內部控制暨內部稽核實務 PA0011 蔡篤村老師 02-23775774

網址: magicemc@ms54.hinet.net 興業家企管顧問公司 Entrepreneur 台 北 市 基 隆 路 二 段 189 號 十 樓 之 8 Tel: (02) 2377-5774 Fax: (02) 2378-7600 網址: magicemc@ms54.hinet.net PA0011 蔡篤村老師 02-23775774

蔡 篤 村 博士 通訊地址：台北市基隆路二段189號十樓之八 電 話：00886-2-3775774 蔡 篤 村 博士   通訊地址：台北市基隆路二段189號十樓之八 電 話：00886-2-3775774 傳 真：00886-2-23787600 E-Mail：magicemc@ms54.hinet.net 網 站：www.emcmagic.com.tw PA0011 蔡篤村老師 02-23775774

現任：1. 台灣經濟研究院顧問 2. 興業家企管顧問公司總經理 3. 行政院陸委會台商張老師 4. 台北市進出口商業同業公會 中國市場諮詢顧問 5. 經濟部國營會檢核委員 6. 台灣內部稽核協會理事 7. 中華會計協會及台北市會計學會理事 8. 多家上市上櫃公司管理顧問 9. 台灣內部稽核師（QIA） 10. 國際內部稽核師（CIA） PA0011 蔡篤村老師 02-23775774

曾任：1. 美國通用器材公司遠東區稽核主管 2. 福特汽車公司台灣財務部經理 3. 美國西屋電氣公司台灣副總經理 4. 宏碁集團總稽核 5. 台灣內部稽核協會副理事長及委員會主委 6. 台灣電腦稽核協會理事及委員會主委 PA0011 蔡篤村老師 02-23775774

任教：受邀在金融研訓院，證券商業同業公會，投信投顧公會，經濟部生產力中心，會計研究發展基金會，保險事業發展中心，中華徵信所，台北市進出口商業同業公會，中華公司治理協會，上市櫃公司董監事課程，各大會計師事務所，各大訓練機構，協會及工商企業專題講授。大陸公民營企業培訓專業講授。   著作：企業內部控制 - 制度建立與評估 資訊管理 - 內部控制與稽核 內部控制與公司治理實務個案評估模型 專業：第三屆台灣優秀內部稽核人員。具三十餘年企業財務管理、稅務規劃、內部稽核、內部控制、公司治理、風險管理、經營診斷、人力資源管理、制度設計等實務經驗。 PA0011 蔡篤村老師 02-23775774

內部控制暨內部稽核實務 PA0011 蔡篤村老師 02-23775774

內 部 控 制 PA0011 蔡篤村老師 02-23775774

內部控制制度之定義 ‧經理人所設計。 ‧董事會通過。 ‧董事會經理人及所有員工據以執行。 ‧目標： a. 營運之效果及效率 – 包括獲利績效及保障資產安全。 b. 財務報導之可靠性 – 包括確保對外之財務報表係依照一般公認會計原則編制，交易經適當核准等。 c. 相關法令之遵循。 PA0011 蔡篤村老師 02-23775774

內部控制制度之組成要素 ‧控制環境：為其他組成要素之基礎。 ‧風險評估：評估結果可協助公司及時設計、修正及執行必要之控制作業。 ‧控制作業：幫助董事會及經理人確保指令已被執行。 ‧資訊及溝通：將資訊傳遞相關人員。 ‧監督：自行檢查內控品質之過程。 PA0011 蔡篤村老師 02-23775774

內 部 控 制 組 成 要 素 PA0011 蔡篤村老師 02-23775774 監 督 控 制 作 業 風 險 評 估 環 境 資 訊 與 作 業 風 險 評 估 環 境 資 訊 與 溝 通 PA0011 蔡篤村老師 02-23775774

內部控制制度之組成要素 一、控制環境 1. 品德與價值觀。 2. 能力的承諾。 3. 董事會或審計委員會。 4. 管理哲學與經營風格。 5. 組織結構。 6. 授權與任務指派。 7. 人力資源政策與實務。 PA0011 蔡篤村老師 02-23775774

