《內部控制通论》PPT课件.ppt

1,內部控制通論,2,請問你會如何安排 ?,假設您開的公司有一個儲蓄存款帳戶,該帳戶領款需要同時有:1. 印鑑. 2.存摺 與 3.領款密碼.平時這些東西都是您自己保管, 但是現在您要離開一段時間,在這段期間內又需要從帳戶中領取一筆金額龐大的錢去繳交貨款,請問你會如何安排 ?,3,內部控制,內部控制 名稱介紹與源起 內部控制的目的 內部控制的作法 有效內部控制的要件,4,內部控制,內部控制 “INTERNAL CONTROL”,5,內部控制定義,內部控制係指一個公司之組織規劃及其採用之各種協調方法與措施，以 保護資產安全，提高資訊之可靠性與完整性，增進經營效率，並促使遵行管理政策達成預期目標。 - 會計發展基金會,6,內部控制的目的,保護資產安全 提高資訊之可靠性與完整性 增進經營效率 促使遵行管理政策達成預期目標 - 會計發展基金會,7,內部控制定義,內部控制係指公司的管理階層所設計, 並提報董事會後,由董事會.管理階層及其他員工所執行的過程,其目的是為下列目標之達成提供合理擔保: (1) 財務報導之可靠性 (2) 相關法律之遵循 (3) 營運之 效果 及 效率 - 證券交易所,8,效果 及 效率,效果 - Effective Do The Right Things 效率 - Efficiency Do The Things Right “ Do The Right Things Right ”,9,內部控制,對一般公司的經營者或管理階層誰有監督的權利 ? 監察人 (直接查帳) 股東 (透過 會計師查帳) 政府 (透過 稅務人員查帳),10,內部控制,公司經營成果好壞對誰有影響 ? 經營者 債權人 員工 股東 政府,11,內部控制定義,依據財政部證期會 85.8.17頒布之 “公開發行公司建立內部控制 與內部稽核制度實施要點”,12,內部控制定義,什麼是 “ 公開發行公司 ” ? ? ?,13,內部控制定義,內部控制係指受查者之組織規劃及其採用之各種協調方法與措施。 內部控制的主要目的在於 促進企業組織之有效營運。 內部控制可分成內部管理控制 與 內部會計控制 兩大類。 - 財政部證期會,14,內部控制目的,內部會計控制 -保護資產安全 -提高會計資訊之可靠性與完整性 內部管理控制 -增進經營績效 -促使遵行管理政策達成預期目標,15,內部控制的範疇,配合企業在財務.管理與業務之需要, 建立交易循環與非交易循環的控制方式. 財務方面 -會計. 財務. 管理方面之需要 -政策. 計畫. 組織. 協調. 控制. 與 預算. 業務方面之需要 -市場調查. 銷售. 生產. 採購. 倉儲 .工程.品管 .保險. 廣告.人事. 研究發展.,16,內部控制的範疇,交易循環與非交易循環之控制 交易循環之控制: 銷售及收款循環等共計七大循環 非交易循環之控制: 內部管理控制 與 電腦化資訊系統之控制,17,銷售及收款循環 採購及付款循環 生產循環 薪工循環 融資循環 固定資產循環 投資循環,交易循環控制之種類,18,作業項目 作業程序 控制重點 依據資料,交易循環控制之方式,19,訂單處理作業 信用管理作業 發貨運送作業 銷貨發票開立作業 收入記錄及應收帳款作業 帳單處理及收款作業 現金收入及客票處理作業 客訴處理作業,銷售及收款循環,20,請購作業 進貨或採購作業 採購單處理作業 驗收及品質檢驗作業 驗收報告及退貨處理作業 應付供應商負債及記錄作業 付款核准及支付作業 零用金作業,採購及付款循環,21,生產計畫作業 領料及生產作業 品質管理作業 存貨成本計算作業 存貨管理作業 存貨記錄作業 銷貨成本計算作業,生產循環,22,人力資源規劃作業 用人單位需求作業 人員招募、甄選作業 任用作業 晉升作業 調遷作業 績效考核作業,薪工循環 之一,23,考勤作業 教育訓練 薪資計算作業 薪資發放作業 離職作業 福利作業,薪工循環 之二,24,借款額度審核作業 借款合約訂定作業 保證承兌租賃作業 發行公司債作業 還本付息及記錄作業 抵押及記錄作業 股務處理作業,融資循環,25,固定資產取得或添增作業 固定資產請購採購作業 固定資產異動盤點作業 固定資產驗收保管作業 固定資產處置報廢作業 固定資產記錄作業 固定資產閒置處理作業,固定資產循環,26,有價證券投資決策買賣保管及 記錄作業 不動產投資決策買賣保管及 記錄等作業 衍生性商品投資決策買賣保管 及記錄等作業 其他長短期投資決策買賣保管 及記錄等作業,投資循環,27,內部控制的範疇,交易循環與非交易循環之控制 交易循環之控制: 銷售及收款循環等共計七大循環 非交易循環之控制: 內部管理控制 與 電腦化資訊系統之控制,28,內部管理控制 -印鑑使用管理制度 -票據領用管理制度 -背書保證負債承諾及或有事項管理制度 -財產管理制度 -內部財務及營業資訊管理制度 -預算管理制度制度 -職務授權及代理人制度 -資金貸予他人作業制度,非交易循環控制之種類,29,電腦化資訊系統之控制(之一) -資訊部門與使用者部門權責劃分 -資訊處理部門之功能及權責劃分 -系統開發及程式修改控制 -編製系統文書之控制 -程式及資料之存取控制,非交易循環控制之種類,30,電腦化資訊系統之控制(之二) -資料輸出入之控制 -檔案及設備之安全控制 -硬體及系統軟體之購置使用及維 護控制 -系統復原計畫制度及測試程序之 控制,非交易循環控制之種類,31,有效內部控制之要件,管理階層的承諾與投入. 配合財務 管理與業務之需要, 建立交易循環與非交易循環的控制方式. 合理的組織規劃與明確的權責劃分. 建全的會計制度與會計作業. 建全的人事甄選任用升遷培訓制度. 有效的內部稽核制度.,內部稽核是組織內一種獨立的評估功能 ，檢查及評估組織的活動，對組織提供服務。