臺中市龍井區公所 105年度第一次內部控制教育訓練 內部控制監督機制 報告人 陳玉梅 內部控制教育訓練

報告大綱 壹、前言 貳、政府內部控制重要概念 參、政府內部控制觀念架構修正重點 肆、監督機制-自行評估 伍、結語 內部控制教育訓練

內部控制教育訓練

壹、前 言 內部控制教育訓練

一、彼得‧杜拉克 現代社會、經濟的重心不是科技，不是資訊，也不是生產力，而是管理上軌道的機構。 內部控制教育訓練

防 護 網 內部控制『好』？ 有所「據」 經驗傳承 減少工作摩擦及人情壓力 讓承辦人員執行各項業務及措施時，有一定的工作方式及標準程序，可減少及避免人為之干預。 經驗傳承 將工作流程文件化，可避免因人員之調動，導致工作經驗之流失，亦可幫助新進人員快速瞭解業務。 減少工作摩擦及人情壓力 由於工作有書面之標準作業規範，除可增進工作效率及效能外，亦可避免上下級間或同事間，因口頭溝通不清楚或不明確所產生之摩擦及人情壓力。 防 護 網 內部控制教育訓練

混亂的內部控制？ 迷思一 內部控制越多越好 真相一 內部控制實際落實才重要 迷思二 主要對財務事項作控管 真相二 內部控制為管理過程之一 真相二 內部控制為管理過程之一 迷思三 內部控制只約束一般員工 真相三 內部控制係管理階層職掌工作 內部控制教育訓練

混亂的內部控制？ 迷思四 內部控制只是會計或研考人員的責任 迷思五 有內部控制目標一定會達成 真相四 內部控制人人有責 真相五 合理而非絶對保證目標之達成 內部控制教育訓練

臺中市政府主計處105.2.4頒「臺中市政府內部控制監督作業要點」 政府推動內部控制之源起 行政院重視 近年陸續頒行相關規定 審計部要求 總決算審核報告指出缺失 行院100.2.1函頒 「健全內部控制實施方案」 行院102.4.29修頒 「強化內部制實施方案」 臺中市政府主計處105.2.4頒「臺中市政府內部控制監督作業要點」 行院103.7.9修頒 「內部控制相關規範」 行政院104.7.7修頒 「強化內部控制實施方案」 行政院104.7.19修頒 「政府內部控制監督作業要點」 內部控制教育訓練

貳、政府內部控制觀念架構 內部控制教育訓練

政府內部控制觀念架構 由機關內部全體人員整合五項內部控制組成要素，共同參與設計及執行之管理過程，藉以合理確保達成四項內部控制目標。 資 訊 與 溝 通 控 制 作 業 風 險 評 估 控 制 環 境 組織層級 部 門 營運單位 職 能 監 督 作 業 法 令 遵 循 資 產 安 全 可 靠 資 訊 施 政 效 能 四項主要目標 實現施政效能 提供可靠資訊 遵循法令規定 行政透明 保障資產安全 鑑於政府機關反貪腐係重要議題，將行政透明納為遵循法令規定之次目標 五項組成要素 與內部控制有關的單位或業務 內部控制教育訓練

首長及高階主管的重視及支持，督導工作執行 全體機關人員的參與 落實權責分工、制衡機制及「權」「責」相稱 一、建立良好的控制環境 型塑廉政文化 首長及高階主管的重視及支持，督導工作執行 全體機關人員的參與 落實權責分工、制衡機制及「權」「責」相稱 人力資源之妥善管理，職務輪調及人才培育之機制 強化內部控制課責性，落實考核獎懲措施 內部控制教育訓練

辨識貪腐與影響施政效能之重大風險，強化廉政透明 風險辨識、分析及評量 滾動檢討風險 二、確立施政目標、風險評估 目標管理是有用的-如果你知道目標的話。但百分之九十的時候你沒有。(彼得‧杜拉克) 確認目標、定義適確風險容忍度，以辨識相關風險 辨識貪腐與影響施政效能之重大風險，強化廉政透明 風險辨識、分析及評量 滾動檢討風險 內部控制教育訓練

考量風險性及重要性設計控制作業，以降低達成目標之相關風險及至可容忍程度 建立資訊作業之控制，強化安全管理 定期檢討控制作業，授予權限落實執行 三、設計合適的控制作業 差錯發生在細節，成功取決於系統(比爾‧馬瑞特) 考量風險性及重要性設計控制作業，以降低達成目標之相關風險及至可容忍程度 建立資訊作業之控制，強化安全管理 定期檢討控制作業，授予權限落實執行 非越多越好；不要因為怕做事而忽略流程的設計。 內部控制教育訓練

溝通是管理的濃縮(沃爾瑪公司總裁山姆·沃爾頓) 確保資訊品質，以支持內部控制持續運作。 建立內部溝通，履行內部控制職責。 四、資訊與溝通 溝通是管理的濃縮(沃爾瑪公司總裁山姆·沃爾頓) 確保資訊品質，以支持內部控制持續運作。 建立內部溝通，履行內部控制職責。 建立攸關且及時資訊之外部溝通，促進多方交流。 內部控制教育訓練