二、風險評估 1. 整體目標。 2. 作業層級目標。 3. 風險辨識。 4. 風險分析。 5. 風險管理。 PA0011 蔡篤村老師 02-23775774

三、控制作業 1. 職責劃分。 2. 高階審查。 3. 作業管理。 4. 資訊處理。 5. 實體控制。 6. 績效指標。 PA0011 蔡篤村老師 02-23775774

四、資訊與溝通 1. 資訊。 2. 溝通。 五、監控 1. 持續性監控。 2. 個別（週期性）監控。 PA0011 蔡篤村老師 02-23775774

學校法人應就下列人事事項，訂定作業程序、內部 控制點及稽核作業規範： 一、專任董事、專任監察人之選聘及解聘。 二、校長選聘及解聘。 第二章 學校法人內部控制制度 第4條 學校法人應就下列人事事項，訂定作業程序、內部 控制點及稽核作業規範： 一、專任董事、專任監察人之選聘及解聘。 二、校長選聘及解聘。 三、學校法人行政人員之聘僱、敘薪、出勤、差假、訓練進修、考核獎懲、待遇、福利、保險、退休、資遣及撫卹。 PA0011 蔡篤村老師 02-23775774

學校法人應就下列財務事項，訂定作業程序、內部 控制點及稽核作業規範： 一、董事、監察人之報酬、出席費及交通費之支給。 第5條 學校法人應就下列財務事項，訂定作業程序、內部 控制點及稽核作業規範： 一、董事、監察人之報酬、出席費及交通費之支給。 二、公債及短期票券之購買、動產購置及其他投資事項。 三、不動產之處分、設定負擔、購置或出租。 四、募款、收受捐贈、借款、資本租賃之決策、執行及紀錄。 五、負債承諾與或有事項之管理及紀錄。 PA0011 蔡篤村老師 02-23775774

學校法人應就下列董事會及監察人運作事項，訂定 作業程序、內部控制點及稽核作業規範： 第6條 學校法人應就下列董事會及監察人運作事項，訂定 作業程序、內部控制點及稽核作業規範： 一、董事長、董事候選人之提名、資格審查、改選與補選、會議通知、會議召開、開票及決議。 二、監察人候選人之提名、資格審查、改選及補選。 三、行使捐助章程所列董事會職權事項。 四、學校法人變更登記。 PA0011 蔡篤村老師 02-23775774

五、學校投資有價證券、購置動產、設立附屬機構、辦理相關事業及其他投資事項之審議。 六、學校不動產之處分、設定負擔、購置或出租之審議。 七、學校借款、資本租賃及累積盈餘流用事項之審議。 八、學校法人及學校預算、決算之審議。 九、其他經董事會會議決議應訂定之董事會及監察人運作事項。 PA0011 蔡篤村老師 02-23775774

學校應就教職員工下列人事事項，訂定作業程序、 內部控制點及稽核作業規範： 一、聘僱、敘薪、待遇、福利、保險、退休、資遣及撫卹。 第三章 學校內部控制制度 第7條 學校應就教職員工下列人事事項，訂定作業程序、 內部控制點及稽核作業規範： 一、聘僱、敘薪、待遇、福利、保險、退休、資遣及撫卹。 二、出勤、差假、訓練、進修、研究、考核及獎懲。 PA0011 蔡篤村老師 02-23775774

學校應就下列財務事項，訂定作業程序、內部控制 點及稽核作業規範： 一、投資有價證券與其他投資之決策、買賣、保管及紀錄。 第8條 學校應就下列財務事項，訂定作業程序、內部控制 點及稽核作業規範： 一、投資有價證券與其他投資之決策、買賣、保管及紀錄。 二、不動產之處分、設定負擔、購置或出租。動產之購置及附屬機構之設立、相關事業之辦理。 三、募款、收受捐贈、借款、資本租賃之決策、執行及紀錄。 PA0011 蔡篤村老師 02-23775774