內部稽核對組織的成員提供有關被稽核作業的分析、評估、建議、咨詢及資訊。稽核目的包括促進以合理成本達到有效的控制 - 美國內部稽核協會,內部稽核,內部稽核之目的,在於調查.評估內部控制制度之缺失及衡量營運之效率,適時提供改進建議,以確保內部控制制度得以持續有效實施,並協助管理階層確實履行其責任.,內部稽核之目的,調查.評估內部控制制度及各項管理制度之健全性.合理性及有效性. 調查.評估各單位執行政策或計畫及其指定職能之效率,並能比較分析營運績效,檢討經營成果,採取有效對策,以增進經營效率.,稽核單位之職能,35,Internal Control,Internal control is a process Internal control is effected by people Internal control can be expected to provide only reasonable assurance Internal control is geared to the achievement of objectives,36,Risk Assessment,Control Environment,Control Activities,Monitoring,Information,Communication,Internal Control Components,37,風險評估,控制環境,控制活動,監督,資訊,溝通,內部控制 組成要素,38,內部控制 組成要素,控制環境 風險評估 控制活動 資訊及溝通 監督 (持續性監督.個別評估),39,內部控制 組成要素,控制環境 風險評估 控制活動 資訊及溝通 監督 (持續性監督.個別評估),40,風險評估,控制環境,控制活動,監督,資訊,溝通,內部控制 組成要素,41,內控組成要素 - 控制環境,操守及價值觀 執行之能力 董事會及監察人 管理哲學及經營型態 組織結構 權責之分派 人力資源之政策及實行,42,內控組成要素 -風險評估,企業整體目標之訂定 作業層級目標之制訂 風險之分析 對改變之管理,43,內控組成要素 -控制活動,作業的控制政策與程序 是否針對風險設計控制活動 控制活動的適當性 控制政策與程序是否已予執行,44,內控組成要素 -資訊及溝通,資訊 資訊的取得與資訊系統的制定管理階層對資訊系統的態度與投入 溝通 管理階層.員工.顧客.供應商間資訊的傳遞方式與溝通的管道,45,內控組成要素 -監督,持續性的監督 間歇性的評估 缺失的報導,46,內控組成要素 -作業層級,基本作業內部控制之評估 服務性作業內部控制之評估 -管理作業除外 服務性作業內部控制之評估 -管理作業(財務管理除外) 服務性作業內部控制之評估-財務管理作業,47,作業層級-基本作業內部控制之評估,原料勞務之採購 生產 出貨 銷售 客戶服務,48,作業層級-服務性作業內部控制之評估 (管理作業除外),原料勞務以外之其他採購 技術發展 人力資源,49,作業層級風險 -服務性作業內部控制之評估 -管理作業(財務管理除外),企業活動之管理 外部關係管理 提供行政服務 資訊系統管理 風險管理 法律事務管理 計劃,50,作業層級風險評估-服務性作業內部控制之評估(財務管理作業),應付帳款之處理 應收帳款之處理 固定資產之處理 分析與調節資訊 退休金給付處理與退休人員之資訊 薪資處理,51,作業層級風險評估-服務性作業內部控制之評估(財務管理作業),生產成本處理 提出財務及管理報告 資金處理 融資 背書保證重大承諾及或有事項 資金貸與他人 稅務事項處理,52,內部控制,內部控制之書面制度是否完整齊全 內部控制制度之執行是否徹底完全,53,內部控制 測試方法,詢問 檢視文件 觀察作業之進行 重新執行控制程序,54,Internal Control,Internal control is a process Internal control is effected by people Internal control can be expected to provide only reasonable assurance Internal control is geared to the achievement of objectives,55,Internal Control Components,Control Environment Risk Assessment Control Activities Information & Communication Monitoring,56,Internal Control,Internal control is a process, effected by an entitys board of directors, management and other personnel, designed to provide reasonable assurance regarding the achievement of objectives in the following categories:,57,Internal Control,Effectiveness and efficiency of operations Reliability of financial reporting Compliance with applicable laws and regulations,58,Control Environment,The core of any business is its people - their individual