五、良好的監督機制 信任固然好，監控更重要(列寧) 進行持續性評估、個別評估或二者併行 落實監督作業，強化內部控制制度 檢討追蹤缺失，落實改善作為 內部控制教育訓練

e化管理及持續性稽核 (1/4) 導入內部控制e化管理，可藉由資訊科技之輔助，建構新的內部控制環境，並創造下列效益： 降低風險：運用資訊技術，針對可能發生潛在風險之關鍵控制點進行監控，即時偵測內部控制違失或異常情事，有助於降低施政風險。 提高作業效率：經由資訊系統協助彙整或分析內部控制運作情形，降低作業時間，提高效率並節省人力成本。 協助達成施政目標：藉由資訊科技可提供即時且可用之資訊，協助機關首長與高階主管作成各項決策，達成施政目標。 內部控制教育訓練 17

e化管理及持續性稽核 (2/4) 案例一:民間團體補（捐）助系統 建置「民間團體補（捐）助系統」(CGSS)，強化補（捐）助經費內部控制機制 內部控制教育訓練 18

承攬廠商未履約或財務問題等原因終止或解除契約 e化管理及持續性稽核 (3/4) 案例二:公共工程標案管理系統 強化「公共工程標案管理系統」監督功能 已完工逾期6個月以上未辦理驗收付款案件 機關不當延遲付款廠商通報案件 施工進度嚴重落後或承攬品質不佳 承攬廠商未履約或財務問題等原因終止或解除契約 . 異常及預警資訊 公共工程標案管理系統 內部控制教育訓練 19

e化管理及持續性稽核 (4/4) 案例三:內控型公務機關薪資發放系統 開發「內控型公務機關薪資發放系統」，強化「人事費－薪給作業」內部控制機制 內部控制教育訓練 20

參、政府內部控制觀念架構修正重點 內部控制教育訓練

參考美國COSO委員會「內部控制整合架構」所列內部控制五項組成要素觀念所衍生之十七項原則，修正內部控制五項組成要素之原則及其特性。 配合強化內部控制實施方案，增訂行政透明作為「遵循法令規定」次目標，於內部控制觀念架構五項組成要素中增加型塑廉政文化之觀念及行政流程透明之規定。 將常見內部控制缺失態樣納入各組成要素。 參考美國COSO委員會「內部控制整合架構」所列內部控制五項組成要素觀念所衍生之十七項原則，修正內部控制五項組成要素之原則及其特性。 內部控制教育訓練

肆、監督機制 -自行評估 內部控制教育訓練

臺中市政府內部控制監督作業要點 一、規範監督作業：例行監督、自行評估、內部稽核 二、內部控制缺失之判定程序 三、自行評估及內部稽核之辦理次數及涵蓋期間。 四、監督作業之辦理流程及相關表件

一、自行評估作業概述 內部控制教育訓練

自行評估作業 一、辦理次數及涵蓋期間。 二、自行評估(整體層級及作業層級)計畫之擬訂。 三、自行評估計畫之執行。 四、作業層級自行評估之評估情形為落實，惟事後經外部監督機關提出與該評估重點有關之內部控制缺失等意見時之處理。

自行評估辦理次數及涵蓋期間 年度自行評估及年度稽核：每年應至少各辦理一次年度自行評估及年度稽核，評估及稽核之期間至少應涵蓋十二個月份，並可自前一年度開始進行跨年度之自行評估及稽核，其前後年度之起訖時間應分別相互銜接。 例子:104年辦理自行評估截止日104年3月31日，則105年須從4月1日起，並且至少評估至105年3月31日。 內部控制教育訓練

自行評估效益 提升同仁內部控制意識。 增進同仁對於作業流程的瞭解。 提早發現及改善內部控制缺失。 對於內部控制制度之有效性，提供定期驗證或聲明。 有助於內部稽核計畫及重點之擬定。 內部控制教育訓練

內部控制自行評估架構圖 整 體 層 級 作 業 評估總表 （內部控制制度有效性整體評估結論） 自行評估表 （各單位） 自行評估統計表 評估明細表 （控制環境） （風險評估） （控制作業） （資訊與溝通） （監督） 評估總表 （內部控制制度有效性整體評估結論） 作 業 自行評估表 （各單位） 自行評估統計表 （內控幕僚） 部份落實/未實項目一覽表

自行評估方法 層級 整體層級評估 作業層級評估 評估項目 評估工具 評估方式 評估結果 內部控制各組成要素及判斷項目 (可自行增減修訂) 各單位職掌例行監督機制及內部控制制度控制作業之執行情形 (可自行調整增列) 評估工具 評估總表 評估明細表 自行評估表 自行評估統計表 部份落實/未落實項目一覽表 評估方式 由下而上 評估結果 分為 「有效、部分有效、少部分有效」 「落實、部份落實、未落實、不適用、其他」

自行評估主要步驟 1 研擬評估計畫 2 撰寫作業層級自行評估表 3 撰寫整體層級評估明細表 4 彙整自行評估結果

二、自行評估計畫 內部控制教育訓練

機關執行內部控制制度自行評估作業，應由研擬自行評估計畫單位事先綜整內部各單位意見研擬自行評估計畫，簽報機關首長核定，該計畫主要內容如下： 評估依據 評估目的 評估期間 評估範圍及項目 評估方式 評估流程 內部控制教育訓練

