风险管理【评估】 内部控制 - 台南市政府全球资讯网.pptVIP

* 內部控制制度整體層級有效性判斷參考項目【控制作業】 組成要素 評估指引 判斷項目 評估單位 控制作業 3.1 落實控制作業 確保有效管控 3.1.1 機關作業層級自行評估統計表是否顯 示各項評估重點已落實執行，以利各 項作業達成其原訂目標？ 內控幕僚單位 3.2 建立一般控制 強化安全管理 3.2.1 機關發生資安事件時，是否落實資安 事件通報作業？ 資訊單位 3.3 檢討內部程序 更新控制作業 3.3.1 機關既定政策、目標及計畫等改變時 ，各單位是否據以檢討作業流程各項 控制重點之有效性及合理性，該增減 就增減、該簡化就簡化，並檢討修正 內部控制制度？ 內控幕僚單位 * 內部控制制度整體層級有效性判斷參考項目【資訊與溝通】 組成要素 評估指引 判斷項目 評估單位 資訊 與 溝通 4.1 確保資訊品質 支援管理決策 4.1.1 機關利用資訊系統自動處理業務控管 流程或資料勾稽比對之案件，是否定 期檢核其資訊系統程式修改及資料存 取權限？ 資訊單位 4.2 建立內部溝通 履行內控職責 4.2.1 機關對於涉及內部控制之資訊，是否 皆已透過內部網站、公文、電子郵件 、會議、訓練等方式向內部人員溝通 ，使其瞭解並履行其內部控制責任？ 內控幕僚單位 4.3 建立外部溝通 強化公開透明 4.3.1 機關是否依法令規定公開或提供相關 資訊以推動行政透明措施，且對外界 提出之意見及時處理與追蹤？ 綜合研考單位 * 內部控制制度整體層級有效性判斷參考項目【監督作業】 組成要素 評估指引 判斷項目 評估單位 監督作業 5.1 落實監督機制 強化內控制度 5.1.1 機關辦理內部稽核工作，是否依本要 點規定採下列方式辦理： （1）稽核項目如具有施政目標之關鍵策略 目標及其關鍵績效指標，或其餘量化 或非量化績效目標或指標，是否依該 規定第十六點第六款辦理？ （2）稽核項目如未具有上開績效目標或指 標，是否依該規定就必要項目辦理內 部稽核？ 內稽幕僚單位 5.2 檢討追蹤缺失 落實改善作為 5.2.1 機關針對自行評估、內部稽核連同監 察院與審計機關等提出之內部控制缺 失及具體興革建議，是否簽報機關首 長核定並追蹤改善及辦理情形？其中 涉及制度面缺失部分應由內部控制小 組幕僚單位檢討修正內部控制制度。 內稽幕僚單位 * （示範案例，非機關實況） 內部控制制度整體層級有效性判斷參考項目 評估明細表【控制環境】 評估機關：○○機關 評估期間：○○年1月1日至○○年12月31日 判斷項目 評估 單位 評估結果 佐證資料清單 評估情形說明 改善措施/ 具體興革建議 1.3 授予權限責任　落實職能分工 1.3.1 機關內部高風險業務是否有明確職能分工及制衡機制？例如：出納與會計分工等。(參考法令：出納管理手冊、政府採購法等) 綜合 研考單位 □ 落實 (高風險業務皆有分工及制衡機制) □ 部分落實 (部分高風險業務未有分工及制衡機制) □ 未落實 (高風險業務皆未有分工及制衡機制) * 內部控制制度整體層級有效性判斷參考項目 評估明細表【控制環境】 控制環境評估結果 項目 內容 主辦單位 人事單位 評估結果 □ 落實 □ 部分落實 □ 未落實 * （示範案例，非機關實況） 組成要素 評估結果 ㄧ、控制環境 □ 有效 □ 部分有效 □ 少部分有效 二、風險評估 □ 有效 □ 部分有效 □ 少部分有效 三、控制作業 □ 有效 □ 部分有效 □ 少部分有效 四、資訊與溝通 □ 有效 □ 部分有效 □ 少部分有效 五、監督作業 □ 有效 □ 部分有效 □