內部控制作業之訂定與執行 報告人：許嘉琳 日　期：102.7.2

簡報內容 內部控制觀念架構 本校內部控制制度 102年度推動工作 2

政府內部控制的定義及觀念 「內部控制」 共同設計、執行及維持的管理過程 →五項要素 係由機關全體人員參與 →人人有責 　係由機關全體人員參與 →人人有責 共同設計、執行及維持的管理過程 →五項要素 　 藉以合理促使達成其目標 　→四項目標 高階主管(尤其是首長)對內部控制制度的有效設計、執行及維持，負主要責任 透過五項互有關聯的組成要素，整合內部各種控管及評核措施 按五項要素逐一檢視、評估內部控制制度的有效性 內部控制制度有其先天限制 不論設計及執行如何有效，僅能合理促使而非絕對保證目標的達成

機關各單位及業務，經整合五項組成要素，合理促使達成四項目標 政府內部控制的目標及要素 四項目標： ● 提升施政效能 ● 遵循法令規定 ● 保障資產安全 ● 提供可靠資訊 法令遵循 資產安全 可靠資訊 施政效能 業 務 2 業 務 1 五項要素： 1.控制環境：機關文化、內部控制認知 2.風險評估：辨識、分析與評量風險 3.控制作業：控制規範及程序 4.資訊與溝通：資訊編製、蒐集與傳達 5.監督：評估內部控制制度有效性 監 督 單位 B 資 訊 與 溝 通 單位 A 控 制 作 業 風 險 評 估 控 制 環 境 ～政府內部控制整體架構～ 機關各單位及業務，經整合五項組成要素，合理促使達成四項目標 4

政府內部控制五大要素金字塔 控制環境係內部控制的 基礎，位於金字塔底部 配合控制環境及已設定 之目標，據以評估風險 針對風險有效設計及執 行控制作業 充分溝通資訊，及時連 貫與支援各項要素 資 訊 與 溝 通 資 訊 與 溝 通 資 訊 與 溝 通 監 督 控制 作業 評 估 風 險 環 境 監督評核各項要素， 並追蹤改善情形 控 制

內部控制制度有效，設計及執行等方面都須產生效果，缺一不可 政府內部控制制度建置過程 維持： 全體人員/ 檢討、追蹤成效 及修正 設計： 各單位/ 控制規範及程序 得以文字或流程圖等方式敘明 執行： 全體人員 核定： 機關首長 內部控制制度有效，設計及執行等方面都須產生效果，缺一不可

本校內部控制制度介紹(1) 依據：本校內部控制專案小組作業要點 內部控制包括 內部控制小組任務 (一)教務、學務與學校研究發展相關事項 (二)行政管考 (三)預算及會計業務 (四)人事行政作業 (五)出納、財產管理及採購業務 (六)資訊管理相關作業 內部控制小組任務 (一)檢討現有內部控制作業及整合個別性業務內部控制作業 (二)審視本校個別性業務之重要性及風險性，以訂定合宜之內部控制制度 (三)規劃及執行年度內控計畫 (四)提出內部控制發現之缺失及改善建議

本校內部控制制度介紹(2) 控制作業－ 內控自行檢查－ 內部稽核－ 共89項，內容包括作業程序說明、控制重點、使用表單、依據及相關文件、流程圖、自行檢查表等項目，其範圍涵及「營運及收支循環」、「工程、勞務、財物採購」、「教務、學務及研發循環」、「人事行政循環」、「財產物品管理」、「電子計算機循環」、「主計業務循環」、「行政管考循環」、「國際交流業務」等九大循環(案例) 內控自行檢查－ 每年九月底前應由各該一級主管督導所屬單位，至少辦理一次內部控制自行檢查作業，作成書面紀錄提送內控小組 內部稽核－ 依本校經費稽核委員會內部稽核執行作業規定辦理

常見控制作業種類 (1) 控制重點例 績效考核 職能分工 實體控制 驗證核對 維護資產實體安全。 授權存取資料檔案。 定期盤點並與紀錄比較。 符合相關法令及契約規定。 一般控制，如控管資訊系統修改權限、網路安全。 應用控制，如驗證、調節、覆核及核對。 維護資產實體安全。 授權存取資料檔案。 定期盤點並與紀錄比較。 交易之授權核准、記錄及資產保管，分由不同人員負責。 比較實際績效與預算及前期績效。 比較財務與非財務資訊。 考核職能或作業績效。 績效考核 職能分工 驗證核對 實體控制

常見控制作業種類 (2) 職能分工 常見的職能分工控制如下： 重點在「分工」，主要目的在預防與及時發現在執行所分派職務時產生之錯誤或舞弊行為，是一項基本而且重要的控制活動。 常見的職能分工控制如下： 資產保管人員與會計人員分開。 交易授權與資產的保管分開。 營運責任與資料處理責任分開。 系統分析師、程式設計師不能兼辦資料輸入或電腦操作。

常見控制作業種類 (3) 與計畫、預算或前期績效之分析比較 常見的控制如下： 通常與覆核相結合，主要運用在高階主管對於機關內部各單位計畫與預算之管控，因為計畫和預算本身即可作為衡量標準，因此所採取的補救動作與追蹤措施，即為一種控制作業。 常見的控制如下： 比較本期與上期計畫及預算資訊。 比較財務資訊與非財務資訊。 比較計畫、預算間之關係。

