詳見.pptVIP

壹、內部控制的意義、基本概念 和重要性 （一）內部控制的意義 內部控制係一種管理過程，由管理階層設計並由董事會（或相當之決策單位）核准，藉以合理確保下列目標之達成： 1.可靠之財務報導 2.有效率及有效果之營運 3.相關法令之遵循 （二）基本概念 1.內部控制具有一定的目的性 2.內部控制是手段而非目的，是一種動態的過程，且散佈在組織作業中的一連串活動 3.管理階層對於建立及執行內部控制負有全部的責任 4.組織中的每一個“人”，既是控制的主體又是控制的客體 5.內部控制有其限制及威脅，故僅能 「合理確保」目標之達成 （三）重要性 1.大學自治：除司法、行政等「他律」的機制外， 透過內部控制制度實施「自律」的機制。 2.消極面:避免讓人誤觸法網 積極面:協助單位貫徹政策，達成預期目標 3.符合相關法令規定，並有利爭取預算 （1）國立校務基金管監辦法第6條：各校應訂定內 部控制相關規章，據以建立即為持有效之內 部控制制度，並由校長督促內部各單位執行。 （2）私立學校法第59條：各級政府…應參酌學校 健全發展之需要，審酌私立學校內部控制制 度之健全、辦學之特色等實際情形，明定獎 勵、補助原則予以獎勵、補助。 貳、內部控制的組成要素 （一）控制環境 用以塑造組織之紀律及內部控制之架構，係其他4項要素的基礎 1.操守及價值觀(德) 2.執行能力(才) 3.董事會及監察人 4.管理哲學及經營風格 5.組織結構 6.權責劃分 7.人力資源政策 （二）風險評估 1.風險:目標不能達成的可能性 2.風險評估:辨認及分析風險的過程，以作為該風險應如何管理之依據 (1)風險發生之可能性（或頻率） (2)影響的程度 (3)考量須採取的行動 （三）控制活動 用以確保組織成員確實執行管理階層指令之政策及程序，其方法大概有: 1.適當的職能分工:ex權責分工表 2.交易及活動的授權核可 3.適當的憑證和紀錄 4.資訊處理的控制 5.資產和紀錄的實體控制 6.執行結果的複核 （四）資訊和溝通 係指將有關之資訊以適時有效之方法， 予以辨識、蒐集、傳遞予相關人士，使 其有效履行責任。 1.資訊包括： (1)財務資訊及非財務資訊 (2)與營業目標、財務報導目標、守法目標有關之資訊 (3)由內部產生之資訊、由外部取得之資訊 目的：幫助內、外決策者做成決策 條件：可靠、攸關 （五）監督 1.評估內部控制執行成效和品質的過程，包括: （1）持續性監督:係指營運過程中之例行管理 、監督及員工履行職務所採取的行動， （2）個別性監督:係由內部稽核人員或提供類 似功能之員工或其他人士執行之監督 2.管理階層對監督者所提建議應有之作為: （1）迅速評估及檢討所提之缺點及建議 （2）決定適當行動以回應建議 （3）在限期內更正和解決 參、內部控制之限制與威脅 （一）內部控制之限制：沒有不花錢的內部控 制，也不存在完美無缺的內部控制 1.成本效益的考量：3C原則-成本、控制、便利 2.僅針對一般事項，而非特殊事項 3.情況變遷致原設計制度無法因應 4.無法避免人為疏忽、判斷錯誤或誤解規定等 5.無法完全排除串通舞弊之可能 6.管理階層逾越控制制度之可能 7.內部控制之遵行有日久鬆懈之可能 （二）內部控制之威脅 1.管理階層漠視內部控制與稽核報告 2.接近資產：包括有形資產（現金、 有價證券等）及無形資產（重要資 訊、空白表單、請購單及支票等） 3.流於形式 4.利益衝突 肆、內部控制之規劃 （一）建立健全的組織結構與職掌劃分 1.組織系統圖 2.職掌劃分表 3.工作說明書 4.授權規定 5.獨立責任 （二）設計合理與適切的標準 1.標