六、代收款項與其他收支之審核、收支、管理及紀錄。 七、預算與決算之編制，財務與非財務資訊之揭露。 四、負債承諾與或有事項之管理及紀錄。 五、獎補助款之收支、管理、執行及紀錄。 六、代收款項與其他收支之審核、收支、管理及紀錄。 七、預算與決算之編制，財務與非財務資訊之揭露。 PA0011 蔡篤村老師 02-23775774

學校應就下列營運事項，訂定作業程序、內部控制點及稽核作業規範： 一、教學事項。 二、學生事項。 三、總務事項。 四、研究發展事項。 第9條 學校應就下列營運事項，訂定作業程序、內部控制點及稽核作業規範： 一、教學事項。 二、學生事項。 三、總務事項。 四、研究發展事項。 PA0011 蔡篤村老師 02-23775774

前項第四款至第七款所列事項，學校若無相關事項者，免定之。 五、產學合作事項。 六、國際交流及合作事項。 七、資訊處理事項。 八、其他學校營運事項。 前項第四款至第七款所列事項，學校若無相關事項者，免定之。 PA0011 蔡篤村老師 02-23775774

學校應就關係人交易，訂定作業程序、內部控制點及稽核作業規範。 第10條 學校應就關係人交易，訂定作業程序、內部控制點及稽核作業規範。 前項關係人交易，指學校法人或學校與下列自然人或法人間之買賣、租賃、資金借入行為： 一、董事、監察人或校長。 二、董事、監察人或校長配偶。 PA0011 蔡篤村老師 02-23775774

三、董事、監察人或校長之二親等以內親屬。 四、由學校法人董事、監察人所擔任董（理）事長之法人。 五、其董（理）事，監察人（監事）與學校法人董事有二分之一以上相同之法人。 PA0011 蔡篤村老師 02-23775774

建立內部控制制度的責任與角色 1. 董事會應建立與保持機構的治理程序，並取得有關風險管理與控制程序效果的確認。 2. 高階經理人的角色是監督風險管理制度與控制程序的建立、管理與評估。 3. 經理人員的責任是建立及評估其職權範圍內的控制程序。 4. 內部審計與外部審計人員提供風險管理及控制程序有效性的確認。 PA0011 蔡篤村老師 02-23775774

建立內部控制制度的要領 O：Objectives 目的 / 目標。 R：Risk 風險。 C：Control 控制。 PA0011 蔡篤村老師 02-23775774

建立內部控制制度的起點 職責劃分是內部控制制度的起點： （1）不相容的職務，不要同一人或同一部門負責。 （2）整筆交易不要同一人或同一部門執行。 PA0011 蔡篤村老師 02-23775774

哪些職務不能相容 A：Authorization 授權。 R：Record 記錄。 C：Custody 保管。 PA0011 蔡篤村老師 02-23775774

如何強化職責劃分 （1）輪休。 （2）輪調。 PA0011 蔡篤村老師 02-23775774

內部控制制度的品質標準 （1）控制點要適切。 （2）控制點要完整。 （3）控制點要有彈性。 （4）控制點要符合成本效益原則。 （5）控制點要與營運調合。 （6）控制點要具時效性。 PA0011 蔡篤村老師 02-23775774

內部控制的分類 （1）指示性內部控制。 （2）預防性內部控制。 （3）偵測性內部控制。 PA0011 蔡篤村老師 02-23775774

達成控制的方法 1. 組織（Organization） －組織是一項控制方法。它是企業內分派人員角色的一種經核准的刻意安排的結構，俾使企業能經濟有效的達成目的。 2. 政策（Policies） －政策在要求、指引或限制行為。 3. 程序（Procedures） －程序是用來執行政策所規定的作業活動的方法。適用於政策的原則也適用於程序。 PA0011 蔡篤村老師 02-23775774

