內稽內控與九大循環.pptVIP

内　容 一、「公開發行公司建立內部控制制度處理準則」法令架構 二、建立內部控制制度 設計：董事會及經理人所設計。 目的：在促進公司之健全經營。 目標：確保下列目標之達成: 營運之效果及效率.包括獲利.績效及保障資產安全等目標。 財務報導之可靠性。 相關法令之遵循。 方式：公司應以書面訂定內部控制制度，內含內部稽核實施細則。 程序：內部控制制度應經董事會通過，如有董事表示意見，公司應 　　　　將異議意見連同經董事會通過之內部控制制度送各監察人。 　　　　修正亦同。 已設置獨立董事者：提報董事會討論時，應充份考量各獨立董事之 　意見，並將其同意或反對之明確意見及反對之理由列入董事會紀錄。 三、內部控制制度之設計及執行 公司應考量包括本公司及其子公司整體之營運活動.建立有效之內部控制制度. 公司應隨時檢討.以因應內外在環境變遷.確保制度之設計及執行持續有效. 四、內部控制組成要素及有效性的判斷標準 五、內部控制之組成要素 (一)控制環境 　1、操守及價值觀 經理人是否訂有行為守則或類似規範？如有，該規範是否落實？如無，企業文化是否強調操守的重要性？ 經理人在與員工、供應商、投資人、債權人、競爭對手及會計師等交往時，其行為顯示出來的操守與價值觀如何？ 當員工違反既定政策及程序時，如何補救？如何處罰？ 經理人對踰越既定控制程序之態度如何？ 　2、執行之能力 是否訂有職務說明書？如有，清晰的程度為何？如無，經理人如何告訴員工他們須執行的工作有那些？如何執行？ 經理人是否分析負責某特定工作之員工需具備那些知識及技術？如何分析？ 3、董事會及監察人 董事會及經理人期待某些短期目標之達成，以獲取報酬之程度如何？員工是否受到達成某些不切實際短期目標的壓力？他們的報酬繫於這些目標達成之程度如何？ 董事會與經理人間獨立性如何？監察人與經理人間獨立性如何？向董事會、監察人負責之員工，其任免及俸給如何決定？ 董事們的知識及經驗如何？監察人的知識及經驗如何？ 董事會成員與財務主管、主辦會計聯繫的情況如何？與內、外部稽核聯繫的情況如何？提供指導及監督的程度如何？監察人與這些人聯繫的情況如何？提供指導及監督的程度如何？ 董事獲悉之資訊有多少？其中，敏感性資訊多少？多快獲悉？監察人獲悉之資訊有多少？其中，敏感性資訊多少？多快獲悉？ 董事獲悉的資訊是否與企業之目標及策略、財務狀況、及經營成果、現金流量、重大合約條款有關？能否用於監督企業之營運？ 4、管理哲學及經營型態 經理人對承接風險之態度如何？ 經理人與各營業主管間之互動情形如何？ 當可供選擇的會計政策超過一個時，經理人的態度如何？選用的會計政策保守、穩健的程度為何？揭露重要資訊之意願如何？變造或偽作書面紀錄之意向如何？ 經理人是否對外提出內部控制制度聲明書？ 5、組織結構 組織結構是否合適？各重要主管負擔之責任如何？他們了解所負責任之程度如何？ 各重要主管之知識及經驗如何？履行責任之能力如何？ 6、權責之分派 企業的規模如何？作業之複雜性如何？權責如何劃分？劃分是否適切？授給員工的權力與其擔負之責任是否相稱？員工人數是否足夠？ 負責資訊處理、財務及會計職能的員工，人數是否足夠？ 7、人力資源之政策及實行 如何聘僱員工？如何調查員工之背景？如何訓練員工？ 員工升遷及俸給的政策如何？員工的留任及晉升與其績效間的關係如何？如何蒐集用以評估員工績效的資訊？員工的留任及晉升與行為守則間的關係如何？如何蒐集該等資訊？ (二)風險評估 1、企業整體目標之制訂 企業所訂定之整體目標有那些？ 如何讓員工及董事會知悉企業的整體目標？他們知悉的程度如何？ 策略如何訂定？策略與整體目標間的關係如何？ 企業計畫、預算如何訂定？其與整體目標、策略間的關係如何？在目前情況下，這些目標是否合理？是否可行？ 2、作業層級目標之制訂 作業層級目標如何訂定？其與企業整體目標及策略間的關係如何？明確程度如何？與營業過程間之攸關程度如何？ 各作業層級目標間是否相一致？ 3、風險之分析 引發企業整體風險的企業外在因素有那些？如何辨識？每一種因素發生的可能性有多大？萬一真的發生，後果有多嚴重？ 引發企業整體風險的企業內在因素有那些？如何辨識？每一種因素發生的可能性有多大？萬一真的發生，後果有多嚴重？ 引發作業層級風險的外在因素有那些？如何辨識？每一種因素發生的可能性有多大？萬一真的發生，後果有多嚴重？ 引發作業層級風險的內在因素有那些？如何辨識？每一種因素發生的可能性有多大？萬一真的發生，後果有多嚴重？ 4、對改變的管理 那些改變會對企業產生重大影響？那些情況需要高階主管加以注意？如何辨認？企業須對那些改變做出回應？ (三)控制作業 每一個作業的控制政策和程序如何？是否能有效降低已辨認出來的風險？設計是否有效？控制政策和程序是否已予執行？執行的效果如