内部控制制度有效性判断项目.docVIP

PAGE PAGE 52 內部控制制度有效性判斷參考項目 【本份內部控制制度有效性判斷參考項目，係以金管會現行判斷項目為架構，參考我國相關法令規定、美國沙賓法案第302、404條款、COSO報告2006年版的內部控制五大要素和20個原則等，每一個問題以「是/否」來詢問，並要求要註明內控評估的負責人，還要標明工作底稿索引，甚至於需要提供佐證資料，以便於單位主管、內部稽核、管理階層、會計師的內部控制有效性審查工作。 上市櫃公司需依此份文件將適當題目分別給董事會成員、經理人、一般員工，每人每年至少填寫一份適當題目的問卷（可採用電子問卷），並經內部稽核查核資料屬實後，整理出全公司的年度整體問卷回應報告給高階主管和董事會參考。公司需在內控聲明書簽字者，有必要檢視此份判斷項目的整體回應報告後，才在內部控制聲明書上簽字，以示負責建立和維護可靠財務報導的有效內部控制制度。】 ※ 各公司可參考本範例，再依公司實際情況訂定自己適用的內部控制判斷項目，可分為公司整體版本和適當於各個單位的版本。 現行判斷項目 參考項目(法令、規定、範例) 評估結果 是/否 評估者 工作底稿索引 佐證資料 壹、控制環境 壹、控制環境 一、操守及價值觀 1.公司是否訂有員工行為守則或類似規範？如有，該規範是否完備、及告知每位員工瞭解及落實執行？如無，企業文化是否強調操守的重要性？ 一、操守及價值觀 1.1公司是否訂有組織成員行為守則或類似規範？ 1.2公司所訂定之行為守則或類似規範是否完備？所謂完備係指需列明利益衝突、保密責任、誠信原則、遵循法令、保護並適當地使用公司資產等條款。 1.3公司之組織成員行為守則或類似規範制定及修正時，是否經過董事會通過送各監察人及提報股東會後施行，並公布在適當地方，以便讓組織成員獲悉？ 1.4公司是否定期針對行為守則的內容與相關人員作有效溝通？溝通方法包括透過員工手冊、政策手冊、企業內部網路或其他方法等。 1.5公司若未訂定有行為守則或類似規範，是否經常向組織成員宣導企業文化並且強調操守的重要性？ /2.經理人在與員工、供應商、投資人、債權人、競爭對手及會計師等往來時，其行為是否基於公司要求之道德標準？ 2.1公司是否訂定董事、監察人及經理人(包括總經理及相當層級者、副總經理及相當層級者、協理及相當層級者、財務部門主管、會計部門主管、以及其他有為公司管理事務及有權簽名之人)等管理階層之道德行為準則或類似規範？(參考法規：上市上櫃公司訂定道德行為準則參考範例) 2.2.1管理階層之道德行為準則制定及修正時，是否經過董事會通過送各監察人及提報股東會後施行，並公布在適當地方，以便讓組織成員獲悉？(參考法規：上市上櫃公司訂定道德行為準則參考範例) 2.2.2 前開行為準則或類似規範，是否在年報、公開說明書及公開資訊觀測站揭露？ 2.3管理階層之道德行為準則是否符合「上市上櫃公司訂定道德行為準則參考範例」之內容？ 2.4公司所訂定之道德行為準則是否有明文規定可豁免董事、監察人或經理人遵循公司之道德行為準則？(參考法規：上市上櫃公司訂定道德行為準則參考範例) 2.5此準則豁免適用程序制定及修正時，是否經由董事會決議通過？(參考法規：上市上櫃公司訂定道德行為準則參考範例) 2.6公司於公開資訊觀站是否揭露依「上市上櫃公司訂定道德行為準則參考範例」所規定豁免適用程序之揭露內容？(參考法規：上市上櫃公司訂定道德行為準則參考範例) 2.7董事、高階主管、經理人或組織內具有重大影響力的人員，在與供應商、顧客、投資人、債權人、競爭對手及會計師等往來時，是否有監督機制來控管其行為，以確認其符合公司之道德行為準則？ 3.當員工違反既定政策及程序時，如何補救？如何處罰？ 3.1公司是否訂有組織成員違反既定政策及程序之補救措施及處罰條款？ 3.2違反既定政策及程序時，是否採行補救措施？ 3.3違反既定政策及程序時，是否執行處罰條款？ 3.4對既定政策及程序的監督，是否有權責單位來執行？ 3.5公司是否訂定鼓勵員工呈報違反法令規章或道德行為準則等情事之流程或機制？ 3.6該流程機制是否訂有適當保護呈報者安全的措施，使其免於遭受報復？ 4.經理人踰越既定控制程序時，是否被記錄及調查？ 4.1.1公司是否訂有明確之核決權限表，可明確地判斷是否有踰越職權之情事？ 4.1.2核決權限表制定與修正時，是否經董事會或其他授權單位核准通過？ 4.2公司是否有將經理人發生踰越既定控制程序，予以記錄及調查？ 5.管理階層期待某些短期目標之達成，以獲取報酬之程度如何？員工是否受到達成某些不切實際短期目標的壓力？他們的報酬繫於這些目標達成之程度如何？ 5.1公司於一年內是否發生管理階層因達成短期目標而獲得獎酬？ 5.2公司於一年內是否發生員工因達成短期目標而獲得獎酬？ 5.3公司是