内部控制与内部审核之探讨及比较课件.ppt

1、1內部控制與內部審核之探討與比較2內部控制之意義法令依據法令依據 內部稽核協會於內部稽核協會於8484年年1212月月2020日內部稽核職業準則第一號公報內部控日內部稽核職業準則第一號公報內部控制觀念與責任制觀念與責任定義定義 內部控制為一種管理過程，由管理階層規劃設計，經機關首長核准，內部控制為一種管理過程，由管理階層規劃設計，經機關首長核准，據以遵循。係在合法中提昇績效，提高資源運用效能，透過興利、制據以遵循。係在合法中提昇績效，提高資源運用效能，透過興利、制度管理，消彌弊端於無形的綜合管理制度。就政府機關部門而言，內度管理，消彌弊端於無形的綜合管理制度。就政府機關部門而言，內部控制之範圍

2、為，凡與施政活動攸關事項均屬之。部控制之範圍為，凡與施政活動攸關事項均屬之。高階設計、相關人員執行高階設計、相關人員執行 確保效率、可靠及合法確保效率、可靠及合法3內部控制之目標1.資訊資訊(財務報導財務報導)之可靠性與完整性之可靠性與完整性2.政策、計畫、程序、法令及規章之遵循政策、計畫、程序、法令及規章之遵循3.資產之保全資產之保全4.資源之經濟及有效使用資源之經濟及有效使用5.營運或專案計畫目標之達成營運或專案計畫目標之達成4行政院100年2月1日健全內部控制實施方案之目的及目標n目的：目的：行政院為提升政府施政效能、依法行政及展現行政院為提升政府施政效能、依法行政及展現廉政肅貪之決心，

3、特訂定健全內部控制實施方案廉政肅貪之決心，特訂定健全內部控制實施方案n目標：目標：合理確保達成下列四項目標合理確保達成下列四項目標 一、提升施政效能一、提升施政效能 二、遵循法令規定二、遵循法令規定 三、保障資產安全三、保障資產安全 四、提供可靠資訊四、提供可靠資訊n責任歸屬：責任歸屬：由機關內部各單位設計、建置，並共同遵由機關內部各單位設計、建置，並共同遵 循，且由機關首長負最終責任循，且由機關首長負最終責任 5內部控制組成要素n1.1.控制環境。控制環境。n2.2.風險評估。風險評估。n3.3.控制活動。控制活動。n4.4.資訊與溝通。資訊與溝通。n5.5.監督。監督。塑造控制環境、事前評

4、估風險、流程嚴加控制監督塑造控制環境、事前評估風險、流程嚴加控制監督 溝通需順暢、資訊需流通溝通需順暢、資訊需流通6一、控制環境控制環境n為其他控制要素之基礎n性質：用以塑造組織文化、紀律及內部控制之架構，影響員工控制意識之綜合因素等。n影響控制環境之因素：包括員工的操守、價值觀及能力；管理階層之指派、管理哲學及經營風格；組織員工之進用、訓練及工作指派；董事會之關注及指導等。7二、風險評估風險評估n意義：意義：辨識及分析風險的過程，以作為風險管理之依據。n分析過程：1.辨識目標(目標與其利害關係人)2.分析不能達成目標之內、外在因素3.估計內、外在因素之影響程度及發生之可能性4.評估可採取的風

5、險管理行動8二、風險評估風險評估(續一續一)影響程度影響程度 風險分布風險分布 非常嚴重(高)高 高 極高 嚴重(中)中 高 高 輕微(低)低 中 高 幾乎不可能(低)可能(中)幾乎確定(高)發生機率9二、風險評估風險評估(續二續二)n經過風險分析結果，考量本機關人力、資源、組織環境等因素，擬將發生風險時影響程度輕微(低)或嚴重(中)，但幾乎不可能(低)發生，及發生風險時影響程度輕微(低)，但可能(中)發生之中、低風險圖象區域(如上表灰色區域)，定為本機關之風險容忍範圍，超出此範圍之風險項目，皆應納入風險處理，以期降低其風險。10三、控制活動控制活動n意義：意義：用以確保組織成員確實執行管理階