attributes, including integrity, ethical values, and competence - and the environment is which they operate. They are the engine that drives the entity and the foundation on which everything rests.,59,Risk Assessment,The entity must be aware of and deal with the risks it faces. It must set objectives, integrated with the sales, production, marketing, financial and other activities so that the organization is operating in concert. It also must establish mechanisms to identity, analyze and manage the related risks.,60,Control Activities,Control policies and procedures must be established and executed to help ensure that the actions identified by management as necessary to address risks to achievement of the entitys objectives are effectively carried out,61,Information & Communication,Surrounding these activities are information and communication systems. These enable the entitys people to capture and exchange the information needed to conduct, manage and control its operations,62,Monitoring,The entire process must be monitored, and modifications made as necessary. In this way, the system can react dynamically, changing as conditions warrant.,63,Controls in the New Age,Streamlined processes Eliminate non-value-added steps, such as checks, inspections, and balancing procedures Empowered employee Eliminate segregation of duties, supervisory reviews, required authorizations,etc,64,HARD VS. SOFT Controls,Hard Controls Policy /procedure Organizational structure Bureaucracy Restrictive formal processes Centralized decision making,Soft Controls Competence Trust Shared values Strong leadership High expectations Openness High ethical standards,內部控制 測試方法,詢問 檢視文件 觀察作業之進行 重新執行控制程序,內部稽核之目的,在於調查.評估內部控制制度之缺失及衡量營運之效率,適時提供改進建議,以確保內部控制制度得以持續有效實施,並協助管理階層確實履行其責任.,內部稽核之目的,調查.評估內部控制制度及各項管理制度之健全性.合理性及有效性. 調查.評估各單位執行政策或計畫及其指定職能之效率,並能比較分析營運績效,檢討經營成果,採取有效對策,以增進經營效率.,稽核單位之職能,內部稽核是組織內一種獨立的評估功能 ，檢查及評估組織的活動，對組織提供服務。內部稽核的目的在協助組織的成員有效解除其責任。為達到此目的，內部稽核對他們提供有關被稽核作業的分析、評估、建議、咨詢及資訊。稽核目的包括促進以合理成本達到有效的控制 - 美國內部稽核協會,內部稽核,稽核目的: 內部稽核之目的主要在協助各單位主管瞭解所屬員工處理業務時效及求證各項作業是否合乎法令及公司內部規章之規定,以提高管理績效.,內部稽核,內部稽核的範圍應涵蓋 : 檢查及評估組織內部控制之充分性及有效性,及完成所賦予責任之績效品質.內部稽核工作包括如下 : 檢討財務及營運資訊之可靠性與完整性. 檢討現有制度,以確保政策.計畫.程序及法 令之遵行. 檢討保障資產之方法. 評估資源之經濟及有效使用. 檢討營運及專案計畫目標之達成.,內部稽核,內部稽核設計的工作內容,(一)編組內部稽核制度設計作業小組。 (二)規範各交易循環之稽核重點。 (三)授權稽核單位為主要執行單位。 (四)頒佈施行，並不斷的檢討修正。,內部稽核制度規劃的原則,(一)了解各項內部控制制度作業流程及控制關鍵點。 (二)負責檢查處理過程中之有關業務有無錯誤，是否符合規定等，應以具體數據或文字表達，並予簽認，負