內部稽核操作手冊（共64）

组织资产之保全及资源之经济及有效使用营运或项目方案目标之达成台北稽核室台北稽核室总经理室总经理室课长课长稽核员稽核员稽核员稽核员三.稽核室职位需求及说明工作名称稽核课长所属部门稽核室编制人数1人年龄25岁以上性别不拘学历要求大专以上工作专长流程规划,系统整合,信息分析工作阅历五年以上工作内容综理部门事务,拟定查核方案,督导方案之执行,部门沟通上级长官总经理室,台北稽核室管将来升迁方向稽核室主管细项说明:立场超然独立,自主且公正客观的执行稽核工作具备执行稽核作业所需之专业学问或技能,诸如会计,财务,生管,企管…..等.生疏内部把握流程及计算机操作系统具敏锐之观看力,专业之推断力量,规律思考推理力量人际关系良好,擅于沟通协调责任心强,对问题追根究底,乐于帮忙他人解决问题督导下属执行稽核工作批阅稽核工作底稿及稽核报告确保稽核报告之正确,清楚,简明,客观,具建设性及适时性三.稽核室职位需求及说明工作名称稽核员所属部门稽核室编制人数2人年龄22岁以上性别不拘学历要求中专以上工作专长系统观念强,擅于查核分析工作阅历三年以上工作内容执行查核工作及问题改善之追踪,沟通协调上级长官稽核室课长将来升迁方向稽核室课长细项说明:立场超然独立,自主且公正客观的执行稽核工作具备执行稽核作业所需之专业学问或技能,诸如会计,财务,生管,企管…..等.生疏内部把握流程及计算机操作系统具敏锐之观看力,专业之推断力量,规律思考推理力量人际关系良好,擅于沟通协调责任心强,对问题追根究底,乐于帮忙他人解决问题制定:审核:KB修订日期:四.职掌及其说明稽核课长之工作职掌:综理部门事务,对上级负责.设立稽核政策,督导职能之推展部门行政.拟定整体稽核方案并责成所属实施.核准稽核报告之提出.在规定程序稽核水准要求下,督导方案之执行.维持与其它部门之公共关系.改进稽核技术、方法、程序,以增进效能.与受查单位保持良好关系.改进作业效率,拟定作业手册(Manual)及人员培训方针(Guides).稽核员之工作职掌:执行上级主管安排之任务.依安排之程序实地具体查核收集、分析、研判稽核资料,提出建议.编制工作底稿.就其工作范围,草拟报告.就稽核之发觉报告上级,并作建议.负责建议事项之追踪考察.部门档档案整理.制定:审核:KB修订日期:五.内部稽核范围内部稽核范围具体包括:检查财务及营运信息的牢靠性与忠实性,及用以辩识、衡量、分类及报导此等信息的方法.检查现有制度,以确保重大政策、方案、程序、契约及法令之遵循.检查保障资产之方法,必要时验证此等资产是否存在.评估资源之使用是否经济有效.检查营运或项目方案,以确定其结果是否与既定目的及目标全都,及照原订方案进行.帐务查务:凡有关帐务管理及会计制度等,查核帐薄单据等属之.财物之稽核:有关公司现金、有价证券、票据、存货、固定资产等财物之盘点、抽点等事务之查核.经营检核:有关公司材料、工程、生产、营业、人事、文书等经营管理及法令规章执行检核.选购稽核:各项资产之购入、出售、报损、比价、议价、验收过程之会同或调查与评.预算稽核:年度营业方案执行之调查与评估.其它事项;各种悬记帐项的追踪处理.各部门工作绩效、其它有关内部管理、内部把握制度之调查与评估、及奉上级命令就特定事项或特定案件之稽查.制定:审核:KB修订日期:六.内部稽核实施方式1.本公司稽核人员办理稽核,工作分为四种方式,兹分述如下:A.定期稽核: 由稽核人员依方案执行.B.不定期抽查: 凡对于正在进行之案件,就其单据清理、收发处理时效、工作积压、资料整理、工作进行项目之抽查.着重于基本事务处理、工作方案与支配、时效把握、流程递送及内部联击等之查核.管理部份着重《帐》《物》全都.C.