政府內部控制觀念與 未來推動方向 行政院主計總處 黃處長叔娟 1

簡報大綱 壹、前言 貳、內部控制觀念架構 參、內部控制實務案例 肆、未來推動方向 伍、結語

壹、前言

外界要求強化內部控制機制(1/2) 我國政府機關本存有內部控制機制，透過施政管考、 資訊安全稽核、政風查核、政府採購稽核、人事考 核、內部審核及事務管理工作檢核等7項稽核評估職 能執行稽核或評估，惟缺乏針對機關業務進行稽核， 致部分機關未有效控管時有違失案件發生，如教育 部青年發展署競賽評審及贈獎活動得獎名單造假案、 成功大學研究費 詐領 案及臺灣大學醫學院 附設 醫院器官移植失誤案 等。 4

外界要求強化內部控制機制(2/2) 審計部97、98年度中央政府總決算審核報告指出， 部分機關因內部控制機制未臻健全，間有施政效 能不彰、投入鉅資興建設施閒置浪費及未依法制 執行預算等，致有重大弊案陸續發生，顯示強化 政府內部控制機制， 以防杜違失，實刻不 容緩。 5

貳、內部控制 觀念架構 6 6

政府內部控制應有觀念 各機關均存在內部控制機制，行政院內部控制推動及督導小組著重整合強化政府內部控制制度。 有效之內部控制制度仍需各機關積極推動，避免流於文書形式，應真正內化於組織文化中，俾落實自主管理機制。

目標、風險與控制 機關目標 控制環境 風險評估 資訊與溝通 風險 控制作業 單位目標 使命/願景 監督 風險 8

政府內部控制相關規定 9

統整訂定內部控制制度相關範例 風險評估範例：「教育部體育署內部控制制度風險評估 範例」。 風險評估範例：「教育部體育署內部控制制度風險評估 範例」。 共通性作業範例：出納與財產管理、政風、主計等11項。 個別性業務範例：「斃死豬非法流用管控與防範作業」、「營利事業所得稅電腦選案核定進度與管制作業」及「督導直轄市及縣（市）政府執行地下水管制區工廠內水井查察與處置作業」。 跨職能整合範例：擇定「人事費－薪給作業」、「採購作業」、「自行收納收款作業」、「物品管理作業」及「民間團體申請及結報補（捐）助案件作業」等高風險作業，優先進行跨職能整合。 10

行政院暨所屬各級機關（構）完成第1版內部控制制度情形 機關設計內部控制制度情形 隨著各機關陸續依限設計完成內部控制制度，如何維持機關內部控制制度有效性成為當前重要課題。 行政院暨所屬各級機關（構）完成第1版內部控制制度情形 （截至103年5月止） 主管機關及所屬機關（構）數 910 (37) 已完成第1版內部控制制度 103年5月已完成之機關（構）數 737(25) 尚未完成之機關（構）數 173 (12) 完成比例（%） 81 (68) 註：1.以上機關（構）數未包括適用公開發行公司規定之國營事業。 2.括號內()表示行政院暨主管機關數。 11

內部稽核之必要性 政府現況：機關現有稽核評估職能單位雖依法定職掌及相關規定辦理相關稽核或評估工作，惟僅側重於個別稽核專業及工作範圍。 策進作為：機關透過組設內部稽核任務編組統合相關稽核評估職能，可強化機關核心及高風險業務之監督機制，協助檢查機關整體內部控制之實施狀況，並就所發現內部控制缺失追蹤改善，合理確保內部控制得以持續有效運作。 12

內部稽核之獨立性 政府現況：囿於行政院組織改造精實原則，在不增加員額之前提下，現階段除少數機關原設有內部稽核專責單位外，其餘機關均採任務編組方式辦理內部稽核工作。 策進作為： 為改善內部稽核任務編組之獨立性不足情形，各機關內部稽核工作得視業務需要，調度現有稽核評估職能單位人員及主要核心或高風險業務單位人員辦理，該等人員並應避免針對目前服務單位或承辦業務執行稽核，以融合機關內部各單位具不同專業背景之人力，並強化辦理內部稽核工作之深度與廣度。 長期而言，仍以設置專責之內部稽核單位為目標，並培訓專業之內部稽核人員，以有效發揮內部稽核實質功效。 13

試辦簽署內控聲明書(1/3) 透過各機關首長簽署內控聲明書促使合理確認機關整體 內部控制制度之有效性，以落實課責。 內部控制制度聲明書(以下簡稱內控聲明書)區分為「有 效」、「部分有效」及「少部分有效」等三種格式，由 機關首長及副首長共同簽署。 第一階段試辦機關 行政院擇定6個機關參與試辦： 1.二級機關(包括：主計總處、 法務部及故宮博物院) 2.三級機關(包括：臺灣高等法 院檢察署、法務部矯正署與內 政部入出國及移民署) 14

