内部控制制度有效性判断参考项目.docVIP

內部控制制度有效性判斷參考項目 本份內部控制制度有效性判斷參考項目，係以金管會現行判斷項目為基本架構，參考我國相關法令規定、美國沙賓法案第302、404條款、新版COSO內部控制整合架構、國際內部稽核協會(IIA)內部稽核執業準則及國際財務報導準則(IFRS)等均納入考量。每一個判斷參考項目的問題以「是/否/不適用」讓評估者填寫，並要求要註明評估者身份(姓名)，還要標明工作底稿索引，甚至於需要提供佐證資料，以便有利於單位主管、內部稽核、管理階層、會計師等的內部控制有效性審查工作。 上市櫃公司可依此份文件，將適當題目給董事會成員、經理人、一般員工來分別填寫，每人每年至少填寫一份適當題目的問卷（可採用電子問卷），並經內部稽核人員查核資料屬實後，整理出全公司的年度整體問卷結果與相關報告，再呈報給高階主管和董事會參考。本份內部控制制度有效性判斷參考項目，可作為董事會通過年度内部控制聲明書的主要佐證參考文件，以示負責建立和維護可靠財務報導的有效內部控制制度。各公司可參考本範例，再依公司實際情況訂定自己適用的內部控制判斷參考項目，可分為公司整體層級版本和適當於各個單位的作業層級版本。(說明：藍字部分代表新增的判斷參考項目，除了標示＊者為法令明文規定須遵守之項目外，其餘可由公司依據各自規模大小、產業性質、風險程度及複雜性等自行判斷及規劃。) 現行判斷項目 參考項目(法令、規定、範例) 評估結果 是／否／不適用 評估者 佐證資料 壹、控制環境 壹、控制環境 一、操守及價值觀 1.公司是否訂有員工行為守則或類似規範？如有，該規範是否完備、及告知每位員工瞭解及落實執行？如無，企業文化是否強調操守的重要性？ 一、操守及價值觀 1.1.1公司是否訂定員工的行為守則或類似規範？ 1.1.2公司是否訂定誠信經營守則或類似規範？(參考法規：誠信經營守則第1條、公開發行公司年報應行記載事項準則第10條、公司法第23條）1.1.3公司是否訂定企業社會責任實務守則或類似規範？(參考法規：企業社會責任實務守則第1條、公開發行公司年報應行記載事項準則第 10 條) 1.1.4公司針對個人資料之蒐集、處理及利用是否訂有書面化之規範？(參考法規：個人資料保護法第1條) 1.2.1公司所訂定之員工行為守則或類似規範是否完備？所謂完備係指需列明利益衝突、保密責任、誠信原則、遵循法令、保護並適當地使用公司資產等條款。 1.2.2個人資料之蒐集、處理或利用，是否尊重當事人之權益，人資料？(參考法規：個人資料保護法第1條) 1.3 公司之員工行為守則或類似規範制定及修正時，是否經過董事會通過及提報股東會後施行，並公布在適當地方，以便讓組織成員獲悉？ 1.4 公司是否定期針對員工行為守則的內容與相關人員作有效溝通？溝通方法包括透過員工手冊、政策手冊、內部網路或其他方法等。 1.5 公司若未訂定員工行為守則或類似規範，是否經常向組織成員宣導企業文化並且強調操守的重要性？ 1.6 前開員工行為守則或類似規範，是否在年報、公開說明書及公開資訊觀測站揭露？ 2.董事、監察人(或獨立董事)及經理人在與員工、供應商、投資人、債權人、競爭對手及委任律師和會計師等往來時，其行為是否基於公司要求之道德標準？ 2.1 公司是否訂定董事、監察人(或獨立董事)、經理人，以及其他有為公司管理事務及有權簽名之人等管理階層之道德行為準則或類似規範？ 2.2.1董事、監察人(或獨立董事)及經理人之道德行為準則制定及修正時，是否經過董事會通過及提報股東會後施行，並公布在適當地方，以便讓組織成員獲悉？(參考法規：上市上櫃公司訂定道德行為準則參考範例) 2.2.2前開道德行為準則或類似規範，是否在年報、公開說明書及公開資訊觀測站揭露？2.3 董事、監察人(或獨立董事)及經理人之道德行為準則是否符合「上市上櫃公司訂定道德行為準則參考範例」之內容？ 2.4 公司所訂定之道德行為準則是否有明文規定可豁免董事、監察人(或獨立董事)、經理人遵循公司之道德行為準則？(參考法規：上市上櫃公司訂定道德行為準則參考範例) 2.5 此準則豁免適用程序制定及修正時，是否經由董事會決議通過？(參考法規：上市上櫃公司訂定道德行為準則參考範例) 2.6 公司於公開資訊觀站是否揭露依「上市上櫃公司訂定道德行為準則參考範例」所規定豁免適用程序之揭露內容？(參考法規：上市上櫃公司訂定道德行為準則參考範例) 2.7 董事、監察人(或獨立董事)及經理人或組織內具有重大影響力的人員，在與供應商、顧客、投資人、債權人、競爭對手、主要往來銀行、委任律師及會計師等重要利害關係人往來時，是否有監督機制來控管其行為，以確認其符合公司之道德行為準則？(參考法規：上市上櫃公司治理實務守則第16條) 3.當員工違反既定政策及程序時，如何補救？