採購及付款循環常見缺失-台灣證券交易所.ppt

對上市櫃公司內部控制之建議及應加強或配合執行事項 資誠會計師事務所 台北及台中─吳素環 會計師 高雄─林億彰 會計師 民國 93年12月 議題 前言：內部控制制度範疇 議題 第一單元：內控常見缺失及建議 主題一：案例(一) ─博達案 主題一：案例(二) ─理律案 主題一：舞弊之成因與防範 SAS No.99 定義出舞弊發生的三大要件及其風險因子，摘列如下： 主題一：舞弊之成因與防範 提供舞弊防範建議如下： 主題二：整體及各循環別內控制度常見缺失及建議(一) 整體內控常見之缺失及建議 主題二：整體及各循環別內控制度常見缺失及建議(二) 整體內控常見之缺失及建議 主題二：整體及各循環別內控制度常見缺失及建議(三) 整體內控常見之缺失及建議 主題二：整體及各循環別內控制度常見缺失及建議(四) 循環別─銷貨及收款、採購及付款循環常見缺失 主題二：整體及各循環別內控制度常見缺失及建議(五) 循環別─生產及存貨管理循環常見之缺失 主題二：整體及各循環別內控制度常見缺失及建議(六) 主題二：整體及各循環別內控制度常見缺失及建議(七) 循環別─ 子公司監理常見之缺失 議題 第二單元：電腦稽核應注意事項 公司及個人對電腦依賴程度越來越高情況下，資訊安全就更顯重要，接下來此節要介紹的主題為：會計師查核電腦循環時常見缺失及相關建議事項 電腦循環範疇 會計師查核電腦循環時常見缺失及相關建議事項(一) 會計師查核電腦循環時常見缺失及相關建議事項(二) 應建置適當密碼之控管程序，如： ─系統使用者應有個別密碼 ─使用者密碼應有最低字元限制並定期更新 ─系統限制密碼輸入錯誤次數 ─系統限制使用者密碼不能為個人有關資料 會計師查核電腦循環時常見缺失及相關建議事項(三) 應建置檔案及設備之適當安全控管程序，如： ─機房應設立門禁管制及非經授權人員進出管制應予 以適當記錄 ─電腦主機應連接不斷電系統，以避免資料流失 ─應裝置偵測病毒軟體並定期更新版本 ─系統應定期做備份，並登錄控管；備份資料應存放 於安全場所 ─ 機房應設置消防設備並定期檢查 會計師查核電腦循環時常見缺失及相關建議事項(四) 會計師查核電腦循環時常見缺失及相關建議事項(五) 議題 問題與討論 第*頁 第一單元：內控常見缺失及建議 第二單元：電腦稽核應注意事項 問題與討論 前言：內部控制制度範疇 八大交易循環 其他管理控制制度 電腦化資訊系統管理 內部稽核制度 自行檢查作業 財務報導 法令遵循 營運效果及效率 風險評估 控制活動 資訊與溝通 監 督 控制環境 作 業 活 動 1 作 業 活 動 2 作 業 活 動 3 COSO's Internal Control 依據「公開發行公司建立內部控制制度處理準則」內部控制制度範疇如下： 第一單元：內控常見缺失及建議 第二單元：電腦稽核應注意事項 問題與討論 前言：內部控制制度範疇 本單元將介紹舞弊之成因與防範，及會計師查核內部控制制度時常發現之缺失，提供改善建議，另有關電腦化資訊系統查核常發現缺失將並於第二單元電腦稽核應注意事項中說明，本單元內容說明如下： 主題一：舞弊之成因與防範 主題二：整體及各循環別內控制度常見缺失及 建議 誘因/壓力（incentives/pressures） 舞弊三要件 產業景氣衰退，需求遽降導致虧損 擴充太快致營運資金不足 公司有維持獲利成長的必要，如：需募資、股票擬上市櫃或擬合併他公司等 營運集中於單一或少數之產品或客戶 管理階層由一人或少數所把持，且缺乏董事會或監察人之有效監督 公司組織結構複雜或常變，如：董事長、總經理、部門主管﹑董監事更替頻繁 營運流程可造假，如：重大關係人交易、重大海外交易 手存高額現金，庫存體積小單價高 內控有重大缺失，如：不當分工、資產之實體保障不良 風險因子 機會(opportunities) 態度/合理化(attitudes/rationalizations) 管理階層太在意股價致不當護盤 保管資產之員工對公司不滿或已獲悉將遭解雇或遣散 員工發生個人財務上的壓力 管理當局操守及價值觀 建立獨立董事監察人制度，強化公司治理 訂定員工行為準則 權責適當劃分 落實內部控制制度，並明訂相關罰則 執行關鍵工作之員工應定期輪調及強迫休假 提升內部稽核人員位階及建立其與主管機關之通報機制 會計師應善盡專業查核之責任 主管機關加強查核 書面內控制度與實際執行不符 書面內控制度未依新修正法令更新 常見缺失 公司應考量本公司及子公司整體之營運活動，建立有效之內部控制制