擬定內部控制制度自行評估計畫及內部稽核計畫 試辦簽署內控聲明書(2/3) 第一階段試辦流程 於103年8月底前，就102年度內部控制制度自行評估及內部稽核所發現之缺失，連同監察院等外部意見涉及內部控制缺失部分作成追蹤複查表，並確認應揭露之重大缺失項目。 綜合判斷整體內部控制制度設計及執行之有效程度，由機關首長及副首長簽署102年度內控聲明書。 擬定內部控制制度自行評估計畫及內部稽核計畫 於102年度終了日前完成內部控制制度自行評估及內部稽核，並於2個月內作成自行評估結果及內部稽核報告 辦理內部控制制度自行評估及內部稽核 15

試辦簽署內控聲明書(3/3) 第一階段試辦情形 試辦機關均已完成內部控制制度自行評估及 內部稽核。 試辦機關擇定之內部稽核項目包括:採購案辦 理情形、撤銷假釋受處分人減刑複核作業、 收容人脫逃事故、誤釋或冒名頂替事件通報 作業、受理民眾有關行蹤不明外勞報案之後 續處理作業等，涵蓋業務管理層面，部分稽 核結果已呈現風險導向績效稽核之雛型。 16 16

參、內部控制 實務案例 17

內部控制興利案例 所得稅試算，報稅免煩惱(1/3) 財政部為改善並提升稅務 服務品質，營造友善、便 捷且具效率之租稅環境， 自100年起推行「綜合所 得稅結算申報稅額試算服 務」，主動提供納稅義務 人稅額試算資料及線上稅 額試算服務資訊系統。 (圖片來源:財政部賦稅署) 18

內部控制興利案例 所得稅試算，報稅免煩惱(2/3) 財政部為了改善並且提升稅務服務品質，從100 年起推行「綜合所得稅結算申報稅額試算服務」 ，主計總處以該項服務為例，製作政府內部控制宣導短片，提供各機關參考運用。 19

政府內部控制宣導短片 －報稅便民篇 20 20

內部控制興利案例 所得稅試算，報稅免煩惱(3/3) 改善效益： 透過財政部主動提供綜合所得稅結算申報稅額試算服務，101年產出之適用案件數達總申報件數567萬件之56%，服務採用率達63%，民眾滿意度達98%，101年實施總效益達節省11億3，100萬元，扣除執行成本9，400萬元，淨效益達10億3，700萬元。 21 21

內部控制缺失案例 給獎不實，偽造得獎名單(1/7) 101年12月間外界指出某機關辦理網路議題調查、創意logo設計及願景徵文等三項活動之得獎名單，民眾未報名參加，名字卻出現在得獎名單中，且未領到獎品；得獎名單並與華梵大學92學年度入學名單相同，質疑名單造假。經該機關核對得獎者名單確有造假情事。 22

內部控制缺失案例 給獎不實，偽造得獎名單(2/7) 給獎不實，偽造得獎名單(2/7) 內部控制問題： 承辦人與廠商串謀舞弊及行政主管監督不周。 抽獎過程無資訊單位負責稽核，致廠商有機會灌入並抽取造假名單。 得獎名單核定過程中未要求廠商提供得獎者原始資料查對。 採購契約書中未訂定要求廠商於驗收時應檢附證明文件。 23

內部控制缺失案例 給獎不實，偽造得獎名單(3/7) 改進作為： 控制環境：本案係該機關多年來委由廠商辦理活動之採購案件，致使相關人員警覺性較低而疏於督導，應加強主管督導考核責任，以確保辦理結果已達到原訂目標，並加強採購專業訓練以提升專業能力及適任性。 風險評估：應評估各項勞務採購可能產生 之風險及廠商履約風險，於契約書中訂定 相關驗收證明文件及履約保證金等規定， 以符實需。 24

內部控制缺失案例 給獎不實，偽造得獎名單(4/7) 改進作為： 控制作業： 設計標準作業程序時應考量職能分工及相關牽制機制。 加強競賽評審與贈獎作業程序之管控，於評審作業後確認得獎名單之相關資料，請評審委員確認做成紀錄，避免不當之誤植，並要求廠商檢附採購獎品之原始憑證影本及獎品寄送證明文件，併同執行報告相關資料辦理請款。 採購案件驗收作業，應依政府採購法規定程序辦理，如作結算驗收證明書。 25

內部控制缺失案例 給獎不實，偽造得獎名單(5/7) 改進作為： 資訊與溝通：機關辦理網路抽獎活動，應由資訊單位或人員針對抽獎資料庫異動歷程及紀錄進行稽核，以防止人為灌入造假資料；抽獎程式如由廠商開發，應由機關針對該程式進行檢視及測試，以確保符合隨機抽取之要求。 26

內部控制缺失案例 給獎不實，偽造得獎名單(6/7) 改進作為： 監督： 需求單位應確實加強採購案件履約執行檢核，檢核之工作項目應符合企劃書及契約等工作事項規定。 勞務採購案件之驗收程序，驗收單位於驗收時，應通知監辦單位派員監辦，驗收紀錄文件應參照工程會範本設置監驗人員欄位，俾利監驗單位辦理監驗。 27