－僱用或指派工作的人員應適格。控制個別員工績效的最好方式就是監督。所以，企業應建立高的監督標準。 5. 會計（Accounting） 4. 人事（Personnel） －僱用或指派工作的人員應適格。控制個別員工績效的最好方式就是監督。所以，企業應建立高的監督標準。 5. 會計（Accounting） －會計是作業與資源財務控制不可或缺的方法。會計提供職責派遣的適當架構。再者，會計也是企業的財務計分員。問題是要打什麼分數。 6. 預算（Budgeting） －預算是預期結果的數字表達。預算可做為控制方法是因為預算設定投入與產出的標準。 PA0011 蔡篤村老師 02-23775774

－多數企業依據所收到的報表執行管理功能及作決策。所以，報表應及時、正確、有意義，且具經濟性。 7. 報告（Reporting） －多數企業依據所收到的報表執行管理功能及作決策。所以，報表應及時、正確、有意義，且具經濟性。 PA0011 蔡篤村老師 02-23775774

控 制 自 行 查 核 A. 目的 ‧辨識風險與暴險。 ‧檢驗紓解或管理風險的控制程序。 ‧設計行動計劃以減低風險至可接受水平。 ‧決定達成營運目的的可能性。 ‧符合主管機關的法令。 PA0011 蔡篤村老師 02-23775774

‧訓練人員以熟悉風險評估及管理風險的相關控制程序。 ‧非正式，軟性控制較易辨識與評估。 B. 特點 ‧訓練人員以熟悉風險評估及管理風險的相關控制程序。 ‧非正式，軟性控制較易辨識與評估。 ‧激勵人員對控制程序負責，所採取改善行動較有效、及時。 ‧目的－風險－控制架構需經常監控及持續改善。 ‧內部審計人員因參預而可獲得CSA的知識。 PA0011 蔡篤村老師 02-23775774

‧內部審計業務獲得更多控制程序的資訊，可以適當分配有限資源。 ‧強化經理人對風險管理及控制程序的責任。 ‧內部審計業務的主要角色仍是評估風險管理與控制程序的適當性與有效性。 PA0011 蔡篤村老師 02-23775774

一、通常，採取自我查核方式，負責某特定單位或功能者，應決定其作業活動內部控制之有效性。 二、事業部最高主管指示對其內部控制制度進行查核。 誰 來 查 核 一、通常，採取自我查核方式，負責某特定單位或功能者，應決定其作業活動內部控制之有效性。 二、事業部最高主管指示對其內部控制制度進行查核。 三、事業部最高主管親自查核控制環境因素，而要求負責各項營運活動主管查核其他組成因素。 四、直線經理著重在營運與遵行的目的，而財務長則注重財務報導的目的。 PA0011 蔡篤村老師 02-23775774

五、各單位查核結果應經事業部最高主管審核。 六、各事業部之查核結果由總公司彙集研判。 七、內部稽核人員通常例行地或應資深管理階層的要求對內部控制進行查核。 八、管理階層也可能使用外部稽核的工作，以判斷內部控制的有效性。 PA0011 蔡篤村老師 02-23775774

Facilitated team workshops ‧訪查 Survey ‧經理人-制作的分析 查 核 方 式 ‧助推式專題討論會 Facilitated team workshops ‧訪查 Survey ‧經理人-制作的分析 Management-produced analysis PA0011 蔡篤村老師 02-23775774

一、查核者應瞭解單位作業活動及內部控制的組成要素。 二、首先，查核者可與單位人員討論或審核現有憑證，以瞭解制度的宗旨，即制度設計。 查 核 程 序 一、查核者應瞭解單位作業活動及內部控制的組成要素。 二、首先，查核者可與單位人員討論或審核現有憑證，以瞭解制度的宗旨，即制度設計。 三、查核者應決定制度實際上如何運作。 四、查核者應分析內部控制的設計與其所執行的測試結果。此項分析可與建立的標準比較，以決定制度是否可提供達成既定目的合理保證。 PA0011 蔡篤村老師 02-23775774