事后稽核:查核各部门之作业是否遵照公司之规定办理D.事前审核:如发觉任一部门有重大违规,舞弊大事.于查有实据或嫌疑者,呈请最高主管议处失职人员,对于该部门之任何作业必需由稽核单位之会签,会签之期限由层峰核示.制定:审核:KB修订日期:、单据、收支程序、递送流程及核决权限是否相符,各部门之作业程序是否符合内部规定办理.6. 特别分析: A.就各会计科目余额及其数字之异动进行查核,对于特别帐项予以追查分析.7. 比较观看:A.以不同时期之同业间相关事项作比较分析,就其差异较大或特别者分析其变动缘由及进展趋势.8. 确认:A.向外界或内部以书面或口头方式向有关部门指证以查核资料之的确性,提出之查核报告应经被查检部门之确认.9. 实地盘点: A.为确定《帐》《物》是否相符,以点或盘点实物之方式,可得良好管理之效.10. 合约履行: A.依有关买卖或借贷合约就商定事项予以复核,对于逾期或违约事项,应依约履行罚扣或求偿之权.11. 营运稽核: A.查核预算与实际执行之差异,就特别部份,深化了解并作成报告及建议事项.12. 稽核人员操守:A.稽核人员于执行职务时应保持良好之风度,留意操守,严守机密,并不得有违反职务之行为.制定:审核:KB修订日期:八. 内部稽核执行程序稽核目的、稽核项目、稽核范围、稽核单位、稽核期间稽核目的、稽核项目、稽核范围、稽核单位、稽核期间稽核计划核准核准否是是生疏作业程序并拟定稽核问卷及稽核窗生疏作业程序并拟定稽核问卷及稽核窗体执执行稽核撰写稽核报告发掘问题及汇总工作底稿撰写稽核报告发掘问题及汇总工作底稿呈报呈报复核召开查核终结会议,确认改善对策准时间执行效果评估召开查核终结会议,确认改善对策准时间执行效果评估改善情形追踪制定:审核:KB修订日期:制定:审核:KB修订日期:2001/07/21制定:审核:KB修订日期:十一.内部稽核查核重点我们可将一个组织之整体营运过程划分为各大作业循环及作业程序,大体上涵盖下列内容:销售及收款循环选购及付款循环生产循环薪工循环融资循环固定资产循环投资循环会计帐务处理作业使用计算机化信息作业内部稽核人员进行查核时,应就组织内部所规定之各项作业程序,拟订查核重点,据以执行相关查核工作,以避开查核方向的错误.兹以制造业为例,将其各作业循环的一般性查核重点列述如下,供稽核人员执行稽核工作之参考,但实务上应就组织现况,加以增减选用,机敏运作,以收举一反三之效果.销货及收款循环查核重点是否其它底稿索引一、 订单处理作业(一) 了解公司之订单处理流程，客户下单方式可能包括电传、电话、下订购单等等，公司业务人员受订后之处理是否适当，并经主管核准。(二) 须订立契约书者，其处理是否符合公司相关规定，适当处理。(三) 有无将导致重大损失之销售产品承诺商定。(四) 接受订单核章手续是否齐全。(五) 订单涂改应有盖章或注记。(六) 营业人员与客户谈妥交易经客户确认后，如何与生管单位连系，其处理有无瑕疵。(七) 订单变更时处理是否适当。(八) 是否经营登记范围以外之业务。二、 授信作业(一) 公司是否订立征信作方法，并取具客观之征信依据。(二) 客户征信资料是否建卡，是否填注财务及信用状况。(三) 是否设卡登记有关赊销情形，是否有超过授信额度情事。(四) 客户授信总额之拟定，是否考虑信用、保证与抵押额度。(五) 对于信用不良或曾遭退票不良记录客户或保证人，是否变更交易型态。(六) 抵押权设定，是否取得他项权利证明书。三、 发货运送作业(一) 生管部门是否的确依据业务部与客户洽妥之合约或受订单所列出货日或装船日为交期管理之基准，并将收到之全部订单，依出货日期挨次排列，并注明内销或外销。(二) 生管部主管另应与各生产单位协调，依各生产单位现行生产能量，拟定估计生产排程，并依核决权限呈报核准。