黃麗珠-聖母醫護管理專科學校.pptVIP

* * 內部控制制度與 內部稽核 主講者：秘書室 黃麗珠主任 103 年 7 月 8 日 大綱 一、內部控制基本概念 二、本校內部控制制度執行情形 三、結語 * * 一、內部控制基本概念 法源依據 私立學校法第五十一條第一項 學校法人及所設私立學校應建立內部控制制度，對人事、財務、學校營運等實施自我監督；其實施辦法，由教育部定之。 學校財團法人及所設私立學校內部控制制度實施辦法(101年5月28日修正) 學校財團法人（以下簡稱學校法人）及所設私立學校（以下簡稱學校）為合理保障其營運效能之提升、資產之安全、財務報導之可靠性及相關法令之遵循，應建立內部控制制度。 * * * 內部控制的定義及觀念 何謂內部控制：整合機關學校內部 各種控管及評核措施之管理過程 人人有責 由全體人員參與 五項要素 共同設計、執行及 維持的管理過程 四項目標 藉以合理促使達成其目標 * 為其他四項組成要素之基礎，包括： ?職業操守與倫理價值觀念之建立及維持：強調操守重要性、法制責任觀念及風險意識，排除或減少員工從事非法行為之環境誘因、壓力或機會。 ?首長與高階主管之重視及支持 ?機關組織架構及授權之適當明確： 授予員工之權力與其擔負之責任應相稱。 ?人力資源之妥適管理：含人員進用、考核與獎懲。 ?專業能力之提升：含辦理宣導訓練。 五項要素之1－控制環境 * * 辨識攸關之風險、分析該等風險之影響程度 與發生可能性，及評量對風險容忍度之過程 ，包括： ?風險辨識：辨識影響目標達成之風險因素。 ?風險分析：分析風險因素一旦發生之影響程度及其發生之可能性，綜合估計風險等級。 ?風險評量：評量對風險之容忍度並依據風險等級，決定需優先處理之風險因素。 ?風險處理：不可容忍之風險，研議及採取適當回應措施；可容忍之風險，應監督並定期檢討，以確定該等風險仍維持可容忍之程度。 五項要素之2－風險評估 * ?以「風險發生可能性」與「風險影響程度」作為衡量標準，並據以形成「風險矩陣圖」，進行風險評量。 * * 為合理達成目標、降低風險，且有助於落實 機關決策，所訂定的控制規範及作業程序。 包括： ?整體層級控制：就各單位多項業務有廣泛影響的控管措施，設計機關整體層級之控制規範。 ?作業層級控制：按各單位個別業務的作業層級目標與風險，逐項設計重要作業程序(如SOP)與關鍵控制重點。配合業務調整及作業變動，適時檢討修訂。 五項要素之3－控制作業 * * * * 適時有效編製或管理資訊，並傳達予相關人 員，使其有效履行責任。 ?資訊：包括財務及非財務資訊，可由內部產生或自外部取得，供決策及監督之用。 ?溝通：包括內部溝通與外部溝通。 ?將內部控制制度設計及執行相關資訊，透過紙本、電子或其他文件化方式儲存、管理及傳達，有利連貫與支援其他四項組成要素。 五項要素之4－資訊與溝通 * * 評估內部控制制度設計及執行成效的過程。 包括： ?例行監督：由各項業務承辦單位主管人員執行(例行業務督導作業)。 ?自行檢查：由內部各單位，就其內部控制制度設計及執行的有效性，進行自行檢查，且作成書面紀錄建檔。 ?稽核機制：由稽核人員提出有效性及健全性之評估。 五項要素之5－監督 * ?自102學年度開始實施自我評估，請各單位於103/7/31前完成繳交給秘書室 自我檢查 * 稽核機制 * 內部控制五大要素金字塔 控 制 風 險 控制 監 環 境 評 估 作業 監督評核各項要素，並追蹤改善情形 控制環境係內部控制的基礎，位於金字塔底部 配合控制環境及已設定之目標，據以評估風險 針對風險有效設計及執行控制作業 充分溝通資訊，及時連貫與支援各項要素 督 資 訊 與 溝 通 資 訊 與 溝 通 資 訊 與 溝 通 * 內部控制四項目標 營運效能之提升 資產之安全 財務報導之可靠性 相關法令之遵循 * 二、本校內部控制制度執行情形 內部控制制度實施歷程 * ?99年11月16日經校務會議通過、99年11月27日經董事會會議審核後實施 ?共計55項作業 人事事項，11項 財務事項，13項 營運事項，31項 99年 第一版 ?103年4月30日經校務會議通過修正、103年5月23日經董事會會議審核後實施 ?共計165項作業 人事事項，12項 財務事項，12項 營運事項，141項 103年 第二版 高風險作業：27項 內部稽核實施情形 稽核人員設置： (一)依照「聖母醫護管理專科學校內部控制制度實施辦法」規定，配置隸屬於校長之兼任稽核人員2人，100學年度第二學期起由秘書室主任及秘書室書記擔任兼任稽核人員。 (二)102年5月14日經校務會議訂定「聖母