一、評估依據： 二、評估目的： 依據市府函頒之「臺中市政府內部控制監督要點」第二點及區公所內部控制制度之規定。 為衡量區公所內部控制制度設計及執行之有效性，由相關單位依職責分工，評估控制環境、風險評估、控制作業、資訊與溝通及監督作業等內部控制五項組成要素運作之有效程度。並提出本所內部控制制度自行評估有效程度整體結果。 內部控制教育訓練

三、評估期間： 自104 年 4 月 1日至 105年 3 月 31日 四、評估範圍及項目： 1、作業層級自行評估 2、整體層級自行評估 　1、作業層級自行評估 　2、整體層級自行評估 內部控制教育訓練

五、評估方式: 1.作業層級自行評估 各課室，應依其例行監督機制及內部控制制度控制作業執行情形辦理自行評估，作成作業層級自行評估表簽報單位主管簽章，另得檢附各項控制作業自行評估表作為作業層級自行評估表第六項評估重點之佐證資料。 各課室辦理作業層級自行評估時，應依照所設計之自行評估表，根據評估結果於自行評估情形欄勾選「落實」、 「部份落實」、「未落實」、「其他」或「不適用」。 內部控制教育訓練

訂定抽核方式、範圍及比率 採隨機抽樣方式，自母體抽核一定之樣本數量作為佐證依據。 OO區公所評估內部控制制度抽核標準表 評估期間母體發生頻率 每次評估所需最少樣本量 每日多筆 15筆 每日一筆 10筆 每週一筆 5筆 每月一筆 1筆 不定期，評估期間總筆數＞200筆 不定期，評估期間總筆數約51－200筆 不定期，評估期間總筆數約16－50筆 不定期，評估期間總筆數約1－15筆 內部控制教育訓練

2.整體層級自行評估： 按控制環境、風險評估、控制作業、資訊與溝通、監督五要素，由下而上評估內部控制制度之有效程度。 各機關辦理整體層級自行評估，應依整體層級自行評估總表及明細表提出評估結果，其中各明細表得依業務性質或管理需要，增減調整適用之判斷項目。 例子:市府訂頒之「各機關內部控制制度整體層級有效性判斷參考項目」全數納為本年度辦理整體層級評估之判斷項目。 各評估單位應就所負責之判斷項目蒐集足夠之佐證資料，俾作為勾選評估結果、填列佐證資料清單、評估情形說明、改善措施或具體興革建議之依據。 內部控制教育訓練

3.審計機關重要審核意見: 辦理自行評估時，審計部臺中市審計處（以下簡稱審計處）年度審核通知或臺中市地方總決算審核報告所列重要審核意見如提出機關內部控制機制未發揮應有效能等意見，應納入自行評估之重要參據。 內部控制教育訓練

六、自行評估作業之流程與期程 1.作業層級自行評估部分 各處室就負責業務逐一評估與檢視作業層級自行評估表評估重點項目，於限定期限前將評估結果填寫於自行評估表後連同相關佐證資料(內部控制作業自行評估表)，送內部控制專案小組幕僚單位彙整「自行評估統計表」及「部份落實/未落實一覽表」。 2.整體層級評估作業部分 各機關首長應針對整體層級各組成要素判斷項目指派適任之評估單位。由負責各判斷項目及組成要素之評估單位進行評估，於限定期限前，將評估意見填寫於評估明細表後連同相關佐證資料，送研擬自行評估計畫單位彙整。 內部控制教育訓練

自行評估作業流程

三、自行評估表 內部控制教育訓練

各處室-作業層級自行評估表、內部控制制度控制作業自行評估表。 1.作業層級自行評估 各處室-作業層級自行評估表、內部控制制度控制作業自行評估表。 自行評估計畫單位-作業層級自行評估統計表、作業層級自行評估部分落實/未落實項目一覽表。 內部控制教育訓練

作業層級自行評估 ○○機關作業層級自行評估表 ○○年度 評估單位：○○ 評估期間：○○年○○月○○日至○○年○○月○○日 評估日期： 年 月 日 本單位職掌業務例行監督及控制作業(包括○○○等○項控制作業)，其自行評估結果如下表： 評估重點 評估情形 部分落實/未落實/不適用情形說明 改善措施 落實 部分落實 未落實 不適用 其他 一、依據業務性質與時俱進檢討不合時宜之控制作業及作業流程，適度精簡、增刪或修訂，使其更臻具體、明確及可用。   二、針對涉及人民權利義務之主管業務建立適當之檢核、審查、追蹤、管制或考核等管理機制，並落實執行。 三、建立檢討主管法令規定機制，並針對外界意見或執行缺失部分即時檢討相關法令規定。 四、遵循相關法令規定或契約。 五、就主管業務對相關機關或單位善盡監理、督導或輔導等責任。 六、執行內部控制制度之各項控制作業。 . 填表人： 複核： 單位主管：

作業層級自行評估 ○○機關內部控制制度控制作業自行評估表 ○○年度 評估單位：oo課 作業類別(項目)：○○作業 評估期間：○○年○○月○○日至○○年○○月○○日 評估日期： 年 月 日 控 制 重 點 評估情形 改善措施 落實 部分落實 未落實 不適用 其他   填表填表人： 複核：