四、 开立发票作业(一) 发票的开立及其申报有无依照税法规定的时限办理?(二) 发票内容与出货单是否相符?(三) 发票作废时是否填写销货发票更改作废申请单并经主管核准?(四) 作废之原发票取回后若为当月发票是否直接订于存根联上并加盖作废章?(五) 是否于作废发票上注明新开立发票之发票编号?(六) 申请单是否归档处理?(七) 处理已申报营业税之发票是否按规定处理?五、 应收帐款作业(一) 会计人员依据「出货单」会计联、发票、制作传票登入客户别应收帐款明细帐。「出货单」客户联经客户签收后，交由营业人员按时收款。(二) 是否每月结帐一次，由会计人员供应营业员－客户别应收帐款明细表，营业部主管再核对尚未收款之客户签收联与应收帐款明细表

。不符窗体应马上追查缘由。(三) 营业人员收到客户款项，是否填写「收款通知单」，经出纳人员签收无误后交由会计人员冲帐。是否每月编制「应收帐款帐龄分析表」，并将超过六十天尚未收现者，列表注明债务人、金额及缘由加以查明之。(四) 是否不定期向债务人函证应收帐款余额。(五) 确定备抵呆帐之提列是否适当足够，已确定之坏帐是否已列损失。(六) 呆帐冲销应收帐款，是否经主管核准。(七) 因销货退回及折让所发生之应收帐款削减，是否经主管核准。六、 收款作业(一) 「出货单」经客户签收传回后，由营业部门按时收款。收到客户款项时，是否由收款人员填写「收款通知单」，于收款当日连同收取之款项一并送交出纳课。(二) 会计部门每月结帐后，是否编制客户别应收帐款明细表，由业务部门主管核对尚未收款之「出货单」签收联两者是否相符；另编制每月对帐单与客户核对本月销货金额是否正确，如有不符应马上追查缘由。(三) 会计部门有无每月编制「应收帐款帐龄分析表」，将超过规定期限尚未收现者，列表通知业务部催收，及通知征信部门实行必要措施，并依核决权限呈报。(四) 出纳收到款项及票据时，是否马上缴存银行，每日并应编制「现金及银行存透日报表」，连同银行存款送金簿存根联或存折呈送财务部主管审核。(五) 如收到远期票据，是否送请银行托收，托收后将托收簿呈单位主管审核。送存票据到期时，应查核是否已入帐。(六) 每月底是否由不担当出纳或应收帐款帐务工作的人员编制「银行存款调整表」，注明帐载与银行记录不符理由，呈报单位主管复核。(七) 票据更换或延兑时有无把握措施，是否填写票据延兑报告，注明理由，报经核准后始可行之，并记录其延后兑现情形，通知征信单位，如有蓄意拖延或换票之情形，应特殊列入记录。(八) 经退票之票据先转入催收帐款，再予追收，另填写退票处理报告，并将处理情形记入处理报告中。七、 客诉处理作业(一) 客诉案件发生时，营业部门是否有填写「客诉问题处理报告」，告知会相关部门办理睬勘工作，以确定责任之归属。(二) 客诉案件是否按规定期限处理完毕。(三) 客诉责任确定后，是否依规定作行政处分或罚扣奖金。(四) 对客户申诉案件，是否快速处理答复，客户所提意见，是否分类统计并分析检讨，以作为今后改进之参考。(五) 有无诉讼案件及后续之处理程序。选购循环查核重点是否其它底稿索引一、 请购作业(一) 是否订定请购核决权限表。(二) 请购单是否由适当权责部门填写。(三) 请购所依据之库存资料是否与实物吻合。(四) 核对请购单是否连续编号，并依序号使用。(五) 请购单是否均经权限主管核准。(六) 请购单上品名、数量、交期的变更是否经相关单位及主管同意。(七) 请购单各联是否由相关部门依序完整保存。(八) 请购作业经核准后，是否有适当之跟催。二、 选购作业(一) 是否订定选购单核决权限表。(二) 抽查若干请购单为样本，追查至选购单、核对品名、数量是否全都(逆查亦可)。(三) 核对选购单是否序号，并追查遗漏缘由是否能合理解释。