內 部 稽 核 PA0011 蔡篤村老師 02-23775774

內部稽核的最新定義 1. 內部稽核的角色、目的與工作範圍。 2. 內部稽核的服務型態。 PA0011 蔡篤村老師 02-23775774

1999年6月，國際內部稽核協會（IIA）的理事會正式重新訂定內部稽核的定義： 內部稽核的角色、目的與工作範圍 1999年6月，國際內部稽核協會（IIA）的理事會正式重新訂定內部稽核的定義：   “內部稽核是一項獨立、客觀的確認及諮詢活動，其目的在增加價值及改善組織的營運。內部稽核以系統化及紀律化的方法評估與改善風險管理、控制與治理程序的效果，協助機構達成其目的”。 PA0011 蔡篤村老師 02-23775774

內部稽核的服務範圍 A. 確認與諮詢服務 B. 財務、遵循與營運稽核 C. 組織、功能與循環稽核 D. 管理研究 E. 計畫結果任務 F. 審慎查核任務 G. 環保稽核 H. 全面品質管理 （TQM） I. 資訊安全 J. 控制自行檢查 K. 舞弊調查 PA0011 蔡篤村老師 02-23775774

建立內部稽核業務 1. 專業資格。 2. 執業準則與道德規範。 3. 內部稽核業務管理。 PA0011 蔡篤村老師 02-23775774

1）管理感知（management awareness）。 2）個人衝勁（personal drive）。 3）洞察力（insight）。 專業資格 1）管理感知（management awareness）。 2）個人衝勁（personal drive）。 3）洞察力（insight）。 4）客觀（objectivity）。 5）價值意識（sense of value）。 6）溝通能力（communication ability）。 7）堅忍不拔（perseverance）。 8）技術本位（technical competence）。 9）創新（innovativeness）。 10）機智（tact）。 PA0011 蔡篤村老師 02-23775774

執業準則與道德規範 1. 執業準則 。 2. 道德規範。 PA0011 蔡篤村老師 02-23775774

1. 執業準則 1）屬性準則。 1000 目的、權利及責任。 1100 獨立性與客觀性。 1110 組織獨立性。 1120 個人客觀性。 1130 獨立性與客觀性受損。 1200 技術專精與專業上應有注意。 1210 技術專精。 1220 專業上應有之注意。 1230 持續專業發展。 PA0011 蔡篤村老師 02-23775774

1300 品質保證及改善計劃。 1310 品質計劃之評估。 1311 內部評核。 1312 外部評核。 1320 品質計劃之報告。 1330 「依照執業準則執行」一詞之使用。 1340 未遵循之揭露。 PA0011 蔡篤村老師 02-23775774

2）績效準則。 2000 內部稽核單位之管理。 2010 規劃。 2020 溝通及核准。 2030 資源管理。 2040 政策及程序。 2050 協調。 2060 向董事會及高階經理人報告。 2100 工作性質 2110 風險管理。 2120 控制。 2130 治理。 PA0011 蔡篤村老師 02-23775774

2200 任務規劃。 2201 規劃之考量。 2210 任務目的。 2220 任務範圍。 2230 任務之資源分配。 2240 任務工作程序。 2300 任務執行。 2310 辨識資訊。 2320 分析與評估。 2330 記錄資訊。 2340 任務督導。 PA0011 蔡篤村老師 02-23775774

2400 結果溝通。 2410 溝通標準。 2420 溝通品質。 2421 錯誤與遺漏。 2430 任務未遵循準則之揭露。 2410 溝通標準。 2420 溝通品質。 2421 錯誤與遺漏。 2430 任務未遵循準則之揭露。 2440 結果之傳送。 2500 進度監控。 2600 經理人對風險之接受。 PA0011 蔡篤村老師 02-23775774

1）誠正：內部稽核人員之誠正樹立了他人之信任，因而提供對其判斷寄予信賴之基礎。 2. 道德規範 基本原則 內部稽核人員應遵守下列原則： 1）誠正：內部稽核人員之誠正樹立了他人之信任，因而提供對其判斷寄予信賴之基礎。 PA0011 蔡篤村老師 02-23775774