彙整自行評估統計表 作業層級自行評估 ○○機關作業層級自行評估統計表【範例】 ○○年度 評估期間：○○年○○月○○日至○○年○○月○○日 評估單位 各項評估重點之評估情形 落實 部分落實 未落實 不適用 其他 秘書室 10   人事處 7 . 總計 130(96%) 5(4%) 0(0%)

○○機關作業層級自行評估部分落實/未落實項目一覽表【範例】 彙整部份落實/未落實項目一覽表 ○○機關作業層級自行評估部分落實/未落實項目一覽表【範例】 ○○年度 評估期間：○○年○○月○○日至○○年○○月○○日 評估單位 評估重點 部分落實/未落實 情形說明 改善措施 資訊處 執行內部控制制度之各項控制作業。 應用系統上線及變更管理作業於評估期間共發生810筆系統維護申請作業，大多為常態性變更或維護，部分僅由單人維護的小型系統較難滿足資訊安全內部控制職能分工之規範。 請各科協調人力相互支援，以落實執行系統維護人員及系統管理人員由不同人員擔任之規範。 . 註：本表由內部控制小組幕僚單位彙整後交由內部稽核單位追蹤後續改善情形。

2.整體層級自行評估 整體層級自行評估明細表-各評估單位應就所負責之判斷項目蒐集足夠之佐證資料，俾作為勾選評估結果、填列佐證資料清單、評估情形說明、改善措施或具體興革建議之依據。 整體層級自行評估總表-由研擬自行評估計畫單位，依據評估單位所提出之評估意見及所發現之內部控制缺失，綜整提出各組成要素之評估結果為「有效」、「部份有效」、「部份有效」。 內部控制教育訓練

內部控制之五要素是否有效之判斷標準: 「有效」：判斷項目評估結果全數或大部分為「落實」，且無內部控制缺失或有內部控制缺失惟不影響內部控制目標之達成。 「部分有效」：判斷項目評估結果全數或大部分為「部分落實」，且有內部控制缺失並影響部分內部控制目標之達成。 「少部分有效」：判斷項目評估結果大部分為「未落實」，且有內部控制重大缺失並影響大部分內部控制目標之達成。 內部控制教育訓練

○○機關整體層級自行評估明細表【控制環境】 ○○年度 評估期間：○○年○○月○○日至○○年○○月○○日 判斷項目 評估單位 評估結果 佐證資料清單 評估情形說明 改善措施/ 具體興革建議 1.1 遵循公務倫理　型塑廉政文化 1.1.1 機關是否定期傳達公務員廉政倫理規範及其相關規定，如發生違反公務員廉政倫理規範案件，是否依該規範第十九點規定處置？ (參考法令：公務員廉政倫理規範) 政風室 【範例】 ■落實 (已定期傳達公務員廉政倫理規範及其相關規定，且如有涉及違反該規範案件已全數依規定處置) □部分落實 (未定期傳達公務員廉政倫理規範及其相關規定，或僅針對部分涉及違反該規範案件依規定處置) □未落實 (未定期傳達公務員廉政倫理規範及其相關規定，且未針對所有涉及違反該規範案件依規定處置) 1. 受贈財物、飲 宴應酬、請託 關說及其他廉 政倫理事件登 錄表。 2. 定期傳達公務員廉政倫理規範及其相關規定之紀錄。 3. ……… 。 1. 已定期傳達公務員廉政倫理規範及其相關規定，並針對民眾檢舉本機關同仁違反該規範案件共XX件，皆已依規定進行瞭解查察，其中涉有違失部分經查證屬實者，已移請相關單位或人員依規定懲處並提出檢討改善措施。 2. …… 無

○○機關整體層級自行評估明細表【風險評估】 ○○年度 評估期間：○○年○○月○○日至○○年○○月○○日 判斷項目 評估單位 評估結果 佐證資料清單 評估情形說明 改善措施/ 具體興革建議 2.1 確認施政目標 辨識相關風險 2.1.1 機關是否辨識整體與作業層級目標無法達成之風險，且於相關表 件記錄目標與其相對應之風險項目? （參考法令：行政院所 屬各機關風險管理及 屬各機關風險管理及 危機處理作業基準及 危機處理作業基準及手冊、 行政院函頒 政府 內部控制度設計原 則) 研考單位 ■ 落實 (已召開風險辨識會議，並於相關風險登錄表件記錄風險辨識結果) □ 部分落實 (未召開風險辨識會議，或未於相關風險登錄表件記錄風險辨識結果) □ 未落實 (未召開風險辨識會議，亦未於相關風險登錄表件記錄風險辨識結果)

○○機關整體層級自行評估明細表【控制作業】 ○○年度 評估期間：○○年○○月○○日至○○年○○月○○日 判斷項目 評估單位 評估結果 佐證資料清單 評估情形說明 改善措施/ 具體興革建議 3.1落實控制作業 確保有效管控 3.1.1 機關作業層級自行評估統計表是否顯示各項評估重點已落實執行，以利各項作業達成其原訂目標？（參考法令：本府內部控制監督作業要點） 內部控制專案小組幕僚單位 □落實 (評估情形全部或大部分為「落實」) □ 部分落實 (評估情形全部或大部分為「部份落實」，或有少部份「未落實」 □未落實 (評估情形全部或大部分為「未落實」)

