公司内部控制评估制度.docx

公司内部控制评估制度 第 一 节 内部稽核 第 10 条 公司应实施内部稽核，其目的在于协助董事会及经理人检查及覆核内部控制制度之缺失及衡量营运之效果及效率，并适时提供改进建议，以确保内部控制制度得以持续有效实施及作为检讨修正内部控制制度之依据。 第 11 条 公司应设置隶属于董事会之内部稽核单位，并依公司规模、业务情况、管理需要及其他有关法令之规定，配置适任及适当人数之专任内部稽核人员，并应设置职务代理人，其代理执行稽核业务应依本准则规定办理。 公司内部稽核主管之任免，应经董事会通过。 公司设置审计委员会者，内部稽核主管之任免，应经审计委员会同意，并提董事会决议，并准用第四条第四项规定。 公开发行公司内部稽核主管有异动者，公司应于事实发生日之即日起算二日内将异动原因及异动内容，以因特网信息系统申报备查。 前项所称事实发生日，系指董事会决议日或其他足资确定稽核主管任免之日等日期孰前者。 第一项所称适任之专任内部稽核人员应具备条件，另定之。 第 12 条 公司之内部稽核实施细则至少应包括下列项目： 一、内部稽核单位之目的、职权及责任。 二、对内部控制制度进行评估，以衡量现行政策、程序之有效性及遵循程度与其对各项营运活动之影响。 三、厘定稽核项目、时间、程序及方法。 第 13 条 公司内部稽核单位应依风险评估结果拟订年度稽核计划，包括每月应稽核之项目，年度稽核计划并应确实执行，据以评估公司之内部控制制度，并检附工作底稿及相关资料等作成稽核报告。 公开发行公司至少应将下列事项列为每年年度稽核计划之稽核项目： 一、法令规章遵循事项。 二、取得或处分资产、从事衍生性商品交易、资金贷与他人、为他人背书或提供保证之管理及关系人交易之管理等重大财务业务行为之控制作业。 三、对子公司之监督与管理。 四、董事会议事运作之管理。 五、财务报表编制流程之管理，包括适用国际财务报导准则之管理、会计专业判断程序、会计政策与估计变动之流程等。 六、资通安全检查。 七、销售及收款循环、采购及付款循环等重要营运循环。 公开发行公司设置审计委员会者，其年度稽核计划，应包括审计委员会议事运作之管理。 公司年度稽核计划应经董事会通过；修正时，亦同。公司已设立独立董事者，依前项规定将年度稽核计划提报董事会讨论时，应充分考虑各独立董事之意见，并将其意见列入董事会纪录。 第一项之稽核报告、工作底稿及相关资料应至少保存五年。 第 14 条 公司内部稽核人员应与受查单位就年度稽核项目查核结果充分沟通，对于评估所发现之内部控制制度缺失及异常事项，应据实揭露于稽核报告，并于该报告陈核后加以追踪，至少按季作成追踪报告至改善为止，以确定相关单位业已及时采取适当之改善措施。 公司应就前项所发现之内部控制制度缺失、异常事项及改善情形，列为各部门绩效考核之重要项目。 第一项内部控制制度缺失及异常事项改善情形，应包括内部稽核作业所发现、内部控制制度声明书所列、自行评估及会计师项目审查所发现之各项缺失。 第 15 条 公司应于稽核报告及追踪报告陈核后，于稽核项目完成之次月底前交付各监事查阅。 公司内部稽核人员如发现重大违规情事或公司有受重大损害之虞时，应立即作成报告陈核，并通知各监事。 第 16 条 公司内部稽核人员应秉持超然独立之精神，以客观公正之立场，确实执行其职务，并尽专业上应有之注意，除定期向各监事报告稽核业务外，稽核主管并应列席董事会报告。 内部稽核人员执行业务应本诚实信用原则，并不得有下列情事： 一、明知公司之营运活动、报导及相关法令规章遵循情况有直接损害利害关系人之情事，而予以隐饰或作不实、不当之揭露。 二、因职务上之废弛，致损及公司或利害关系人之权益等情事。 三、逾越稽核职权范围以外之行为或有其他不正当情事，意图为自己或第三人之利益，违背其职务之行为或侵占公司资产。 四、对于以前曾服务之部门，于一年内进行稽核作业。 五、与自身有利害关系或利益冲突案件未予回避。 六、未配合办理查核事项或提供相关数据。 七、直接或间接提供、承诺、要求或收受不合理礼物、款待或其他任何形式之不正当利益。 八、其他违反法令规定不得为之行为。 第 17 条 公开发行公司内部稽核人员应持续进修并参加认定机构所举办之内部稽核讲习，以提升稽核质量及能力。 前项内部稽核讲习之内容，应包括各项专业课程、计算机稽核及法律常识等。 第一项进修时数之规定，另定之。 第 18 条 公司应将内部稽核人员之姓名、年龄、学历、经历、服务年资及所受训练等数据依规定格式，于每年一月底前以因特网信息系统申报备查。 第 19 条 公司应于每会计年度终了前将次一年度稽核计划及每会计年度终了后二个月内将上一年度之年度稽核计划执行情形，依规定格式以网际网路信息系统申报备查。 第 20 条 公司应于每会计年度终了后五个月内将上一年度内部稽核所见