內部控制缺失案例 給獎不實，偽造得獎名單(7/7) 改進作為： 已就網路抽獎活動之規劃、審查、得獎名單抽籤作業、獎品購買及寄送等設計相關內部控制制度，並於2013年9月辦理作業層級自行評估，評估結果皆符合，確認該項作業已有效設計及執行。 已修訂勞務及財物採購業務及監辦分工表，明訂採購監辦單位應辦理事項。 已檢討主管機關審議完成採購申訴案件至機關刊登政府採購公報之時程落差，接獲審議判斷書即可逕行刊登政府採購公報，以爭取時效，並以電子郵件通知機關全體同仁及於內部網站公告。 28

內部控制缺失案例 人事待遇給與違失案(1/3) 近來地方政府發生數起浮報加班費違失案件： ○○局○○室辦事員利用負責審核加班費之便，使用文書編 輯軟體複製及篡改差勤系統產出之個人加班時數資料，本案 肇因勾稽檢核機制不足致承辦人得以順利詐取公帑。 ○○局○○室課員誤導出納將經收離職人員繳回薪資由其代 為繳納公庫，並利用審核是項業務之機會，漏開部分支出收 回書及收入傳票詐取公款。本案係肇因於該局會計人員與出 納人員未落實遵守職能分工原則，致使涉案人有機可趁。 ○○局隊員藉由兼辦同仁加班費並負責核對點名紀錄表及加 班請示單與製作加班費印領清冊之便，影印偽造該等文件浮 報加班費時數。本案係肇因該局未確依報支加班費標準作業 程序辦理，且未落實職能分工原則，方造成此一疏漏。 29

內部控制缺失案例 人事待遇給與違失案(2/3) 強化人事待遇給與發放作業： 針對涉案人利用職務之便偽(變)造相關文件，故意避開 相關單位審核，該機關若能善用既有之差勤系統加班費 動支申請、核銷及匯款等功能，強化勾稽檢核機制，應 可降低發生類此舞弊案件之風險。 各機關應針對差勤系統加班時數資料正確性之管控、資 料介接轉入薪資系統之安全性，及防止請領加班費時數 證明書面文件之事後竄改等，強化相關內部控制機制。 30

內部控制缺失案例 人事待遇給與違失案(3/3) 強化人事待遇給與 發放作業： 各機關應透過辦理內 控制度自行評估中所 列「遵循公務倫理　 型塑廉政文化」及 「授予權限責任　落 實職能分工」等整體 層級判斷項目自行評 估，如機關高風險業 務，因人員編制不足 時，則須有補償性控 制機制，以落實自我 監督。 判斷項目 評估 單位 評估結果 1.3 授予權限責任　落實職能分工 1.3.1 機關內部高風險業務是否有明確職能分工及制衡機制?例如：出納與會計分工、機關承辦採購單位之人員不得為所辦採購之主驗人或樣品及材料之檢驗人。 (參考法令：出納管理手冊、政府採購法等) 綜合研考單位 □落實 (高風險業務皆有分工及制衡機制) □部分落實 (部分高風險業務未有分工及制衡機制) □未落實 (高風險業務皆未有分工及制衡機制) 31

肆、未來推動 方向 32

設計風險導向內部控制制度 各機關應針對各項施政作為於不同階段落實風險評估檢討機制，並就不可容忍風險或重要性原則訂定相關管控措施或控制作業，強化機關內部控制機制及因應潛在風險。 33 33 33 33

落實內部控制制度監督機制 各機關透過自行評估提出之改善措施或具體興革建議，由內部控制小組督導各單位確實檢討改善，形成PDCA管理循環，以有效發揮內部控制機制。 各機關應妥為規劃及執行內部稽核工作，確實檢查內部控制之實施狀況，並適時提供改善建議，以合理確保內部控制得以持續有效運作，俾使機關達成施政目標。 為改善各機關各項施政品質，應加強各機關重要業務或計畫績效之稽核工作，協助提升施政效率與效果，以合理達成機關施政目標。 34

擴大試辦簽署內控聲明書 6個試辦機關將於103年8月，由機關首長及副首長簽署102年度內控聲明書。 未來將擴大擇定機關簽署內控聲明書，並就簽署 內控聲明書之責任範圍及時效性（簽署時程是否提前）等研擬相關配套措施，以期發揮簽署內控聲明書之實質效益。 35

伍、結語 36

結語 3年多來行政院積極強化政府內部控制，已初步 建構我國政府內部控制架構體系，並發揮整合 綜效。推動過程中，感謝各位同仁的付出與努 力! 行政院內控小組將賡續訂（修）頒內部控制相 關規範、督導各機關持續檢討精進內部控制機 制，以及落實自行評估與內部稽核等監督機制 ，亦請各位同仁協助擔任本機關或所屬機關宣 導及教育訓練講師，以協助機關改善治理效能 ，合理確保達成施政目標。 37 37