○○機關整體層級自行評估明細表【資訊與溝通】 ○○年度 評估期間：○○年○○月○○日至○○年○○月○○日 判斷項目 評估單位 評估結果 佐證資料清單 評估情形說明 改善措施/ 具體興革建議 4.1 確保資訊品質 支援管理決策 4.1.1 機關利用資訊系統自動處理業務控管流程或資料勾稽比對之案件，是否定期檢核其資訊系統程式修改及資料存取權限？ （參考法令：本府內部控制監督作業要點） 資訊單位 □落實 (已定期檢核資訊系統之程式修改及資料存取權限) □部分落實 (已檢核資訊系統之程式修改及資料存取權限，惟未定期辦理) □未落實 (未檢核資訊系統之程式修改及資料存取權限)

○○機關整體層級自行評估明細表【監督】 ○○年度 評估期間：○○年○○月○○日至○○年○○月○○日 判斷項目 評估單位 評估結果 佐證資料清單 評估情形說明 改善措施/ 具體興革建議 5.1落實監督機制 強化內控制度 5.1.1 機關辦理內部稽核工作，是否依要點規定採下列方式辦理： (1)稽核項目與施政目標之關鍵策略目標及關鍵績效指標具關聯性，或具有其他量化或非量化之績效目標或指標時，是否依該規定第十六點第六款辦理? (2)稽核項目如未具有上開績效目標或指標，是否依該規定就必要項目辦理內部稽核? （參考法令：本府內部控制監督作業要點） 內部稽核幕僚單位 □ 落實 (已衡量稽核項目之績效並就實際績效未達衡量基準之項目提出可能提升績效之建議，或經衡量實際績效已達衡量基準；已就每項內部稽核必要項目辦理稽核) □ 部分落實 (已衡量稽核項目之績效，惟未就實際績效未達衡量基準之項目提出可能提升績效之建議；未就部分內部稽核必要項目辦理稽核) □ 未落實 (未衡量稽核項目之績效；未就內部稽核必要項目辦理稽核)

組成要素 評估結果 ㄧ、控制環境 □ 有效 □ 部分有效 □ 少部份有效 二、風險評估 三、控制作業 四、資訊與溝通 五、監督 備 註 ○○機關整體層級自行評估總表 ○○年度 評估期間：○○年○○月○○日至○○年○○月○○日 組成要素 評估結果 ㄧ、控制環境 □ 有效 □ 部分有效 □ 少部份有效 二、風險評估 三、控制作業 四、資訊與溝通 五、監督 備 註 1. 本機關原任首長○○○因屆齡退休於○年○月○日離職，由新任首長○○○接任。 2. 本機關內部控制小組召集人○○○因任務需要調整職務，由新任機關副首長○○○擔任。 3. 本機關內部控制制度（第○次修正），係配合機關施政目標（組織規程調整或法令變革等），於○年○月○日修訂。 4. ……

四、自行評估結果 內部控制教育訓練

研擬自行評估計畫單位應彙整各自行評估明細表，並據以編製整體層級自行評估總表，再併同作業層級自行評估統計表及部分落實與未落實項目一覽表，提經內部控制專案小組會議審議通過或簽陳該專案小組召集人核定後，簽報機關首長。 內部控制教育訓練

自行評估結果與外部監督機關評估不符時之處理: 倘作業層級自行評估之評估情形為落實，惟事後經外部監督機關提出與該評估重點有關之內部控制缺失等意見時，該評估單位應針對原評估作業不符情形等，於機關內部控制專案小組或內部稽核相關會議提出檢討報告，並由內部稽核單位追蹤其改善情形。 內部控制教育訓練

五、作業層級自行評估 範例說明 內部控制教育訓練

自行評估方式 各課室自行評估其職掌業務例行監督及控制作業（評估重點除作業層級自行評估表規定之必要評估重點外，另得視業務性質及外部意見等調整增列評估重點），並依評估結果於作業層級自行評估表，勾選「落實」、「部份落實」 、 「未落實」 、 「其他」 、 「不適用」，倘有「部分落實」、「未落實」或「不適用」情形，除說明其情形外，尚需於改善措施欄敘明需採行之改善措施。 各課室評估作業層級自行評估表第六點「執行內部控制制度之各項控制作業」之落實情形時，應評估各項控制作業執行情形；另得檢附各項控制作業自行評估表作為佐證資料，並免重複於本表填列該評估重點之改善措施。 為確保內部控制制度自行評估之有效性，各單位佐證資料之蒐集得依『評估內部控制制度抽核標準表』，採隨機抽樣方式，自母體抽核一定之樣本數量作為佐證依據。 內部控制教育訓練

作業層級自行評估表之勾選 「落實」:評估情形全部或大部份「落實」，亦即所有或大部份控制(評估)重點皆己執行。 「部份落實」:評估情形全部或大部份「部份落實」，亦即部份控制(評估)重點未執行，雖屬主觀判斷，惟各課室在判斷時仍需依控制(評估)重點之重要性，採取一致的標準，如百分比。 「未落實」:評估情形全部或大部份「部份落實」，亦即所有或大部份控制(評估)重點皆未執行。 「不適用」:係指評估期間法令規定或作法已修正，但控制重點未及配合修正者。 「其他」:係指評估期間未發生控制重點所規範情形等，致無法評估者。 內部控制教育訓練

