内部控制制度设计实务与自行评估作法-行政院主计总处.pptVIP

步驟四：彙整自行評估結果(3/5) * 　 彙整評估總表 之附表 (範例) ○○機關內部控制重大缺失及其改善計畫 內部控制重大缺失 改善措施 預定（完成）改善時間 無 步驟四：彙整自行評估結果(4/5) * 內部控制制度作業層級自行評估統計表 自行評估機關 :○○機關 自行評估期間 :102年11月30日至103年11月30日 自行評估單位 內部控制制度作業項目 設計面 執行面 不適用 作業項目編號 作業項目名稱 控制重點數 評估結論 控制重點數 評估結論 控制重點數 符合 未符合 符合 未符合 秘書室 BF01 財產（物）盤點作業 2 2 0 7 7 0 0 100% 0% 100% 0% 秘書室 ZZ05-3 採購作業(履約管理及驗收單位) 2 2 0 10 10 0 0 100% 0% 100% 0% 小計 14 14 0 64 63 1 0 100% 0% 98% 2% 政風室 CI01 公務員廉政倫理事件作業 2 2 0 1 1 0 3 100% 0% 25% 0% 政風室 CI02 高風險業務稽核作業 2 2 0 2 2 0 4 100% 0% 100% 0% 政風室 ZZ05-4 採購作業(監辦單位) 2 2 0 4 4 0 0 100% 0% 100% 0% 小計 6 6 0 7 7 0 7 100% 0% 100% 0% 總計 172 171 1 501 489 12 191 99% 1% 98% 2% 步驟四：彙整自行評估結果(5/5) * 彙整未符合 項目一覽表 (範例) 內部控制制度作業層級自行評估未符合項目一覽表 自行評估機關：○○機關 自行評估期間：102年11月30日至103年11月30日 自行評估單位 內部控制制度 作業項目 評估重點 未符合情形說明 改善措施 作業項目編號 作業項目名稱 資訊處 PV02 應用系統上線及變更管理作業 系統維護人員及系統管理人員角色是否有所區隔，並由不同人員擔任? 於評估期間共發生810筆系統維護申請作業，大多為常態性變更或維護，部分僅由單人維護的小型系統較難滿足資訊安全內部控制職能分工之規範。 請各科跨業務協調人力，落實系統維護人員及系統管理人員由不同人員擔任之規範，以確保規範有效執行。 主計室 DG06 專戶存款及保管品差額審核作業 公款之支付，除零用金外，是否採劃撥轉帳方式處理。 經抽查經費支出傳票第ＯＯＯＯＯ號，係以代收款支付102年4月份退休人員參加台銀互助壽險保險費，並未採劃撥轉帳方式處理。 建議秘書室日後改以存入本機關保管款國庫存款戶方式辦理。 ... ... ... ... ... ... * 辦理自行評估常見問題 自行評估作業每年至少辦理幾次？ 能不能分不同期程辦理？ 所在機關規模小、屬性單純可否不用辦理整體層級自行評估？ 每年度應至少辦理1次。(各機關內部控制制度自行評估原則第三點) 各機關可自行規劃一次或分次辦理自行評估作業。 機關業務屬性單純或規模較小者，得不辦理整體層級自行評估。(各機關內部控制制度自行評估原則第三點) * 伍、結語 * 自行評估為內部控制監督機制之重要防線，為確保內部控制五項組成要素持續有效運作，應由機關全體人員共同參與，以落實自主管理。 自行評估提出之改善措施或具體興革建議涉及需修正內部控制制度者，應由內部控制小組督導各單位依行政院函頒內部控制制度設計原則等相關規定修正，以形成良好之管理循環（設計 → 執行 → 評估 → 修正）。 * 附 錄 * COSO內部控制- 整合架構17項原則 各機關內部控制制度 整體層級有效性判斷參考項目 原則 關注點 指引 判斷項目 機構展現對於誠信與道德價值之承諾 及時處理偏差行為 1.1遵循公務倫理 型塑廉政文化 機關針對違反公務員廉政倫理規範案件，是否建立及時處理該偏差行為之機制？ 董事會展現其獨立於管理階層，並對內部控制之建立與成效行使監督 對內部控制制度進行監督 1.2支持內部控制 督導工作執行 機關是否定期召開內部控制及內部稽核小組會議，督導內部控制制度設計及執行情形並落實會議決議？ 管理階層在董事會監督之下，建立達成各項目標之結構、報導體系，以及適當權限與責任 定義、分派及限制權限與責任 1.3授予權限責任 落實職能分工 機關內部高風險業務是否有明確職能分工及制衡機制? 機構為配合目標而展現延攬、培育及留用適任人才之承諾 延攬、培育及留用人才 1.4培育訓練人才 落實職務輪調 機關執行重要或高風險業務人員是否皆已依內外部規定進行職務輪調? 機構要求各級人員在達成各項目標的過程中，應擔負其內部控制之責任 評估績效及獎懲個別人員 1.5落實考核獎懲