3）保密：內部稽核人員應尊重其所獲得資訊之價值及所有權，非經適當授權不得揭露此等資訊，但有法律或專業義務應予揭露者不在此限。 2）客觀：內部稽核人員於蒐集評估及溝通有關檢查活動或流程之資訊時，應表現最高度之專業客觀性。 內部稽核人員對所有攸關情況之評估應力求平衡，在作成判斷時不受個人利益或他人之不當影響。 3）保密：內部稽核人員應尊重其所獲得資訊之價值及所有權，非經適當授權不得揭露此等資訊，但有法律或專業義務應予揭露者不在此限。 PA0011 蔡篤村老師 02-23775774

4）適任：內部稽核人員於提供內部稽核服務時，能運用所需之知識、 技能及經驗。 PA0011 蔡篤村老師 02-23775774

稽核工作流程 年度稽核計畫 進入受查現場 稽核通知 稽核前會議 初步訪查 稽核程式 證據蒐集 結束會議 離開現場 草擬稽核報告 報告核閱 發出報告 追蹤改善 結 案 PA0011 蔡篤村老師 02-23775774

稽 核 規 劃 PA0011 蔡篤村老師 02-23775774

內部稽核人員應就每一任務擬定計畫並予以記錄。 任務的規劃 內部稽核人員應就每一任務擬定計畫並予以記錄。 PA0011 蔡篤村老師 02-23775774

年度審計工作計畫 國際內部審計協會（IIA）的執業準則2010規劃，規範內部審計主管（審計長CAE）應依據機構目標及風險評估結果，擬定內部審計工作，以排定內部審計工作的優先次序。 PA0011 蔡篤村老師 02-23775774

內部審計工作的規劃應與內部審計規程及組織目標一致。內部審計工作的規劃過程包括制訂： 1. 目標。 2. 審計或案件之工作排程。 3. 用人計畫及財務預算。 4. 作業報告（Activity report）。 PA0011 蔡篤村老師 02-23775774

3. 所需的估計時間，考慮所計畫的項目工作範圍及他人已經執行的相關工作性質及程度。 案件工作排程應包括： 1. 哪些活動要執行。 2. 什麼時候要執行？ 3. 所需的估計時間，考慮所計畫的項目工作範圍及他人已經執行的相關工作性質及程度。 PA0011 蔡篤村老師 02-23775774

內部審計年度計畫的擬定，分成下列三個步驟： 一、辨識可審計的項目。 二、可審計項目的風險評估。 三、排定審計工作的優先次序。 PA0011 蔡篤村老師 02-23775774

‧所複核之活動的目的，及該項活動控制其績效之方法。 規劃之考量 規劃任務時，內部稽核人員應考量： ‧所複核之活動的目的，及該項活動控制其績效之方法。 ‧有關該活動之重大風險及活動之目的、資源與營運，以及使風險之潛在影響維持在－可接受水準之方法。 ‧與相關之控制架構或模式比較，該活動之風險管理及控制制度之妥當性及有效性。 ‧對該活動風險管理及控制制度作重大改善之機會。 PA0011 蔡篤村老師 02-23775774

初步調查 必要時執行初步調查（Survey），以便熟悉各項營運活動、風險、及控制，俾決定任務重點，並邀請任務客戶提供看法及建議。初步調查並非詳細驗證，而係搜集有關被檢查活動資訊的一種過程，其主要目的在於： ⊙ 對被複核作業獲取瞭解。 ⊙ 辨識應特別注意之領域。 ⊙ 取得執行任務時所需之資訊。 ⊙ 決定作更深入稽核之必要性。 PA0011 蔡篤村老師 02-23775774

製作稽核程式 稽核程式是執行稽核工作時的一項詳細藍圖，說明稽核的步驟與方向。其對稽核人員的重要性有如航海中的羅盤，它可指引稽核人員正確的查核方向，程序與所須的時間，以避免無謂的重複或時間浪費。 PA0011 蔡篤村老師 02-23775774

