共定「內部控制自行評估辦法」.docVIP

【參考範例一】 新發股份有限公司 內部控制組成要素檢查表 項目：監督--個別的評估（A0502 ） 第1/3頁 自行檢查 關注焦點 檢查結果 是 否 工作底稿索引 佐證資料 1公司是否指定專人負責內部稽核的工作？ 2內部稽核人員的能力、經驗、及資格是否符合主管機關之規定？3.內部稽核人員的最低進修時數是否符合主管機關之規定？4.依公司規模、營運複雜度等考量，公司內部稽核人員之員額配置是否足夠？ 5內部稽核人員在組織中是否隸屬於董事會，對董事會負責？ 6負責內部稽核工作的人員，是否兼任公司其他非稽核之工作？公司是否訂有內部稽核作業規範，建立一致的稽核作業程序，以指導稽核人員執行稽核工作？ 公司內部稽核單位是否依風險評估結果擬訂年度稽核計畫？ 稽核單位是否配合風險分析所辨識之企業層級目標及作業層級目標風險，對重大風險項目擬訂年度稽核計畫，並經董事會核准後實施？ （接下頁） 備註：N/A表示不適用，請以勾選作答。 新發股份有限公司 內部控制組成要素檢查表 項目：監督--個別的評估（A0502 ） 第2/3頁 自行檢查 關注焦點 檢查結果 是 否 工作底稿索引 佐證資料 公司是否將取得或處分資產、從事衍生性商品交易、資金貸與他人、為他人背書或提供保證之管理及關係人交易之管理等重大財務業務行為之控制作業、對子公司之監督與管理、董事會議事運作之管理、資通安全檢查及「公開發行公司建立內部控制制度處理準則」第七條規定之銷售及收款循環、採購及付款循環等重要交易循環，列為每年年度稽核計畫之稽核項目？ 年度稽核計畫是否包括所有應稽核之項目？ 除法令規定之稽核頻率外，稽核單位是否依不同風險程度訂定各項作業的稽核週期？ 稽核單位除依年度稽核計畫執行工作外，是否覆核各單位內控自行結果？ 稽核報告是否檢附工作底稿及相關資料？ 各項內部稽核評估是否客觀考量整體內部控制能否達成企業目標？內部稽核所採用的內部控制評估流程，包括風險評估到內部控制評估結果報告以及缺失改善追蹤，是否全部作成書面紀錄？ （接下頁） 備註：N/A表示不適用，請以勾選作答。 新發股份有限公司 內部控制組成要素檢查表 項目：監督--個別的評估（A0502 ） 第3/3頁 自行檢查 關注焦點 檢查結果 是 否 工作底稿索引 佐證資料 前述書面紀錄是否提供予董事會、監察人或審計委員會等管理階層及會計師使用？其他單位如欲使用前述書面紀錄，是否須徵得適當層級主管的同意後才可使用？ 管理階層是否適時收到稽核單位對內部控制有效性之回饋意見？ 備註：N/A表示不適用，請以勾選作答。 未完善事項及改善措施計畫預定完成改善時間 覆核者簽章： 核定者簽章： 【參考範例二】 新發股份有限公司 作業層級控制作業檢查表 控制作業:薪資作業（B0407） 第1/2頁 目 標 種類 風險因素 總風險評級 控制作業 剩餘風險評級 設計面 執行面有效程度 抽核紀錄索引 一、核薪、調薪、計薪須正確無誤。 二、代扣款項每月辦理正確。 三、薪資發放須準時、正確、安全。 F，CF，CF，C1.本薪、津貼及職務加給未按規定核算。 2.加班費未按規定計算。 3.遲到、早退、請假、曠職，未依規定計薪。 4.調薪無依據且未經核准。 1.代扣作業不正常。 1.薪資明細表未經權責主管複核。 2.薪資條未準時交給員工。 1.先經人事主辦核薪後，再由權責主管複核。 2.先經薪工主辦計算後，再由第三者複核。 3.先經薪工主辦計算後，再由第三者複核。 4.除全體調薪由人資部門統一辦理外，個別調薪須經權責主管簽准之「薪資調整申請表」為依據。