常見控制作業種類 (4) 驗證及紀錄核對 常見的驗證及紀錄核對控制如下： 驗證本身為一種證實的動作，將事項有關資訊加以紀錄核對，並加以驗證，即為一種控制作業，適當的憑證及紀錄係達成健全內部控制實施方案「提供可靠資訊」目標的基礎。 常見的驗證及紀錄核對控制如下： 對收入事項的驗證及紀錄核對。 對支出事項的驗證及紀錄核對。 對非財務事項的驗證及紀錄核對。

常見控制作業種類 (5) 實體控制及定期盤點 常見的實體控制及定期盤點控制如下： 實體控制主要係保護不動產、動產、有價證券、現金等，及已印妥但未使用之重要表單及其他重要紀錄的安全設施與防衛方法，定期盤點亦能達成保護上開資產的目標。 常見的實體控制及定期盤點控制如下： 存入銀行、保險箱或雇用警衛看守。 藉由抵押權或其他權利設定以確保債權。 定期對現金及固定資產進行盤點及抽查。

自行檢查(1) 目的：課予機關內部各項業務承辦單位主管善盡督導作業，並透過定期或不定期自行檢查機制，及時補救或改正。 作業程序說明表 控制重點轉換為檢查重點。 作業程序說明表 項目編號 項目名稱 承辦單位 作業程序說明 控制重點 法令依據 使用表 作業層級自行檢查表 檢查重點

自行檢查(2) 整體層級自行檢查 作業層級自行檢查 整體層級與作業層級自行檢查 按內部控制五項組成要素，逐一檢視、評估機關整體內部控制制度之有效性。 「控制作業」一項，並應納入作業層級自行檢查辦理。 整體層級自行檢查 就各項業務之作業 類別(項目)，逐一 檢視、評估控制作 業之有效性，其中 控制重點之設計及 執行，為檢查之主 要重點。 作業層級自行檢查

臺北藝術大學內部控制制度作業層級自行評估表 自行檢查之表件格式 臺北藝術大學內部控制制度作業層級自行評估表 XXX年度 自行檢查單位：_______ 作業類別(項目)：______________ 檢查日期： XXX 年 XX月 XX日 檢查重點 自行評估情形 評估情形說明 符合 未符合 一、作業流程有效性 (一)作業程序說明表及作業流程圖之製作是否與規定相符。 (二)內部控制制度是否有效設計及執行。 二、XX作業 (一)… 結論/需採行之改善措施： 填表人： 複核： 單位主管： 自行評估情形除勾選外，未符合或不適用者必須於說明欄內詳細記載評估情形。

作業層級自行評估統計表 控制重點應按其性質於設計面或執行面二者擇一歸類，以避免重複計算項數，其中涉及作業流程有效性及研(修)訂制度或規定部分屬設計面，其餘則屬執行面。 控制重點已不適用或另需調整修正致無法進行自行評估，請於「不適用」欄填列數目。 自行評估單位 內部控制制度 作業項目 設計面 執行面 不適用 作業項目編號 作業項目名稱 控制 重點數 評估結論 符合 未符合 教務處 C-1 教務 2 1 （50.00%） (50.00%) 6 4 (66.67%) （33.33%） . 小計 人事室 D-1 考選、招募與進用 (100.00%) （0.00%） 總計 20 19 （95.00%） （5.00%） 45 40 (88.89%) 5 （11.11%）

整體層級有效程度之判斷 設計面 執行面 良好 大部分良好 部分良好 少部分良好 完全 落實執行 有效（A） 有效（B） 部分有效（C） 少部分有效 （D） 大部分 有效（E） 有效（F） 部分有效（G） 少部分有效 （H） 部分 部分有效（I） 部分有效（J） 部分有效（K） 少部分有效（L） 少部分 少部分有效 （M） 少部分有效 （N） 少部分有效 （O） 少部分有效（P）

內部控制自行評估(整體層級)

內部控制自行評估(作業層級)

每年至少自行檢查一次，遇有特殊情形，得隨時辦理 內部控制之檢查機制 稽核評估： 統合或運用現行稽核評估職能 自行檢查： 整體層級 作業層級 例行監督： 業務承辦單位主管 目的：評估內部控制制度設計及執行之有效性 每年至少自行檢查一次，遇有特殊情形，得隨時辦理 作成紀錄建檔備供主管機關訪查及督導

結 語 內部控制制度之設計及執行是否有效，亦有賴於： 建立能減少舞弊或犯罪之標準及程序 指定某一特定高級管理階層人員負責監督內部控制之執行 結 語 內部控制制度之設計及執行是否有效，亦有賴於： 建立能減少舞弊或犯罪之標準及程序 指定某一特定高級管理階層人員負責監督內部控制之執行 防止不當授權 將標準及程序有效傳達全體員工 實施對遵循之衡量，諸如監控、稽核及報告制度 輔以獎懲措施之強化標準及程序之執行 當制度被偵出有重大違失時，給予適當回應