勤益科技大學102學年度內部控制
作業查核計畫
 國立勤益科技大學內部控制制度評估計
畫
 國立勤益科技大學修訂SOP申請表
8
內部控制作業手冊
 作業流程圖：應依相關規定及一般行政流程確實
設計開始及結束，涉及相關單位時，應將流程表
明，並保留適當的作業期程。
 風險評估：進行風險辨識、風險分析與風險評量
，擇定風險等級。
 控制重點：核准、驗證、調節、覆核、定期盤點
、記錄核對、職能分工、實體控制與計畫、預算
或前期績效之分析比較等程序。
9
檢查機制
訂定年度查核計畫。
檢查類型：
 例行監督：各單位主管應督導各項業務執行，以
落實管控機制。
 自行檢查：每年至少一次，分為整體層級與作業
層級。
 內部稽核：稽核評估職能包含施政管考、資訊安
全稽核、政風查核、政府採購稽核、人事考核、
內部審核、事務管理工作檢核及其他稽核職能。
10
具體內控作為
處(室)會議：修法或改善行政作業
意見反映：教職員生或校外人士所提建議或陳情
上級機關交辦：審計部或教育部等查核結果或來文
媒體、網路關注：其他機關學校所發生的事件
司法調查：政風單位、地檢署或法院調查案件
管考：本校管考系統或評鑑訪視之後續追蹤
自發精進：承辦人例行業務中發現應改善項目
內部稽核：稽核評估職能單位所辦理之查核
11
控制重點的類型－以控制作用區分
預防性控制
藉由『事前』的控制，形成一道屏障，防止錯誤
的發生，如安裝防毒軟體。【期望不發生】
偵查性控制
利用某些程序來偵測已發生的錯誤，如定期掃毒
。【發生要知道】
改正性控制
用來改正偵查性控制所發現的問題，如隔離或刪
除病毒。【已發生要改正】
補償性控制
用來補充其他控制之不足，使某些控制弱點不會
成為問題，如採用免費軟體或線上掃毒。
指示性控制
由管理階層指示一些行動，以便達成某種結果，
進而產生正面成效。【好的結果要讓它發生】
12
自行評估表說明
各單位應根據評估結果於自
行評估情形欄勾選「符合」
、「未符合」或「不適用」
；遇有「未符合」情形，應
於評估情形說明欄詳細說明
，且於撰寫評估結論時一併
敘明需採行之改進措施；
遇有「不適用」情形，應於
評估情形說明欄敘明理由，
以及是否有檢討修正評估重
點之必要性。
13
作業流程有效性
一、有效性評估分為三部份
。
說明：檢視SOP所依據的法
規條文中，有關行政流程的
部份，並確認與SOP流程是
否相符。
EX：預防食品中毒處理要點
－校外餐飲衛生督導標準作
業流程
14
標準作業流程控制
重點
二、將SOP的控制重點複製
至欄位內。
說明一：檢視SOP的控制重
點是否與作業流程及說明一
致，有無不足之處。
說明二：將一、二項分析情
形，提出結論或改善措施。
EX：預防食品中毒處理要點
－校外餐飲衛生督導標準作
業流程
15
作業層級自行評估
統計表
二、將所有SOP的控制重點
分為設計面及執行面。
說明一：法規中要求或依據
目的所設的控制重點列為設
計面。
說明二：法規雖無明文，但
實際作業中，確為控制重點
者，列為執行面。
說明三：具二種性質者，擇
一類即可。
EX：預防食品中毒處理要點
－校外餐飲衛生督導標準作
業流程
16
結 語
 健全內部控制制度之實施，雖不盡然保證各項事務
之成功，但透過機關內部各種管理措施日趨健全，
可合理促使─
 提升政府整體施政效能
 達到興利及除弊之功能
 內部控制制度之設計及執行是否有效，關鍵在於─
 機關首長全力支持
 全員參與凝聚共識
 化繁為簡精進流程
 控管風險即時修正