範例 OO區公所OO課訂有二項控制作業，分別為對民間團體捐補助作業及里活動中心申請租借作業，其作業層級自行評估如下。 內部控制教育訓練

　　　　　　　　　　　　　臺中市○○公所作業層級自行評估表 　　　　　　　　　　　　　　　　　　　○○年度 評估單位： ○○課 評估期間：○○年○○月○○日至○○年○○月○○日　　　　　　　評估日期：○年○月○日 本單位職掌業務例行監督及控制作業(包括對民間團體捐補助作業等2項控制作業)，其自行評估結果如下表： 評估重點 評估情形 部分落實/未落實/不適用情形說明 改善措施 落實 部分落實 未落實 不適用 其他 一、依據業務性質與時俱進檢討不合時宜之控制作業及作業流程，適度精簡、增刪或修訂，使其更臻具體、明確及可用。   V 評估期間未辦理各項控制作業及作業流程之增刪或修訂  定期或不定期辦理滾動式風險評估，再依評估結果檢討各項控制措施，增刪或修訂各項控制作業及作業流程。 二、針對涉及人民權利義務之主管業務建立適當之檢核、審查、追蹤、管制或考核等管理機制，並落實執行。 本課計有…項作業涉及人民權利義務皆建立適當之檢核、審查、追蹤、管制或考核等管理機制(可檢附各項作業流程)  無。 三、建立檢討主管法令規定機制，並針對外界意見或執行缺失部分即時檢討相關法令規定。 本課無主管法令規定

五、就主管業務對相關機關或單位善盡監理、督導或輔導等責任。 Ｖ 評估重點 評估情形 部分落實/未落實/不適用情形說明 改善措施 落實 部分落實 未落實 不適用 其他 四、遵循相關法令規定或契約。 V   本科需遵守…等法令規定，評估期間未發生違反法令之規定。本年度計與外界訂立3個契約，皆依約執行 無。 五、就主管業務對相關機關或單位善盡監理、督導或輔導等責任。  Ｖ 評估期間尚末對捐補助民間團體經費運用情形進行稽核。  為稽核捐補助民間團體經費使用情形，擬分別於每年４及９月對１０％捐補助團體進行抽樣稽核。 六、對民間團體捐補助作業。 檢附控制作業自行評估表 七、里活動中心申請租借作業 Ｖ 填表人： 複核： 單位主管：

　　　　　　　　　　　　臺中市○○公所內部控制制度控制作業自行評估表 　　　　　　　　　　　　　　　　　　　○○年度 評估單位： ○○課 作業類別(項目)：里活動中心申請租借作業 評估期間：○○年○○月○○日至○○年○○月○○日　　　　　 評估日期： 年 月 日 控制重點 評估情形 改善措施 落實 部分落實 未落實 不適用 其他 1.應備申請文件是否備齊。。  V   2.申請使用事由是否符合使用管理要點。 3.申請使用時間是否符合使用管理要點。   V 部份申請租借案件未符管理要點第O點規定於O前辦理租借，擬將申請租借辦法張貼於里辦公處加強宣導外，並加強監督申請案件審核。 4.申請使用場地與收費是否相符。  收費標準己於O年O月O日修訂。 填表人： 複核： 內部控制教育訓練

臺中市○○區公所作業層級自行評估統計表【範例】 彙整自行評估統計表 臺中市○○區公所作業層級自行評估統計表【範例】 ○○年度 評估期間：○○年○○月○○日至○○年○○月○○日 評估單位 各項評估重點之評估情形 落實 部分落實 未落實 不適用 其他 秘書室 10   OO課 3 2   1 1  . 總計 130(96%) 5(4%) 0(0%)

臺中市OO區公所作業層級自行評估部分落實/未落實項目一覽表【範例】 彙整部份落實/未落實項目一覽表 臺中市OO區公所作業層級自行評估部分落實/未落實項目一覽表【範例】 ○○年度 評估期間：○○年○○月○○日至○○年○○月○○日 評估單位 評估重點 部分落實/未落實 情形說明 改善措施 OO課 1.依據業務性質與時俱進檢討不合時宜之控制作業及作業流程，適度精簡、增刪或修訂，使其更臻具體、明確及可用。 2.就主管業務對相關機關或單位善盡監理、督導或輔導等責任。 3.對民間團體捐補助作業。 1.評估期間未辦理各項控制作業及作業流程之增刪或修訂。 2.評估期間尚末對捐補助民間團體經費運用情形進行稽核。 3.對民間團體捐補助作業，。。。。。。 1.定期或不定期辦理滾動式風險評估，再依評估結果檢討各項控制措施，增刪或修訂各項控制作業及作業流程。 2.為稽核捐補助民間團體經費使用情形，擬分別於每年４及９月對１０％捐補助團體進行抽樣稽核。 3……….. . 註：本表由內部控制小組幕僚單位彙整後交由內部稽核單位追蹤後續改善情形。

彙整自行評估結果 內部控制制度自行評估結果 層級 評估表件（負責單位） 彙整表件（負責單位） 作業 自行評估統計表 彙整單位（內部控制小組幕僚單位） 內部控制制度自行評估結果 層級 評估表件（負責單位） 彙整表件（負責單位） 作業 (作業層級＋控制作業)自行評估表 （各單位） 自行評估統計表 部份落實/未落實項目一覽表 （內控小組幕僚單位） 68

