内部控制制度设范例.docVIP

PAGE PAGE 1 內部控制制度設計範例 依據內部控制制度設計原則「四、設計步驟」，以XX機關為例，說明設計內部控制制度之步驟，提供各機關設計內部控制制度之參考。 確認目標 目標分為整體層級目標及作業層級目標，整體層級目標係指各機關依法定職掌所定之願景、策略及施政目標，該目標明確闡述機關之施政重點及長期展望，並為機關全體人員共同遵循的方向。 各機關可將整體層級目標逐級往下延伸至各單位，並參考業務職掌，據以辨識相連結之作業層級目標。因此，機關全體人員便有共同之整體層級目標及具體之作業層級目標可資遵循，以達成機關之願景及使命。 「確認目標」之範例，請參閱附件「XX機關內部控制制度範例」之「壹、整體層級目標及機關組織職掌」、「貳、作業層級目標及機關組織圖」及「參、機關分層負責明細表」。 風險評估 風險係指面對一些事件之發生，可能會影響機關目標之達成，並且極可能會影響對人民所提供之服務，又機關任何業務之推展都可能面臨風險，因此要强化內部控制之前提即是要做好風險評估，以辨識無法達成機關整體層級與作業層級目標之內、外在風險因素，繼而分析風險之影響程度及發生之可能性，考量風險評估之結果及風險容忍度，據以擇定應進行風險處理之業務項目。 各機關之風險評估程序得參考「行政院所屬各機關風險管理及危機處理作業基準」及「風險管理及危機處理作業手冊」辦理，因應機關特性有適宜之風險評估方法，亦可逕行採