自行評估表.docVIP

附表1 內部控制制度整體層級有效性判斷項目 自行評估總表 自行評估機關：內政部入出國及移民署 自行評估期間：101年01月至101年12月 組成要素 設計及執行有效性 複評情形說明 需採行之改善措施 【設計面】 制度是否良好 【執行面】 制度是否落實執行 ㄧ、控制環境 □良好 ■大部分良好 □少部分良好 □少部分良好 □完全落實執行 ■大部分落實執行 □部分落實執行 □少部分落實執行 本署的控制環境，經整體評估，機關首長、各級主管以及同仁對於內部控制的推動與督導機制的建立，均有相當程度之認知且支持，以維持有效的制度規範。惟仍發現以下執行面之缺失情形，將予以改善並加強落實： 本機關首長已於主管會議及擴大署務會報上宣導同仁遵守各項倫理規範，展現首長對公務倫理及內部控制的重視，惟各級主管及同仁於執行公務時能否確實遵循有關規定，進退有據，尚待檢討與落實。 本署各單位因不了解推動內部控制之實施作法，不知如何與業務相結合，且未確實檢討作業流程，致產生推動內部控制作業流程並未簡化，徒增同仁業務量，造成同仁抗拒，致未能確實落實。 本署各項業務不斷新增，如推動行政院「經濟動能推升方案」行政計畫、「移民發展及工程建設計畫」、辦理「全國新住民火炬計畫」等，急需加強本署同仁相關專業能力，以利業務推動順遂。 隨兩岸關係發展，本署主管法規修訂頻繁，為確保同仁於執行職務時，能依法行政、廉潔自持、公正無私，應經常舉辦宣導講習課程以增進同仁專業智能，提升服務效能。 本署派外單位眾多，為持維各項作業順遂，各主管應加強例行監督，防止違法失職情事發生，各大隊並應督導所屬辦理自行檢查，以落實內部控制制度之執行。 本署應加速整合專勤、服務及收容業務，以管轄區域為基礎成立3個區事務處，以縮短各地區行政單位作業流程、減輕人力負擔及經費支出，以提升行政效率。 二、風險評估 ■良好 □大部分良好 □少部分良好 □少部分良好 □完全落實執行 ■大部分落實執行 □部分落實執行 □少部分落實執行 本署已確認各層級之目標，並定期對已辨識出的風險，分析其影響程度及發生之可能性，進行風險評量後，提報風險管理項目，積極提出因應改善對策，以降低風險發生機率及影響程度，惟因本署面對之內、外在環境變遷快速，仍有未能辨識之風險，尚待內部單位自行發現並隨時修正，以為防範。 定期辦理廉政風險評估，評估本署可能妨害興利之業務及人員，以風險評估資料為基礎，逐一檢視風險資料(包括：事件及人員)，提列原因及妥適性深入分析評估，並研提因應作為及對策。 除定期實施財產盤點、財務收支及財物查核外，亦辦理出納事務定期及不定期盤點，並就查核結果提出應改善事項及意見，以預防風險發生，相關稽核職能，業依規定辦理。 加強辦理本署同仁關於風險與危機管理教育訓練，以利同仁立即合宜處理相關事件。 因應本署各項業務不斷新增，應隨時檢視相關風險修正作業流程，以降低風險發生機率及影響程度。 本署各外站應落實各項證卡及出納事務之管理，包括各項入出境空白證、晶片卡、歲入繳庫、收據管理及零用金之管理，並就本署往年查核時所提出之改善建議確實檢討，各大隊並應定期或不定期落實督導檢核。 三、控制作業 □良好 ■大部分良好 □少部分良好 □少部分良好 □完全落實執行 ■大部分落實執行 □部分落實執行 □少部分落實執行 本署第1版內部控制制度之業務項目涵蓋本署各單位具高風險或重要性業務項目，惟本署業務不斷新增，尚待各單位自行發現以新增或修正控制作業，以強化內部控制制度。 本署各項控制作業雖經實地複評，各單位亦定期辦理自行評估，惟仍發生數位監視錄影系統管理控制作業與現況不符之情形，相關制度之有效性及落實仍有待加強。 本署資訊系統均依一般使用者、系統管理者等不同職務層級，分別訂定使用權限，落實權限劃分，並設有資安設備（防火牆、防毒系統、入侵防護系統、AP防火牆等）以有效維護資訊安全。 本署入出境查驗及移民管理等重要業務，各項控制作業多運用資訊系統之應用控制來降低風險，惟部分系統之間未能自動勾稽或連結，系統建置效益未能充分發揮。 各單位應就內部稽核任務編組實地複評所提出仍未解除列管案件，儘速改善完成，落實內部控制作業程序。 各單位應隨時檢視所屬業務執行情形，簡化相關作業流程或資訊化情形，適時修正或新增內部控制作業項目，並透過內部控制小組會議檢討通過後，納入本署內部控制制度。 應加強資訊服務溝通平台，儘速建置完成「入出國及移民資訊系統整合更新再造計畫」，以有效解決資訊系統之間未能自動勾稽或連結之問題。 四、資訊與溝通 □良好 ■大部分良好 □少部分良好 □少部分良好 □完全落實執行 ■大部分落實執行 □部分落實執行 □少部分落實執行 本署核定之第1版內部控制制度於102年4月2日函送本署各單位並公布於本署員工入口網之公布欄，提供本署全體