(四) 选购单是否包括品名、数量、价格、交期、付款条件及运送方式，并的确填写。(五) 选购作业是否经询、比、议价动作，并备齐书面资料。(六) 选购单是否均经权限主管核准。(七) 选购人员是否建立完整之厂商资料。(八) 选购单上品名、数量、交期的变更是否经相关单位及主管同意。(九) 依合约选购者，选购单之品名、规格、数量、金额是否与合约内容相符。(十) 查核久悬未决的订单及紧急选购之处理方式。(十一)选购单各联是否由相关部门依序号完整保存。(十二)订购作业经核准后，是否有适当之跟催。三、 验收作业(一) 将选购单追查至验收(入库)单，并核对品名、数量(逆查亦可)。(二) 核对验收(入库)单是否连续编号，并追查遗漏缘由是否能合理解释。(三) 查核进出公司之原物料及车辆是否经保卫登记。(四) 原物料之验收是否经品管人员会验。(五) 查核发票开立收量、金额、日期与验收(入库)单是否相符。(六) 不合格之原物料是否退回或扣款(依适当之单据)。(七) 延期交货之购料，应查明是否依商定之合约(订购单)规定罚款。(八) 验收(入库)数量不得超过订购数量、延迟交货或提前交货应追查缘由是否合适。(九) 留意罚款是否适时入帐，有否变相抵销。(十) 验收(入库)单是否经核准。(十一)验收(入库)单之变更修改是否经相关单位及主管同意。四、 退货处理作业(一) 全部进货是否均经适当验收手续?(二) 退货是否由仓管人员填写进货退出单后，办理退货手续?(三) 进货退出前是否经主管确认?(四) 进货退出单是否掷回财务会计部以为「销货退回折让单」开立及入帐扣款之依据?五、 付款作业(一) 检查现金支出传票是否均经核准。(二) 核对传票上受款人与收据或发票上金额、厂商是否相符。(三) 检查凭证以确定是否依付款条件为之(如现金折扣是否考虑、付款条件是否与订购单上商定之条件)。(四) 检查支出传票所附凭证是否完备(如验收(入库)单、发票、折让单)。 注：国外选购所附凭证包括进口报单等。(五) 核对支出传票至支票登记簿及所开立之支票，检查金额是否相符。(六) 检查已开支票之编号挨次是否连续。(七) 查核有关作废支票处理是否权限主管核准。(八) 款项付讫后，是否在凭证上盖「付讫」章，并核对银行往来明细帐是否扣帐；支票是否加盖「禁止背书转让」戳记。生产循环查核重点是否其它它底稿索引一、 年度生产方案之查核(一) 年度生产方案内容是否包含原物料之需求、直接人工之需求、资本支出预算及年度费用之预算。(二) 年度生产方案是否由生管、物管及生产作业部门与销售业务部门会商并经适当核准而得。(三) 原物料管理是否定有管理方法并订有平安存量标准。(四) 原物料管理是否定期或不定期分析存货周转情形以评估其存货管理之绩效。(五) 是否订有适当之品管作业标准手册。(六) 品管人员查核是否汇总品管作业报告。(七) 生产部门及业务部门是否定期召开产销协调会议并记录会议内容交由双方追踪执行并经适当核准。(八) 生产部门是否依产销协调会议记录(或书面数据)排定内制之生产排程或外包作业。(九) 外包作业方法是否订有对外包厂商资格之限制(含财务状况、技术力量等)。(十) 委外作业是否与外包厂商订有合约，规范对存货之管理、品质要求及罚则。(十一)工程单位是否就年度生产方案打算各主要产品制程之人力负荷量、机器负荷量。(十二)生产作业各部门是否依工程部门所提人力负荷量、机器设备负荷量打算年度人力需求方案及年度资本支出方案。(十三)是否订定固定资产管理方法对有关固定资产之修理、盘点、保管等订有适当规范。(十四)对有关厂区之平安卫生是否订有适当之管理方法，诸如厂区人员、货物进出的管制、平安帽之配带，消防措施设备之配置及保全系统之建立等。