6、層指令的政策及程序。n訂定原則：訂定原則：針對以辨認的風險及業務活動，採取必要的行動。n可行方式：可行方式：核准或授權、驗證、調節、職能分工、複核等等n分類：分類：保障資產實體安全之控制、與資訊系統有關之控制、與績效指標(計畫或預算、前期績效或其他)比較之控制11四、資訊與溝通四、資訊與溝通n意義：意義：將有關資訊以適時有效的方式，予以辨認、蒐集、傳遞予相關人士，使其有效履行責任。n資訊條件：資訊條件：可靠且攸關。n溝通方式：溝通方式：組織內的溝通(向上溝通、向下溝通及橫向溝通)、組織外的溝通(顧客、供應商、政府主管機關、股東等)12五、監督監督n意義：意義：評估內部控制執行品質及績效成果之過

7、程，可確保內部控制能持續有效運作。n目的：目的：決定內部控制制度之設計及執行是否仍持續有效。n分類：分類：可分為持續性之監督及個別評估二種方式自我評估、內部稽核、外部稽核。n當持續性的監督程度愈多，其有效性也愈高，當持續性的監督程度愈多，其有效性也愈高，相對的，其個別評估將愈少。相對的，其個別評估將愈少。13內部控制限制因素n1.設計內部控制時，通常考量其成本與效益。n2.內部控制之設計，通常僅針對預定或一般之交易事項，並未考慮特殊之交易事項。n3.由於情況變遷致原設計之控制程序無法因應。n4.不能完全避免疏忽、判斷錯誤或誤解規定等人為之錯誤。n5.無法完全排除串通舞弊之可能。n6.管理階層踰

8、越控制程序之可能。n7.內部控制之遵行有日久鬆懈之可能。14內部控制成功之要素n1.最高主管之重視與支持。n2.合理之組織規劃與管理結構。n3.健全可行之會計制度。n4.健全之內部稽核功能。n5.高度熱誠與訓練成熟之員工。(推動內部控制制度失敗，必然是上述其中最少一項因素失敗所造成)15內部控制是誰的事n內部控制是大家的事。n內部控制制度實施的成敗關鍵，也是大家的事。n內部控制制度執行成敗的責任，是機關首長的責任。16內部審核之性質n內部審核，就是內部審核，內部機關內部；審核經費收支之審核。n代理理論：內部審核者係代理政府、人民執行經費收支之審核工作，因政府公款來自人民，自應合法、合宜使用，以

9、發揮最大效能及效率。n政府機關應依法行政，内部審核亦應在合於法令規定及標準、與程序完備前提下運行。n內部審核係於機關內部執行審核，服務對象為同仁、長官，因此執行上有相當困難度。17內部審核之定義n法令依據:內部審核處理準則第二條n定義:指經由收支之控制、現金及其他財物處理程序之審核、會計事務之處理及工作成果之查核，以協助各機關發揮內部控制之功能。18內部審核之目的n1.防弊(消極的)：保護機關財務合法運行，協助相關人員免於背負財務責任，透過內部審核，使業務在適法中順利推行，產生積極面之功能。n2.興利(積極的)。n3.制度管理(積極的)。19內部審核之分類 n按執行審核之時間分：(1)事前審核

10、：謂事項入帳前之審核，著 重收支之控制，屬於監督 之機制。(2)事後複核：謂事項入帳後之審核，著 重憑證、帳表之複核與工 作績效之查核，屬於評估 之機制。20內部審核之範圍n1.財務審核：謂計畫、預算之執行與控制之審核；包括預算審核、收支審核及會計審核。n2.財物審核：謂現金及其他財物之處理程序之審核；包括現金審核、採購及處分財物審核。n3.工作審核：謂計算工作負荷或工作成果每單位所費成本之審核。21內部審核之實施方式n1.會計法第95條及內部審核處理準則第2條規定：各機關實施內部審核應由會計人員執行之。但涉及非會計專業規定、實質或技術涉及非會計專業規定、實質或技術事項，應由主辦部門負責辦理事

11、項，應由主辦部門負責辦理。n2.會計法第97條及內部審核處理準則第4條規定：內部審核之實施，兼採書面審核書面審核與定期或不定期實地抽查實地抽查方式，並應規定分層負分層負責責，劃分辦理之範圍。明確劃分權責，因應個案選定審核方式明確劃分權責，因應個案選定審核方式22內部審核工作權責區分之重點n合法性：會計專業與非會計專業法令 之區別。n合規性：行政程序合法與否之判斷與 遵循。n專業性：實質及技術專業部分，尊重 業務及專業單位或人員之判 斷及認定。n適正性：適當與正確。該有的程序不能免，不要過度濫用裁量權。該有的程序不能免，不要過度濫用裁量權。23內部審核成功之要素n執行內部審核人員應確實瞭解內部審

