私立学校内控制度矩阵结构.PPTVIP

私立學校內部控制與稽核概述 教育部 技職司 劉火欽 思考！ 高鐵洩漏旅客個人資料 學校單獨招生考試前後年度使用同一份題庫 購物網站標錯商品價格 飛機技師遺漏安檢項目 私校購置土地未依據私校法所定程序辦理 導師未依據學校規定訪視校外住宿生 解聘教師未經教師評審委員會審議 ………… 報告大綱 壹、前言 貳、內部控制基本概念 叄、法人內部控制事項 肆、學校內部控制事項 伍、內部稽核事項 陸、其他議題 柒、結語 壹、前言 一、教育品質管制機制 1.品質文化與意識—行政與學術 2.標準作業程序—偏向行政 3.內部控制制度—偏向行政 4.內部稽核制度—偏向行政 5.監察人制度—偏向行政中的財務 6.內部評鑑—行政與學術兼具 7.外部評鑑—行政與學術兼具 二、私立學校法97年修正意旨 原則：政府監督↓ → 學校自治↑ 1.董事會自主權增加 2.設置監察人 3.建立內部控制實施自我監督 4.自我評鑑 貳、內部控制基本概念 一、內部控制之意義 (一)控制意義：使實際與目標相符。 (二)內部控制意義：就組織(學校)所訂定之規章制度研擬所應採取之各種控制措施，以保護資產安全，提高會計資訊之可靠性及完整性，增進經營效率，並促使遵行規章制度與組織政策以合理保證達成預期目標，故內部控制為管理過程(規劃與控制)之一。 二、內部控制之目的 (一)合理保障其營運效能之提升 (二)資產之安全 (三)財務報導之可靠性 ◆基本原則：遵循法令規章與書面程序 (私校內控辦法§2) 三、內部控制組成要素 COSO (Committee of Sponsoring Organization)指出內部控制包括五個相互有關聯的組成要素： (一)控制環境：組織文化、內控認知(內部控制為所有人員責任並非稽核人員專屬工作) (二)風險評估：辨認、分析與管理風險 (三)控制活動：政策、規章制度 (四)資訊與溝通：業務、財務資訊揭露與傳達 (五)監督：相關主管或稽核人員之內部稽核 (一)控制環境 影響控制環境之因素： 1.所有員工之操守(含價值觀)及能力 2.行政主管之管理哲學與經營風格 3.組織部門劃分與分工 4.聘僱與訓練員工，和指派權責之方式 5.校長及監察人之關注及指導 (二)風險評估 1.風險評估，係指公司辨認影響其目標達不成之因素(即風險因子)、評估風險因子之嚴重程度(magnitude)及發生可能性(likelihood)之過程(項目、金額、機率)。 2.如學校採購作業，有哪些因素影響學校採購之效率與效果，如採購法規、採購人員專業知識與操守、公告系統之廣度與深度、驗收作業之妥適性……等，這些因素的嚴重程度及發生機率。 (三)控制活動 1.控制作業，亦名控制活動、控制政策及程序，是幫助校長確保其政策規章制度已被執行的行動。 2.員工執行學校所定政策規章制度，就是在進行營運活動(operating activities)，因此，控制作業本身不是營運活動，而是確保營運活動會被落實執行的活動。 (三)控制活動 3.典型的控制作業，則有：事前的核准或授權、事後的驗證或覆核、調節、在定期盤點後再與記錄相核對、職能分工、接觸控制(亦稱存取控制)、拿實際的結果與計畫、預算或前期績效相比較等。 4.控制作業的目標，可以是保障資產實體的安全、保證資訊之正確，或提昇績效，因此，控制作業亦可按這些目標再加分類。 (四)資訊與溝通 1.資訊指資訊的產生，溝通指資訊的傳遞。資訊因學校統辨認、衡量、處理及報導而產生；惟與學校攸關，作決策時須用之資訊，亦包括與(如本校競爭對手)有關之他校資訊。這些資訊，可與學校的營運、財務報導或遵循法令等目標有關，可為財務資訊或非財務資訊，可供規劃、監督等所需。 2.溝通，則指把前者資訊適時告知資訊需求者，或讓其適時取得資訊。至於資訊需求者，包括學校內部的教職員工，以及外部的各種利害關係人(stakeholder)。 (五)監督 1.所謂監督，係指自行檢查內部控制制度品質之過程。因屬檢查品質，故本要素的本質，是在評估。 2.評估的對象，包括： (1)控制環境是否良好、 (2)風險評估是否正確、及時與確實、 (3)控制作業的設計是否適當、執行是否確實 (4)資訊及溝通系統是否良好。 (五)監督 3.持續性監督：係指營運過程中之例行監督，非由負責營運活動的人自己進行不可(承辦人、主管)，因此強調其持續不斷監督。 4.個別評估：後者的評估係由內部稽核人員、監察人等人士進行，由於這些人不是被評估業務的主要負責人，他(她)們評估完即離開，不可能持續不斷，故強調其中斷(separate)而稱為個別或間斷評估。 四、私立學校內控制度矩陣結構 內部控制實例----固定資產取得作業 (一)作業程序---規劃 1