生产循环查核重点是否其它底稿索引二、 销货成本之查核程序(一) 领料单之查核作业：1.领料单是否序号使用。2.领料单日期与序号是否全都。3.领料单是否于当日记入存货明细帐，并于当日扣帐。4.领料单是否经领用部门及仓管人员签字核准。5.领料单上之品名、规格、数量是否与明细帐及BINCARD所载内容相符。6.是否专人定期核对明细帐及领料单所载内容。(二) 直接人工及制造费用之查核作业：1.直接人工及制造费用之分摊方式是否与前期全都。2.直接人工及制造费用之分摊方式是否合理。(三) 在制品存货成本之计算：1.在制品是否设有存货明细帐。2.在制品期末存货成本之打算是否合理。3.在制品存货盘盈亏发生缘由是否合理、金额是否重大。(四) 生产日报表之查核作业：1.生产线各站是否使用生产日报表记录在制品之流程及产出数量。2.生产线各点是否均有记载各站直接人工小时之记录。(五) 成品入库单之查核作业：1.成品入库单是否序号使用。2.成品入库单日期是否与序号全都。3.成品入库单日期及入库数量是否与生产日报表入库数及日期全都。4.成品入库单是否经生产线及仓管人员签字核准。5.成品入库单是否于当日记入存货明细帐。6.成品入库单之品名、数量、规格是否与明细帐及BINCARD所载内容相符。7.是否有专人定期核对明细帐及成品入库单所载内容。(六) 月结销货成本帐务查核：1.核对成本结转之转帐传票与附件资料相核对。2.抽核原料领用、成品之入库之品名、规格、数量并与明细帐资料相核对。3.验算成本结转中所分摊直接人工及制造费用数字是否与规定方式全都。三、品管作业(一) 验收人员对于材料进厂验收是否依相关程序办理，并备有检查记录?(二) 制成品制程完工记录是否经检查人员检验确认后入库?(三) 销货退回是否经有关人员确认，并依据销货退回处理程序办理退回入库手续?四、 存货管理作业(一) 存货编号是否依内部编码原则分类予以区分?(二) 进货验收之材料与选购单规格、数量是否相符?(三) 生产单位是否的确依主管核准之领料单领取原物料?(四) 原物料若有内部调拨，是否填写移转单并准时更新材料帐资料?(五) 出货内容是否与订单资料相符?薪工循环查核重点是否其它底稿索引一、 人事资料(一) 全部人事及薪资变动是否经适当主管核准?(索取核准人员名单)。(二) 人事资料之内容是否包括下列各事项：1.任用资料?2.人事变动?3.薪资变动?4.所属部门及工作?5.代扣项目?(三) 全部人事方面之调动档是否马上通知薪资部门?(四) 人事部门是否审查离职人员应补退款项及移交事项?(五) 人事资料是否妥当保存?二、 训练作业(一) 教育训练是否依公司实际需要，订定年度方案?(二) 教育训练参与情形是否列入员工基本资料表中?(三) 是否评估员工教育训练之学习成果?(如心得报告或测验)?三、 考核作业(一) 试用人员试用期满时，各部门主管是否填写试用期满报告单并经权责主管核准?(二) 各主管平常是否依员工不同工作性质，分别予以考核？(二) 年度考核是否的确依考核表内容逐一评定，并列为绩效升迁参考?四、 升迁作业(一) 公司是否订有明确之升迁方法或标准?(二) 人员之晋升是否确因绩效优异，有具体事实证明其足以胜任?(三) 人员晋升及调迁是否依相关权责单位核准发布?(四) 人员晋升或调迁后是否马上变更个人相关资料(如薪资、职称…等)五、 薪资表之编制及科目分类(一) 编表员是否未涉及聘雇及撤职之责?(二) 抽取其中一个月支付薪资资料(支付定额伙食费者，可并入查核)。1.抽核其印领情形是否完整。2.加班费抽对其加班记录，检讨是否超过劳动基准法所订标准，是否据此辨别应否扣缴。3.查对其支付薪资资金流程。融资循环查核重点是否其它底稿索引一、 预算作业(一) 是否编制现金猜测，并按与实际执行后之情形作比较分析。