外部監督機關評估 各機關辦理自行評估時，審計部臺中市審計處（以下簡稱審計處）年度審核通知或臺中市地方總決算審核報告所列重要審核意見如提出機關內部控制機制未發揮應有效能等意見，應納入自行評估之重要參據。 倘作業層級自行評估之評估情形為落實，惟事後經外部監督機關提出與該評估重點有關之內部控制缺失等意見時，該評估單位應針對原評估作業不符情形等，於機關內部控制專案小組或內部稽核相關會議提出檢討報告，並由內部稽核單位追蹤其改善情形。 內部控制教育訓練

六、整體層級自行評估 範例說明 內部控制教育訓練

評估方式 1.機關首長指派適任之評估單位。 2.各評估單位應就各判斷項目進行評估。 3.各主辦單位依據評估單位所提出之評估意見，提出各組成要素之評估結果並編製評估明細表。

評估方式 1.機關首長指派適任之評估單位。 2.各評估單位應就各判斷項目進行評估，並編製評估明細表。 3.由研擬自行評估計畫單位參考市頒內部控制監督作業要點規定之內部控制有效程度建議標準，依據評估單位所提出之評估意見及所發現之內部控制缺失，綜整提出各組成要素之評估結果編製整體自行評估總表。 內部控制教育訓練

撰寫整體層級自行評估表 撰寫方式（評估單位） 針對判斷項目蒐集佐證資料（依評估計畫所訂定之抽核方式蒐集足夠之佐證資料） 依據佐證資料撰寫評估情形說明及分析，包括評估所發現之內部控制缺失等。 依據評估情形及判斷標準，勾選評估結果。 依據評估結果填列針對內部控制應採取及執行之改善措施或有助於內部控制有效運作之具體興革建議。 內部控制教育訓練

臺中市○○區公所整體層級自行評估明細表【控制環境】 ○○年度 評估期間：○○年○○月○○日至○○年○○月○○日 判斷項目 評估單位 評估結果 佐證資料清單 評估情形說明 改善措施/ 具體興革建議 1.1 遵循公務倫理　型塑廉政文化 1.1.1 機關是否定期傳達公務員廉政倫理規範及其相關規定，如發生違反公務員廉政倫理規範案件，是否依該規範第十九點規定處置？ (參考法令：公務員廉政倫理規範) 政風室 【範例】 ■落實 (已定期傳達公務員廉政倫理規範及其相關規定，且如有涉及違反該規範案件已全數依規定處置) □部分落實 (未定期傳達公務員廉政倫理規範及其相關規定，或僅針對部分涉及違反該規範案件依規定處置) □未落實 (未定期傳達公務員廉政倫理規範及其相關規定，且未針對所有涉及違反該規範案件依規定處置) 1. 受贈財物、飲 宴應酬、請託 關說及其他廉 政倫理事件登 錄表。 2. 定期傳達公務員廉政倫理規範及其相關規定之紀錄。 3. ……… 。 1. 已定期傳達公務員廉政倫理規範及其相關規定，並針對民眾檢舉本機關同仁違反該規範案件共XX件，皆已依規定進行瞭解查察，其中涉有違失部分經查證屬實者，已移請相關單位或人員依規定懲處並提出檢討改善措施。 2. …… 無

臺中市○○區公所整體層級自行評估明細表【風險評估】 ○○年度 評估期間：○○年○○月○○日至○○年○○月○○日 判斷項目 評估單位 評估結果 佐證資料清單 評估情形說明 改善措施/ 具體興革建議 2.1 確認施政目標 辨識相關風險 2.1.1 機關是否辨識整體與作業層級目標無法達成之風險，且於相關表 件記錄目標與其相對應之風險項目 ? （參考法令：行政院所 屬各機關風險管理及 危機處理作業基準及 危機處理作業基準及手冊、 行政院函頒 政府 內部控制度設計原 則) 研考單位 ■ 落實 (已召開風險辨識會議，並於相關風險登錄表件記錄風險辨識結果) □ 部分落實 (未召開風險辨識會議，或未於相關風險登錄表件記錄風險辨識結果) □ 未落實 (未召開風險辨識會議，亦未於相關風險登錄表件記錄風險辨識結果) １O年O月O日內部控制專案小組會議紀綠。 2.風險評估及處理表。 3.內部控制制度2.0版 不定期辦理風險評估，辨識整體與作業層級目標無法達成之風險，且於內部控制制度記錄目標與其相對應之風險項目 。 無。

臺中市○○區公所整體層級自行評估明細表【控制作業】 ○○年度 評估期間：○○年○○月○○日至○○年○○月○○日 判斷項目 評估單位 評估結果 佐證資料清單 評估情形說明 改善措施/ 具體興革建議 3.1落實控制作業 確保有效管控 3.1.1 機關作業層級自行評估統計表是否顯示各項評估重點已落實執行，以利各項作業達成其原訂目標？（參考法令：本府內部控制監督作業要點） 內部控制專案小組幕僚單位 ▄落實 (評估情形全部或大部分為「落實」) □ 部分落實 (評估情形全部或大部分為「部份落實」，或有少部份「未落實」 □未落實 (評估情形全部或大部分為「未落實」) 作業層級自行評估表及內部控制作業自行評估表。 作業層級自行評估統計表顯示比率，落實95%；部份落實2％；未落實1%。 各單位職掌業務例行監督及執行控制作業大部份落實，惟依據業務性質與時俱進檢討不合時宜之控制作業及作業流程，適度精簡、增刪或修訂，使其更臻具體、明確及可用之評估重點，有少部份課室未確實執行，建議定期或不定期檢討，並由秘書室彙總調查辦理情形，陳報區長核處。

