内部控制观念架构简报档.ppt.ppt

每一個作業的控制政策和程序如何？是否能有效降低已辨認出來的風險？設計是否有效？控制政策和程序是否已予執行？執行的效果如何？ 以下所列係以製造業為例，各服務事業應依其內部控制制度(包含已書面化及未書面化)各項控制作業逐項評估之，每一項控制作業其評估過程必須考量內部控制制度各組成要素。服務事業應依據各項控制作業評估結果，再彙整評估服務事業整體內部控制制度，方可確保制度之週延。 在設計內部控制時，需考量相關控制程序的成本與效益條件，以期內部控制的設計對組織目標之達成提供「合理保證」。 內部控制制度之設計及執行是否有效，機關首長全力支持是關鍵因素。 加強內部全體人員宣導訓練，以樹立正確觀念及凝聚共識。 每一部門主管應與其他部門共同檢討流程，以利溝通合作。 強調興利並檢討過多或過時控制為原則，將流程化繁為簡。 惟仍應確實評估風險因素，設計有效的作業程序及控制重點，並即時檢討修正，可助員工知所遵循。 建立能減少舞弊或犯罪之標準及程序 指定某一特定高級管理階層人員負責監督內部控制之執行 防止不當授權 將標準及程序有效傳達全體員工 實施對遵循之衡量，諸如監控、稽核及報告制度 輔以獎懲措施之強化標準及程序之執行 當制度被偵出有重大違失時，給予適當回應 實際案例-○○大學內控缺失個案 3.採購內控缺失：A校長與C主任自88年至98年間負責監督或主管教育部所依法委託的獎補助款，為依法從事公共事務的公務員，兩人以不法方式（圍標）A校長胞弟B君所實際掌控的X公司（X公司為主體、Y公司及Z公司為配角—陪榜，實際為同一個老闆），獲得○○大學電腦採購的標案，讓B君獲得3億餘元的不法利益。 實際案例-○○大學內控缺失個案 4.採購、驗收、付款內控缺失：A校長浮編濫報電腦維修經費（假維修、真掏空），當時1000多位師生連署聯名抗議揭發，經檢方偵查，90至95年間以平均每年近5000萬元的天價，發包給開電腦維修公司的胞弟B君（○○大學98年的電腦維修費只有200萬元）。 5.驗收、付款內控缺失：一套要價4088萬元的資訊安全系統軟體，實際沒有建置、驗收，照樣過關，這個軟體的每年維修費980萬元也進了X公司戶頭。 實際案例-○○大學內控缺失個案 6.校產管理內控缺失：A校長卸任後，還住在校園的小白宮內，水、電、租金都由學生買單。 其他事項 1.注意內控 保存證據 保護自己：A校長矢口否認犯行，說「我只是橡皮圖章，按照相關科室來文核章，細節毫無所悉。」 2.注意員工生活：B君為回報C主任的鼎力配合，曾兩度匯款250萬元到C的帳戶，並多次免費招待○○大學Ⅰ單位教職人員出國旅遊。 實際案例-○○醫院開錯刀之內控缺失個案 前情提要 1.受傷的明明是右腳，居然會開錯變成左腳，怎麼會這麼離譜？一位陳性病患，因為打球造成右腳踝受傷，住進○○醫院開刀，第一次實習醫師做記號，就差點劃錯腳，病患還特別提醒，但萬萬沒想到從手術房出來，居然是沒受傷的左腳包著紗布，白挨一刀。 作業疏失 ○○醫院表示關鍵在於醫師在手術電腦排程誤輸入為左腳。麻醉後也沒有再次確認。 實際案例-○○醫院開錯刀之內控缺失個案 內控問題 1.電腦輸入資料與病歷紀錄為何無雙重檢核確認？ 2.麻醉後也沒有再次確認—只能檢核電腦輸入資料與手術區位標記二者不符情況，無法核對病歷紀錄與手術區位二者不同之錯誤。 3.內控概念模糊，各關節均無重複檢核： 病歷→電腦排程輸入→標記→醫師動刀。 實際案例-○○醫院器官移植之內控缺失個案 前情提要 ○○醫院一次器官捐贈卻造成五名病患感染愛 滋， ○○醫院移植團隊犯下全球罕見的醫療疏 失。 作業疏失 1.初步證實，檢驗師與器官勸募協調師口頭溝通出了問題。 2.關鍵時刻致命失誤—檢驗師在敘述時報告，口氣平靜，加上negative、 reactive的英文讀音類似，協調師一時竟然意會不過來。 實際案例-○○醫院器官移植之內控缺失個案 3.更令人意外的是，醫師居然是在事發之後，整整48個小時，才發現犯下大錯。 內控問題 1.器官捐贈登錄中心的運作出了問題。 2.檢驗師與器官勸募協調師溝通出問題。 3.未落實內控的控制作業活動相關程序。 教育部政策：推行內控相關辦法(1/2) 98年12月教育部公告「學校財團法人及所設私 立學校內部控制制度實施辦法」 教育部99年3月於北中南召開4場說明會 教育部99年4月加開主任秘書及董事會代表場次之說明會 99年1月28日教育部修正並公布「私立高級中等 以上學校獎勵補助辦法」 第五條：獎勵經費審查事項評估指標規定如附表一 教育部政策：推行內控相關辦法(2/2) 私立高級中等以上學校獎勵補助辦法（教育部 99年1月28日修正） 附表：