(二) 预算之资产负债表及损益表，并与实际执行后之情形作比较分析。二、 借款之程序和把握(一) 应经适当核准之借款，是否有核准之程序。并取具全部借款契约，影印存盘。(二) 是否定期编制〞银行融汇总表〞以为追踪之用。(三) 借款若有质押或担保，应取得保管收据或证明档(含保证本票)。(四) 全部设定押或供作履约担保之资产，均已于财务报表附注中说明，别无遗漏。(五) 公司扩充生产备而增加固定资产，是否以短期资金支应。(六) 公司资金，是否有贷予股东或任何他人。三、 现金收入和支出(一) 是否的确执行职能分工、交易分割制度。(二) 支票之开立是否依授权程序办理，并核至适当之凭证(如发票请款单)。(三) 支票上是否有禁止书转让和划线，若是作废支票，是否盖有作废章。(四) 是否按月编制银行调整表。(五) 现金之收入是否依缴款单据编制日报表。(六) 零用金是否有定期盘点并经专人保管。(七) 现金之收入和支出是否可核至银行对帐单和传票。四、 背书保证查核(准上市(柜)公司适用)(一) 公司是否依规定执行印鉴管理作业。(二) 公司是否依规定订定背书保证作业方式。(三) 背书保证作业方式应经董事会订明额度，经股东会同意据以实施。(四) 是否依规定建立备查簿，就承诺担保事项、担保企业名称、背书保证金额和解除背书保证责任之条件与日期，详予登载备查。五、 资金贷与他人作业程序(准上市(柜)公司适用)。(一) 是否编制资金贷与他人作业程序方法。(二) 编制内容是否依规定载明〞资金贷与总额个别对象之限额〞，〞资金融通期限及计息方式〞，具体审查程序含征信、保全、授权。(三) 现有贷与资金余额之处理方式。固定资产循环查核重点是否其它底稿索引一、取得及增加作业1. 是否订定取得或处分资产处理程序规章，并索取核准人员名单及核准标准。2. 是否设立资本化之标准?(索取该项标准)3. 是否依据取得或处分资产处理程序规章办理4. 是否依一般公认会计原则认列利息资本化?二、处置、出售、报废作业1. 是否设立正式─核准出售及报废手续(索取核准人名单)?2. 是否在处置前先行通知会计部门?3. 出售资产是否签发运送指示及帐单?4. 与保险公司及稽征机关有关事项是否已作适当处理?三、保管及记录作业1. 全部已入帐之资产均取得全部权，且无帐外资产?2. 是否设置财产管制记录?3. 是否定期核对总帐与财产管制记录?4. 是否指派专人保管资产?5. 各项资产是否妥适编号?6. 是否由经管人员以外之人员定期盘点机器、设备?7. 盘点差异是否报告管理当局并予以入帐?8.是否定期调整保险金额?投资循环查核重点是否其它底稿索引一、投资决策作业1. 核阅章程或股东会记录是否有对外转投资40%之限制。2. 计算转投资总额是否有违章程或股东会会议记录?3. 依取得处分资产处理程序规定核对长、短期投资是否有违反该项处理程序之事实?4. 依投资循环所订标准，抽核各项投资行为是否经适当核准?5. 对长、短期投资是否定有投资效益之评估量划书?6. 核对投资项目、投资金额是否与主管机关(证管会、投审会)核准之项目、金额相符?7. 核对资金付款记录(如支票、外汇水单等)与收款人是否为实质投资对象?8. 核对转投资事业股东名册及持股数。9. 验算最近一年度转投资事业之盈余安排情形、原始投资金额及转投资事业获利情形是否相符?10. 核阅转投资事业财务报表是否有保留意见?11. 核阅转投资事业财务报表主要财务比率是否有重大变动或显着不合理之情事?二、监督直、间接持股超过百分之五十以上被投资公司之内部把握(一) 被投资公司是否定期(每月或每季)将相关报表送交母公司以利分析?(二) 被投资公司召开之董事会，母公司是否均派员前往参与?