12、核之具體作法。n機關首長之支持。n機關內各業務單位之配合。n良好之溝通及協調能力(人際關係)。n適時提供有效之資訊，供決策階層參考。24內部控制與內部審核之區別 內部控制 內部審核 目的達成個體的三種目標：營運(效率及效果)、財務報導(可靠)及守法 幫助達成財務報導目標之內部控制為有效(為主)執行人員 所有公務員 主計體系之會計人員範圍 對個體所有營運活動(含財務報導與遵循法令活動)之控制 會計法所規定的內部審核工作性質 性質 1.三種內部控制目標之五個組成要素，含：控制環境、風險評估、控制活動、資訊與溝通，及監督2.監督包含持續性監督與個別評估3.與個別評估達成個體目標之手段一種內部控制目標

13、(為主)的三個組成要素，含：1.持續性監督2.控制活動3.資訊 控制/評估對象控制對象：包括所有營運活動(含財務報導與用以遵循法令之活動)評估對象：包括對財務報導之內部控制為主，亦可能含與財務報導有關之法令遵行、保障資產安全，不包括與營運有關的內部控制、與財務報導無關法令的遵循 資料來源：主計月報第521期。25內部控制與內部審核之關係n內部控制是一種管理過程，藉以合理確保可靠之財務報導、有效率及有效果之營運及有關法令之遵循。n內部審核係指經由收支之控制、現金及其他財物處理程序之審核、會計事務之處理及工作成果之查核，以協助各機關發揮內部控制之功能。n內部審核為內部控制架構中的一環，為使內部控內

14、部審核為內部控制架構中的一環，為使內部控制發揮功能之重要程序。制發揮功能之重要程序。n為發揮整體內部控制功能，應兼顧所稱內部審核為發揮整體內部控制功能，應兼顧所稱內部審核程序外之內部控制程序。程序外之內部控制程序。26內部控制與內部審核之關係(續)n內部審核可能是內部控制中的控制活動、內部審核可能是內部控制中的控制活動、資訊或持續性監督，是機關賦予內部審核資訊或持續性監督，是機關賦予內部審核執行者的角色而定。執行者的角色而定。n內部審核偏向日常營運活動及持續性監督，內部審核偏向日常營運活動及持續性監督，內部稽核則偏向個別評估內部稽核則偏向個別評估(非例行性監督非例行性監督)，非由會計人員執行，

15、不屬內部審核範疇。非由會計人員執行，不屬內部審核範疇。27結語n行政院為提升政府施政效能、依法行政及展現行政院為提升政府施政效能、依法行政及展現廉政肅貪之決心，於本廉政肅貪之決心，於本(100)年度年度2月特訂定月特訂定健全內部控制實施方案，要求各機關學校健全內部控制實施方案，要求各機關學校參採各權責機關所訂內部控制制度共通性作業參採各權責機關所訂內部控制制度共通性作業範例，並審視其個別性業務之重要性及風險性，範例，並審視其個別性業務之重要性及風險性，訂定合宜之內部控制制度及內部稽核作業規定，訂定合宜之內部控制制度及內部稽核作業規定，並應報送上級機關備查。並應報送上級機關備查。n目前行政院除各

16、機關共通性作業已責成各相關目前行政院除各機關共通性作業已責成各相關部會訂定其作業流程外，現已草擬內部控制部會訂定其作業流程外，現已草擬內部控制制度設計原則制度設計原則 及內部控制制度設計範例及內部控制制度設計範例在案。在案。28結語(續)n請各處室共同配合遵循行政院頒相關請各處室共同配合遵循行政院頒相關規定，規定，就其主管業務審視其重要性及就其主管業務審視其重要性及風險性，訂定其個別性與共通性業務風險性，訂定其個別性與共通性業務之風險評估、內部控制制度及內部稽之風險評估、內部控制制度及內部稽核作業核作業(自行檢查自行檢查)之表件，提交本校之表件，提交本校內控小組會議討論，內控小組會議討論，彙整訂定本校之彙整訂定本校之內部控制制度及內部稽核作業規定。內部控制制度及內部稽核作業規定。