稽核證據蒐集 一、證據種類 1. 口頭證據。 2. 憑證證據。 3. 實體證據。 4. 分析性證據。 二、證據性質 1. 充分性。 2. 攸關性。 3. 可靠性。 4. 有用性。 PA0011 蔡篤村老師 02-23775774

查 核 工 具 一、檢查表 Checklists 二、問卷 Questionaires 三、流程圖 Flowcharting 四、面談 Interview 五、標竿 Benchmarking PA0011 蔡篤村老師 02-23775774

查 核 要 領 What should be? ← 修正 ← 建立的標準如何？ What is? 實際狀況如何？ ← 糾正 ← 實際狀況如何？ ← 糾正 ← Differences? 是否有差異？差異情形如何？ → 分析原因 → PA0011 蔡篤村老師 02-23775774

工 作 底 稿 PA0011 蔡篤村老師 02-23775774

內部稽核人員應記錄攸關之資訊，以支持其結論及 任務結果。 1. 記錄任務的工作底稿應由內部稽核人員編製並由內部稽核單位管理階層複核。工作底稿應記錄所蒐集之資訊、所做之分析，並應支持所擬報告的發現及建議。任務的工作底稿通常包括： ☉ 對任務正式報告提供主要的支持。 ☉ 幫助工作的規劃、執行及複核。 PA0011 蔡篤村老師 02-23775774

☉ 對內部稽核單位的工作品質提供評估的基礎。 ☉ 對某些特殊情況，例如保險索賠、舞弊案及訴 訟，提供支持。 ☉ 幫助內部稽核人員的專業發展。 ☉ 對任務目的是否達成提供書面文件。 ☉ 便於第三者複核。 ☉ 對內部稽核單位的工作品質提供評估的基礎。 ☉ 對某些特殊情況，例如保險索賠、舞弊案及訴 訟，提供支持。 ☉ 幫助內部稽核人員的專業發展。 ☉ 證明內部稽核單位的工作符合內部稽核執業準則。 PA0011 蔡篤村老師 02-23775774

☉ 每一張工作底稿應指明任務之名稱、描述工作底稿之內容或目的。 ☉ 每一張工作底稿應由稽核工作人員簽字並註明日期。 工作底稿編製的基本技巧 ☉ 每一張工作底稿應指明任務之名稱、描述工作底稿之內容或目的。 ☉ 每一張工作底稿應由稽核工作人員簽字並註明日期。 ☉ 每一張工作底稿應加以索引編號。 ☉ 稽核驗證的符號應加以解釋。 ☉ 資料來源應清楚地加以標註 PA0011 蔡篤村老師 02-23775774

良好的工作底稿之品質 1. 完整（Completeness） 每一份工作底稿都應力求內容完整，足以讓讀者瞭解而不待額外需求口頭說明。每一張底稿都應載明受查單位的名稱，所查核資訊之日期或期間，並說明底稿之標題（Title）。此外，底稿中至少應包括： ‧說明數字或其他資料之來源。 ‧說明底稿編制者或複核者簽名。 PA0011 蔡篤村老師 02-23775774

工作底稿中不應有未完成的項目或未解決的問題存在。 ‧上項人員完成底稿與複核底稿之日期。 ‧每一張工作底稿均應註明索引編號。 工作底稿中不應有未完成的項目或未解決的問題存在。 PA0011 蔡篤村老師 02-23775774

2. 準確（Accuracy） 工作底稿中應記載事實，免於人為或計算錯誤。當受查單位有關人員或稽核部門主管在閱讀工作底稿時，若發現一張底稿有人為或計算錯誤，可能會懷疑整體工作底稿之品質。 PA0011 蔡篤村老師 02-23775774

3. 清楚（Clarity） 工作底稿應清楚的敘明稽核人員所執行查核程序之性質與程度，尤其要清楚的說明在查核過程中所檢查的資料。諸如對查核結果之說明、記載會談內容之備忘錄，和查核符號之說明等，都應力求避免含意不清。每一份底稿之內容與格式之設計都應使人能夠立即明瞭。 PA0011 蔡篤村老師 02-23775774