(三) 被投资公司是否每月将应收帐款帐龄分析、应收款项及存货周转情形报告母公司，并对特别变动提出分析?(四) 被投资公司年度预算编制是否依本公司订定之营业目标，且经母公司核准?会计帐务处理查核重点是否其它底稿索引1. 核对年度电子表格数字与总帐数字是否相符?2. 核阅一完整月份之转帐传票，并评估是否有特别之交易情形?3. 抽查明细帐中有关科目是否有特别情形?4. 抽查上列科目中相对科目是否特别?5. 抽查上列科目中是否有特别之分录?6. 抽查上列科目中有关资金往来并与银行存折、银行对帐单核对是否相符?7. 核阅一完整月份之支出传票，并评估是否有特别交易情形?8. 核阅支出传票所附单据内容是否有特别或特殊之交易?9. 核阅一完整月份之收入传票，并评估是否有特别交易情形?使用计算机化信息查核重点是否其它底稿索引一、 信息处理部门之功能及职责划分(一) 计算机部门是否有制定年度方案与预算?(二) 计算机部门是否独立于其它部门，并且备有附工作职责描述之部门组织图?(三) 下列工作是否由不同的人员担当? －应用程序的撰写 －系统程序的维护 －计算机操作 －资料平安防护之管理 －程序及数据文件之实体管理 －数据库之管理(四) 下列工作是否由计算机部门以外之人员执行? －资料异动之输入更正 －交易之授权 －保管有价值之资产 －更正资料主文件(五) 计算机部门是否对资料平安防护之管理、系统开发、设备平安订有政策标准与程序?(六) 公司对于微电脑(如PC)之使用是否有制定相关之管理方法(选购、修理、细菌防护、备份)?(七) 内部稽核人员是否定期复核计算机把握平安?二、 系统开发及程序修改之把握。(一) 新系统的开发与程序之修改是否制定标准方法，并全都遵循?(二) 各阶段之系统开发是否经适当之复核与核准? －系统开发申请 －系统设计 －程序撰写 －验收测试 －系统上线 －并行操作(三) 计算机使用者是否参与各阶段之系统开发工作并作验收测试?(四) 程序修改是否遵循系统开发程序?包括 －申请单经主管核准。 －记录程序修改 －保留旧的程序版本(五) 程序修改完成后是否由非程序设计员，将程序置入运用链接库。三、 编制系统文书之把握。(一) 系统完成后是否有完整的书面档?包括： －系统功能描述 －程序说明文件 －使用者手册 －操作手册(二) 全部系统文件是否经妥当的保管并准时更新?四、 程序及资料之存取把握。(一) 是否有适当的方法爱护计算机设备及书面文件?包括 －计算机主机 －终端机 －程序、磁带、磁盘及其它资料储存媒体 －系统书面文件、手册(二) 是否有适当的程序（例如：密码）以防止未授权的取用及更改计算机资料 －会计资料 －系统程序 －应用程序 －公用程序(三) 计算机使用者所能执行之程序是否依据其工作职责需要而定，并经主管授权?(四) 计算机使用者及计算机中心操作人员所执行之程序是否有完整的记录与监督?五、 资料输出入之把握。(一) 全部输入设备及终端机皆有实体及规律的存取把握，以防止未被授权者擅作交易?(二) 输入计算机之原始凭证是否连续编号并经授权始得输入?(三) 输入资料是否皆有适当的验证程序(例如，项目计算等)以确保输入资料的正确、完整性?(四) 计算机报表之分发是否具有肯定之程序，并检查输出、输入之把握总数及报表种类以推定数据处理之正确与完整?六、 数据处理之把握。(一) 是否设有计算机操作日志、记录窗体记载数据处理之挨次、时间、错误更正与问题?(二) 管理阶层是否有适当的把握以确保计算机系统故障时保存资料之完整及正确，使能顺当处理?(三) 运用外界电子数据处理中心或雇用外界计算机人员开发系统时，对于资料来回传输是否有适当的把握，以确保资料之完整性、平安性?