臺中市○○區公所整體層級自行評估明細表【資訊與溝通】 ○○年度 評估期間：○○年○○月○○日至○○年○○月○○日 判斷項目 評估單位 評估結果 佐證資料清單 評估情形說明 改善措施/ 具體興革建議 4.1 確保資訊品質 支援管理決策 4.1.1 機關利用資訊系統自動處理業務控管流程或資料勾稽比對之案件，是否定期檢核其資訊系統程式修改及資料存取權限？ （參考法令：本府內部控制監督作業要點） 資訊單位 □落實 (已定期檢核資訊系統之程式修改及資料存取權限) □部分落實 (已檢核資訊系統之程式修改及資料存取權限，惟未定期辦理) ▄未落實 (未檢核資訊系統之程式修改及資料存取權限) 本所計有民政課使用OO資訊系統；農業課使用OO資訊系統；公建課使用OO資訊系統；會計室使用OO資訊系統，但評估期間未辦理資訊系統程式修改及資料存取權限之檢核。 擬請每年至少辦理一次資訊系統程式修改及資料存取權限之檢核。

臺中市○○區公所整體層級自行評估明細表【監督】 ○○年度 評估期間：○○年○○月○○日至○○年○○月○○日 判斷項目 評估單位 評估結果 佐證資料清單 評估情形說明 改善措施/ 具體興革建議 5.1落實監督機制 強化內控制度 5.1.1 機關辦理內部稽核工作，是否依要點規定採下列方式辦理： (1)稽核項目與施政目標之關鍵策略目標及關鍵績效指標具關聯性，或具有其他量化或非量化之績效目標或指標時，是否依該規定第十六點第六款辦理? (2)稽核項目如未具有上開績效目標或指標，是否依該規定就必要項目辦理內部稽核? （參考法令：本府內部控制監督作業要點） 內部稽核幕僚單位 ▄ 落實 (已衡量稽核項目之績效並就實際績效未達衡量基準之項目提出可能提升績效之建議，或經衡量實際績效已達衡量基準；已就每項內部稽核必要項目辦理稽核) □ 部分落實 (已衡量稽核項目之績效，惟未就實際績效未達衡量基準之項目提出可能提升績效之建議；未就部分內部稽核必要項目辦理稽核) □ 未落實 (未衡量稽核項目之績效；未就內部稽核必要項目辦理稽核) 1.105年度內部稽核計畫。 2.內部稽核紀錄。 3.內部稽核報告。 1.105年度內部稽核己於O年O月O日辦理完竣,計稽核三項控制作業、OO活動之辦理及台中市104年度審核報告中之OO事項。 2.辦理稽核OO活動，與本所整體目標「成為槳活鄉村」具有關聯性。且稽核活動執行績效時，運用比較分析技巧分析參與人數及經費運用。 無。

彙整自行評估結果 彙整單位（研擬自行評估單位） 研擬自行評估計畫單位應彙整各自行評估明細表，並據以編製整體層級自行評估總表，再併同作業層級自行評估統計表及部分落實與未落實項目一覽表，提經內部控制專案小組會議審議通過或簽陳該專案小組召集人核定後，簽報機關首長。 內部控制教育訓練

組成要素 評估結果 ㄧ、控制環境 ■ 有效 □ 部分有效 □ 少部份有效 二、風險評估 ■ 有效 □ 部分有效 □ 少部份有效 三、控制作業 ○○機關整體層級自行評估總表 ○○年度 評估期間：○○年○○月○○日至○○年○○月○○日 組成要素 評估結果 ㄧ、控制環境 ■ 有效 □ 部分有效 □ 少部份有效 二、風險評估 ■ 有效 □ 部分有效 □ 少部份有效 三、控制作業 四、資訊與溝通 □ 有效 □ 部分有效 ■ 少部份有效 五、監督 □ 有效 ■ 部分有效 □ 少部份有效 備 註 1. 本機關原任首長○○○因屆齡退休於○年○月○日離職，由新任首長○○○接任。 2. 本機關內部控制小組召集人○○○因任務需要調整職務，由新任機關副首長○○○擔任。 3. 本機關內部控制制度（第○次修正），係配合機關施政目標（組織規程調整或法令變革等），於○年○月○日修訂。 4. ……

伍、結 語 內部控制教育訓練

一、21世紀，沒有危機感是最大的危機(哈佛商學院教授理查德·帕斯卡爾) 二、企業的核心競爭力，就在於執行力。沒有執行力，一切都是空談。 三、內部控制憑一人之力，無法成功，只要全體參與，必能走向完善之途。 內部控制教育訓練

謝謝聆聽 敬請指正 陳玉梅 Email:g8693012@ebas.gov.tw 內部控制教育訓練