内部控制--控制之精神.pptVIP

控制之精神 壹、分類控制之實施 貳、遵循測試 參、績效評估 貳、遵循測試∶內部控制之測試 一、內部控制的重要性 二、內部控制的定義和目標 三、內部控制的要素 四、內部控制的一般原則 五、內部控制的類型 六、內部控制的測試 一、內部控制的重要性 1/經濟規模的經營，以Information為決策依據致Data應正確 2/1977國j外行賄條例（foreign corrupt practice acts) 3/民國85年8月證期會「公開發行公司建立內部控制與內部稽核實施要點」 4/民國86年證交所「申請上市公司自行評估及會計師審查內部控制制度作業要點」 5/民國87年4月證期會「公開發行公司建立內部控制制度實施要點」及「會計師執行公開發行公司內部控制制度專案審查作業要點」 二、內部控制的定義和目標 (一 ) 1、資源(人力、物力、財力)不被浪費、無效使用和盜用 2、記錄(財務、會計、營運)之正確可靠 3、促使政策、計畫和預算確實遵循 4、合理考核部門和個人之績效 組織在管理程序採用之措施、制度、政策與方法 以確保下列事項之達成 二、內部控制的定義和目標 (二) 1、可靠的財務報導 2、有效率和有效果的營運 3、相關法令的遵循 內部控制是一種管理過程，由管理階層設計並由董事會或相當的決策單位核准，藉以合理確保下列目標之達成 (一)控制環境 Control Environment (二)風險評估 Risk Assessments (三)控制活動 Control Activities (四)資訊和溝通 Information and Communication (五)監督 Monitoring 三、內部控制的要素 1 、操守和價值觀 Integrity and Ethical Value 2 、執行能力 Commitment Competence 3 、董事會和審計小組 Board of Directors and Audit Committee 4 、管理哲學和經營風格 Management’s Philosophy and Operating Style 5 、組織結構 Organizational Structure 6 、權責劃分 Assignment Authority and Responsibility 7 、人力資源政策 Human Resource Policies 〈一〉控制環境 Control Environment 〈二〉風險評估 Risk Assessments 組織目標不能達成的可能性叫做風險 組織對辨認、分析風險的過程是否適當的評量 未遵循既定政策、計畫與流程的可能性評量 經營情況改變(組織、新產品、新人修訂資訊系統、新設國外機構等)無法應變的可能性 〈三〉控制活動 Control Activities 控制活動指確保組織成員確實執行管理階層的指令之政策與程序 控制活動 可分五類 1 、授權 2 、分工 3 、複核 4 、資料適當管理 5 、實體控制 資料與資訊 有關資訊及時傳遞予相關人士使其履行責任 以有效的方式使相關人士了解其資訊，促使負起授與之權責 〈四〉資訊和溝通 Information and Communication 評估內部控制是否按原有設計執行和情況改變時是否作適當的修正 其監督可分 持續監督 Ongoing Activities monitor 個別監督 Separate Evaluation 〈五〉監督 Monitoring 權責分明 活動（交易）分割 會計與財、物分立 效率、效果和經濟兼顧 職前訓練與在職訓練 輪調制度之推行 保險和保證 統馭帳與明細帳之設置和分立 責任中心制度之執行 資訊化之管理系統 四、內部控制的一般原則 General Principles of Internal Control 有關財務報導的內部控制 有關營運的內部控制 有關法令遵循的內部控制 五、內部控制之類型（一）：依目標分類 銷售和收款交易循環 取得和支出交易循環 生產交易循環 人事交易循環 投資和理財交易循環 五、內部控制之類型(二)：依活動（交易）分類 1.內部控制結構的瞭解 2.控制風險的評估 3.執行有效性之測試 4.提出問題分析與建議事項 六、內部控制測試（一）：測試程序 檢視 觀察 詢問 重新測試 六、內部控制測試（二）：測試辦法 基本活動 可能發生的錯誤及舞弊 必要的內部控制結構 該組織設計和執行的情形 六、內部控制測試（三）：控制風險之評量 A/企業競爭之優勢 B/績效之分類 C/責任中心之績效衡量（經營績效（一）） D/平衡計分卡之績效衡量（經營績效（二）） 【績 效