(四) 是否备有计算机操作手册及使用者手册，并分发给负责数据处理人员，该手册对输入资料操作之错误及系统故障之应变程序有具体说明?七、 档案及设备之平安把握。(一) 计算机设备环境是否有适当的把握?包括： －进出门禁管制 －防火、防水、温度、湿度把握 －不断电系统 －定期检验(二) 计算机资料是否定期予以备份?包括： －资料 －应用程序 －系统程序 －系统文件 －操作手册 －灾难回复方案(DRP)(三) 备份资料是否经妥当的保管?(四) 全部计算机设备是否均有书面列管及投保适额的保额，并订有修理契约?八、 硬件及系统软件之购置、使用及维护之把握。(一) 系统软件(如操作系统、数据库管理系统、通讯网络软件、系统平安软件)之选购及更新是否经适当的评估及测试程序?(二) 系统软件是否有适当平安措施以防未授权之更改?(三) 是否有特定的人员负责系统软件之维护?九、 系统复原方案制度及测试程序之把握。(一) 公司是否制定全面性的灾难回复方案?方案内容包括： －回复程序 －硬件软件规格 －回复小组成员职责 －重要应用系统制定:审核:KB修订日期:TIPTOP操作系统系本厂现行所使用之计算机操作系统,内部稽核人员有必要了解此操作系统的各项把握点及权限设置是否合宜,以评估系统把握的健全性及有效性.有关TIPTOP操作系统的操作使用方法及相关管理报表及检查报表内容,请参照各单位供应之标准作业手册(SOP)中之TIPTOP操作系统资料.制定:审核:KB修订日期:制定:审核:KB修订日期:十四. 内部稽核人员应行留意事项稽核人员执行工作时,必需保持公正独立态度.稽核人员应充分了解有关现行法令,并熟谙公司现行内部把握制度、规章、透彻了解被检查单位之执行方法及特殊状况.稽核人员应事前熟知被检查单位历史、重要资料及以往稽核报告内容.稽核人员从事公务查核之机密档案资料,应严格保密.稽核人员进行稽核工作,应拟定内部稽核作业年度方案,据以执行稽核工作.稽核人员应依据年度方案,查核及评估公司之预算、财务、业务、经营绩效与内部把握制度,并检附工作底稿及抽查资料等,作成稽核报告备供查核.制定:审核:KB修订日期:十五. 内部稽核使用窗体内部稽核人员规划稽核方案到实际执行完成的过程中,所使用到之窗体如下:年度稽核方案表:系依风险评估结果而编订,以打算稽核项目之优先级.参考格式如下:今上电子厂2001年稽核方案填表日期：年月日第1页编号稽核项目预定稽实际稽核稽核报告内控缺失应行处理措核时间起讫日期日期编号及特别事项施或改善方案厂最高主管：稽核主管：执行稽核人员：内部稽核通知单: 最迟于每次执行查核前三天发出,以事先知会受查单位.但可斟酌查核目的及风险凹凸打算是否通知受查单位.通知型式可以书面或E-mail为之.参考格式如下:内部稽核通知单致(TO)副本(CC)日期(DATE)年月日发文自(FROM)文号(REFNO.)稽字第号□最急件□急件□一般请查存□请确认□请答复□请参考□归还□归档□追踪主旨：内部稽核通知内文：1.稽核室估计于月日星期起，进行“选购入库作业稽核”，估计为期天，烦请贵单位协作，不便之处，敬请见谅。2.本次稽核系参照下列管理规章及标准作业程序执行。烦请事先备妥相关窗体及资料,以利查核工作之进行.请购作业选购作业验收入库作业进料检验作业3.若有任何问题,烦请尽速与稽核室连系.感谢!!内部稽核报告:系于完成稽核作业后所出具之书面报告,以向上级主管呈报该次之查核发觉及改善措施.内容包括:内部稽核报告内部稽核方案受查单位回复意见工作底稿,相关会议记录及E-mail.格式如下:内部稽核报告(2001)稽字第07号依据内部稽核制度AO-104委外加工作业日期事件委外加工作业稽核对象外制单位原则1.良性稽核，以健全制度为手