内部控制与内部稽核发展趋势-桃园市政府.pptVIP

三道防線的角色與運作(1) 第一道防線：營運管理 營運經理階層負責執行機構的策略與業務，面對經營環境的持續變動，必須承擔(own)及管理風險。並採取改正行動，以因應流程及控制的缺失。 換言之，營運管理階層應辨識、評估、控制及減輕風險，指引內部政策及程序的建立與施行，以及確保各項作業符合目的及目標。 由於各項控制內建於營運管理階層負責督導的各項制度及流程，營運管理階層自然擔任第一道防線。 * 三道防線的角色與運作(2) 第二道防線：風險管理與遵循職能 管理階層設置不同的管理及遵循職能，以協助及監督第一道防線的各項控制。 第二道防線常見的職能包含風險管理職能（委員會）、遵循職能、會計長職能等，其可由機構整體的觀點，彙整及評估營運管理職能風險承擔及管理的有效性，並進行必要的補正。 上述職能在某種程度上獨立於第一道防線，可直接介入修改及建立內部控制及風險制度，但無法針對風險管理及內部控制向治理單位提供真正獨立的分析。 * 三道防線的角色與運作(3) 第三道防線：內部稽核 內部稽核基於其在機構內具有的獨立性及客觀性，向治理單位及高階管理階層針對機構治理、風險管理及內部控制過程（包括第一道及第二道防線達成風險管理及控制目標的方式）的有效性，提供全面性的確認。 上述確認的範圍通常包含： 廣泛的目標 風險管理及內部控制架構的所有組成要素 整體機構、部門、分支機構、營運單位及職能 * 外部稽核、主管機關及其他外部團體 外部稽核、主管機關及其他外部團體位於機構的組織架構之外，但其對於機構的整體治理及控制架構可能扮演重要的角色。 例如，主管機關可能制訂用於強化機構控制的規定，或針對這三道防線符合這些規定的情形，進行獨立及客觀的評估。 換言之，在有效協調的情況下，機構的外部稽核、主管機關及其他外部團體可視為額外的防線，向機構利害關係人（包含治理單位及高階管理階層）提供確保。 * 三道防線的基本角色、特性及協調 第一道防線 第二道防線 第三道防線 基本角色 風險承擔/ 管理者 風險控制與遵循 風險確認 特性 營運管理 有限的獨立性 主要向管理階層報告 內部稽核 較高的獨立性 向治理單位報告 * 四、結語 (1) 內部控制之目的在於確保機構目的及目標之有效達成。機構治理單位及管理階層應對內部控制制度設計及執行之有效性，負最終責任。 內部稽核為內部控制之一環，對於內部控制結構、各種控制之種類及方法，應有充分之認識，以協助機構治理單位及管理階層合理確保內部控制制度之有效運作。 * 四、結語 (2) 美國COSO委員會長期致力於內部控制之研究與推展，並發布多篇具有深遠影響的權威性研究報告。 機構設計及執行其內部控制制度時，可以COSO委員會所發布之報告作為重要的指引，藉以建立良好的內部控制架構，採行適宜的控制作業，有效降低各項風險，俾確保機構之營運效果與效率，達成經營目標。 * 謝謝聆聽， 敬請指正！ * Transparent 3-D steps with labels (Advanced) To reproduce the bottom rectangle shape with text effects on this slide, do the following: On the Home tab, in the Slides group, click Layout, and then click Blank. On the Home tab, in the Drawing group, click the More arrow on the Shapes gallery, and then under Rectangles, click Rectangle (first option from the left). On the slide, drag to draw a rectangle. Under Drawing Tools, on the Format tab, in the Size group, do the following: In the Shape Height box, enter 1.5”. In the Shape Width box, enter 3”. On the Home tab, in the bottom right corner of the Drawing group, click the Format Shape dialog box launcher. In the Format Shape dialog box, click Fill in the left pane, and then do the following in the right pane: Sel