4. 簡明（Conciseness） 工作底稿不但應完整、清楚，其表達方式亦應簡明。底稿內容應只包括重點，不必要的細節應予排除。分析與測試應予彙總並做必要之詮釋，而非僅僅鋪陳一堆受查單位的資料和符號。 5. 整潔（Neatness） 工作底稿若能維持整潔且編排有序，將可增進查核工作之經濟和效率。如此不但有助於複核工作之進行，即使在案件完成後，要在工作底稿中找資料也會容易得多。 PA0011 蔡篤村老師 02-23775774

稽 核 報 告 PA0011 蔡篤村老師 02-23775774

稽核報告之功能 內部稽核是以超然獨立的立場，本於職業道德與專業能力，對組織的各項營運活動，進行評估，必要時以稽核報告對管理階層提出勸告或建言。所以，稽核報告是稽核人員向管理者提出意見與建議的溝通橋樑。稽核人員的稽核工作做得再好，如不能寫出一篇有效的稽核報告，就像是一個很會唱歌的歌手不把他的歌喉展現出來，則有誰會知道他的歌唱的好？因此，稽核人員如何撰寫有效的稽核報告，被列為稽核人員專業勝任的必要條件之一。 PA0011 蔡篤村老師 02-23775774

為便於與受查單位討論稽核發現及撰寫稽核報告，內部稽核人員應將工作底稿中所列之稽核發現彙總如下格式： 編制稽核報告的準備工作 1. 整理工作底稿 內部稽核人員應蒐集、分析、解釋資訊並做成文件，匯集於工作底稿，以支持稽核之結果。資訊應力求充分、可靠，攸關及有用。工作底稿並應經稽核主管審閱。 2. 彙總稽核發現 為便於與受查單位討論稽核發現及撰寫稽核報告，內部稽核人員應將工作底稿中所列之稽核發現彙總如下格式： 工作底稿編號 說 明 結論與處理 PA0011 蔡篤村老師 02-23775774

3. 召開結論會議 內部稽核人員於實地查核工作結束時，宜召開結論會議就稽核結果與受查單位主管充分溝通，給予澄清解釋機會。必要時取得受查單位之改善計畫及預定完成日期。 PA0011 蔡篤村老師 02-23775774

報告應正確、客觀、明確、簡潔、建設性、完整與 及時。 稽核報告品質 報告應正確、客觀、明確、簡潔、建設性、完整與 及時。 1. 正確的報告是免於錯誤與曲解，且有事實依據。陳報的資料與證據是以審慎、嚴謹的態度蒐集、評估及彙總。   2. 客觀的報告是允當、公平及無偏見。而且是公正及平衡的檢驗所有相關事實與情況的結果。觀察、結論與建議係在無偏袒、無盲目、無私利及無他人不當影響下所獲致及陳報。 PA0011 蔡篤村老師 02-23775774

3. 明確的報告是容易瞭解及合乎邏輯。明確可藉由不必要的技術語言及提供所有重要及相關的資訊而改進。 4. 簡潔的報告是針對重點及避免不必要的瑣細、贅語俗套，且經持續地校正。其目的在使每一個陳述都具意義及簡明。 5. 建設性的報告是對任務客戶及機構有幫助，且能引起必要的改進。報告的內容與語氣應有用、積極，很有意義及對機構目的有所助益。 PA0011 蔡篤村老師 02-23775774

6. 完整的報告是不遺漏對目標讀者重要的事實，且包括所有重要與相關資訊與觀察以支持建議與結論。 7. 及時的報告是對審慎考慮回應建議者而言，時機合宜。任務結果的陳報時機應無不當延遲，視為急件，以便產生迅速、有效的行動。 PA0011 蔡篤村老師 02-23775774

謝 謝 各 位 Email：magicemc@ms54.hinet.net 蔡 篤 村 老師 興業家企管顧問公司總經理 蔡 篤 村 老師 興業家企管顧問公司總經理 Tel：02-23775774 Email：magicemc@ms54.hinet.net PA0011 蔡篤村老師 02-23775774