高医大风险评估-高雄医学大学稽核室.DOC

高雄醫學大學各單位內部控制制度—作業風險暨自行評估表(範例) 填表說明：標準作業流程名稱係依貴單位核定之內部控制文件先行臚列供參，如有遺漏或變動，請全權逕行調整調整處請於說明欄註明。 本表請於102年8月30日星期五前填妥後將紙本及電子檔送至稽核室萬先鳳小姐勵學大學3樓分機2678，Email：。 單位: 稽核室 填表人： 王小明 (分機 000 ) 單位主管： 項 次 內控作業文件 編號 內控作業風險分析評估註1(請打V表示) 內控作業文件評(請打V表示) 風險發生可能性L） 風險影響程度 I） 風險評量結果R＝LI） 內控作業流程圖及內容是否與相關法規相符 控制重點之設計是否有效降低風險 本學年度是否有新增、修正或廢止作業文件之規劃 幾乎不可能1 可能2 非常可能3 輕微1 嚴重2 非常嚴重3 低度風險1 中度風險2 高度風險3~6 極度風險9 否 是 否 是 否 1. 0000作業程序 CS000-Y000-01 V V V V V V 2. 000000作業程序 CS000-Y000-02 V V V V V V 3. xxxx000作業程序 CS000-Y000-03 V V V V V V 高雄醫學大學風險分析評估—風險發生可能性及影響程度評量標準說明 參酌行政院研究發展考核委員會公布之 「風險管理及危機處理作業手冊」內容製作 各單位所屬內控作業文件進行風險分析評估，請依據「可能性評量標準表(L)」及「影響程度評量標準表(I)」，判斷該業務發生狀況時，將產生的發生機率等級(L)和影響程度等級(I)。 計算該內控作業文件業務風險值（風險值R＝發生機率L影響程度I）。 可能性評量標準表(L) 等級(L) 可能性分類 發生率機率(%) 詳細的描述 3 非常可能 51-100% 在1年內會發生 2 可能 21-50% 在1年內可能會發生 1 幾乎不可能 0-20% 在1年內幾乎不可能會發生 影響程度評量標準表(I)等級 影響程度 影響學校形象 資訊服務影響 行政業務運作 財物損失 事件處理或受處分 人員傷亡 抱怨/陳情/申訴 影響單位/區域 3 非常嚴重 國際新聞媒體報導負面新聞 系統遭駭客入侵、資料外洩，或無法提供服務達3天以上 中斷7天以上 新臺幣100萬元以上 依法懲處 死亡 團體(10人以上) 擴大至校外 2 嚴重 臺灣新聞媒體報導負面新聞 停止服務達1天以上 中斷3天以上，未滿7天 新臺幣100萬至10萬元 限期改善 重傷 多數人(3人以上) 擴及全校 1 輕微 區域新聞媒體報導負面新聞 停止服務達3小時以上 中斷未滿3天 未達新臺幣10萬元 書面說明 或回應 輕傷 少數人(未達3人) 限於校內某些單位/區域 ＊註：影響程度僅須符合其中一種分類即可，不必全部分類皆符合；若無適用之影響分類，可自行增列，須副知稽核室知悉。以秘書室為例進行風險評估： 教師申訴處理：影響程度2（申訴/抱怨為多數人）發生機率2（在1年內可能會發生）＝風險值為4 完成風險圖象：將內控文件編號填入風險分布代號，即完成「各單位風險圖象」。而考量本校人力、資源、組織環境等因素，將可接受之風險值訂為2中度風險，風險值大於2以上者（即3、4、6、9）為高風險，必須設計控制作業，以期降低風險，並列為優先稽核之項目；至於風險值為1和2者列為可容忍之風險項目，各單位得考慮是否繼續維持該項內部控制文件。 高雄醫學大學風險圖象 單位：OOO 風險值(風險分布) 非常嚴重(3) 3 6 9 嚴重(2) 2 4 （CS000-Y000-03） 6 輕微(1) 1 2 3 影響程度發生機率幾乎不可能(1) 可能(2) (3) ＊色區域為本校風險容忍範圍（風險值）將內控文件編號填入（ ）當中