企业内部控制通论

Mackay1內部控制通論EldonChen第一页，共八十五页。Mackay2請問你會如何安排?假設您開的公司有一個儲蓄存款帳戶,該帳戶領款需要同時有:1.

印鑑.2.存摺

與

3.領款密碼.平時這些東西都是您自己保管,但是現在您要離開一段時間,在這段期間內又需要從帳戶中領取一筆金額龐大的錢去繳交貨款,請問你會如何安排?第二页，共八十五页。Mackay3內部控制內部控制名稱介紹與源起內部控制的目的內部控制的作法有效內部控制的要件第三页，共八十五页。Mackay4內部控制內部控制“INTERNALCONTROL”第四页，共八十五页。Mackay5內部控制定義內部控制係指一個公司之組織規劃及其採用之各種協調方法與措施，以保護資產安全，提高資訊之可靠性與完整性，增進經營效率，並促使遵行管理政策達成預期目標。

-會計發展基金會第五页，共八十五页。Mackay6內部控制的目的保護資產安全提高資訊之可靠性與完整性增進經營效率促使遵行管理政策達成預期目標

-會計發展基金會第六页，共八十五页。Mackay7內部控制定義內部控制係指公司的管理階層所設計,並提報董事會後,由董事會.管理階層及其他員工所執行的過程,其目的是為下列目標之達成提供合理擔保:(1)

財務報導之可靠性

(2)

相關法律之遵循

(3)營運之效果及效率

-證券交易所第七页，共八十五页。Mackay8效果及效率效果-Effective

DoTheRightThings效率-EfficiencyDoTheThingsRight

“DoTheRightThingsRight”第八页，共八十五页。Mackay9內部控制對一般公司的經營者或管理階層誰有監督的權利?

監察人(直接查帳)

股東(透過會計師查帳)

政府(透過稅務人員查帳)

第九页，共八十五页。Mackay10內部控制公司經營成果好壞對誰有影響?

經營者

債權人員工股東政府第十页，共八十五页。Mackay11內部控制定義依據財政部證期會85.8.17頒布之“公開發行公司建立內部控制與內部稽核制度實施要點”

第十一页，共八十五页。Mackay12內部控制定義

什麼是

“公開發行公司”

???

第十二页，共八十五页。Mackay13內部控制定義內部控制係指受查者之組織規劃及其採用之各種協調方法與措施。內部控制的主要目的在於

促進企業組織之有效營運。內部控制可分成內部管理控制與內部會計控制兩大類。

-財政部證期會第十三页，共八十五页。Mackay14內部控制目的內部會計控制

-保護資產安全

-提高會計資訊之可靠性與完整性內部管理控制

-增進經營績效

-促使遵行管理政策達成預期目標

第十四页，共八十五页。Mackay15內部控制的範疇配合企業在財務.管理與業務之需要,建立交易循環與非交易循環的控制方式.財務方面

-會計.財務.管理方面之需要

-政策.計畫.組織.協調.控制.與預算.業務方面之需要

-市場調查.銷售.生產.採購.倉儲.工程.品管.保險.廣告.人事.研究發展….第十五页，共八十五页。Mackay16內部控制的範疇交易循環與非交易循環之控制交易循環之控制:

銷售及收款循環等共計七大循環非交易循環之控制:

內部管理控制與電腦化資訊系統之控制第十六页，共八十五页。Mackay17銷售及收款循環採購及付款循環生產循環薪工循環融資循環固定資產循環投資循環

交易循環控制之種類第十七页，共八十五页。Mackay18作業項目作業程序控制重點依據資料交易循環控制之方式第十八页，共八十五页。Mackay19訂單處理作業信用管理作業發貨運送作業銷貨發票開立作業收入記錄及應收帳款作業帳單處理及收款作業現金收入及客票處理作業客訴處理作業銷售及收款循環第十九页，共八十五页。Mackay20請購作業進貨或採購作業採購單處理作業驗收及品質檢驗作業驗收報告及退貨處理作業應付供應商負債及記錄作業付款核准及支付作業零用金作業採購及付款循環第二十页，共八十五页。Mackay21生產計畫作業領料及生產作業品質管理作業存貨成本計算作業存貨管理作業存貨記錄作業銷貨成本計算作業生產循環第二十一页，共八十五页。Mackay22人力資源規劃作業 用人單位需求作業 人員招募、甄選作業 任用作業 晉升作業 調遷作業 績效考核作業 薪工循環之一第二十二页，共八十五页。Mackay23考勤作業 教育訓練 薪資計算作業 薪資發放作業 離職作業 福利作業 薪工循環之二第二十三页，共八十五页。Mackay24借款額度審核作業借款合約訂定作業保證承兌租賃作業發行公司債作業還本付息及記錄作業抵押及記錄作業股務處理作業融資循環第二十四页，共八十五页。Mackay25固定資產取得或添增作業固定資產請購採購作業固定資產異動盤點作業固定資產驗收保管作業固定資產處置報廢作業固定資產記錄作業固定資產閒置處理作業固定資產循環第二十五页，共八十五页。Mackay26有價證券投資決策買賣保管及記錄作業不動產投資決策買賣保管及記錄等作業衍生性商品投資決策買賣保管及記錄等作業其他長短期投資決策買賣保管及記錄等作業投資循環第二十六页，共八十五页。Mackay27內部控制的範疇交易循環與非交易循環之控制交易循環之控制:

銷售及收款循環等共計七大循環非交易循環之控制:

內部管理控制與電腦化資訊系統之控制第二十七页，共八十五页。Mackay28內部管理控制-印鑑使用管理制度-票據領用管理制度-背書保證負債承諾及或有事項管理制度-財產管理制度-內部財務及營業資訊管理制度-預算管理制度制度-職務授權及代理人制度-資金貸予他人作業制度非交易循環控制之種類第二十八页，共八十五页。Mackay29電腦化資訊系統之控制(之一)-資訊部門與使用者部門權責劃分-資訊處理部門之功能及權責劃分-系統開發及程式修改控制-編製系統文書之控制-程式及資料之存取控制非交易循環控制之種類第二十九页，共八十五页。Mackay30電腦化資訊系統之控制(之二)-資料輸出入之控制-檔案及設備之安全控制-硬體及系統軟體之購置使用及維護控制-系統復原計畫制度及測試程序之控制非交易循環控制之種類第三十页，共八十五页。Mackay31有效內部控制之要件管理階層的承諾與投入.配合財務

管理與業務之需要,建立交易循環與非交易循環的控制方式.合理的組織規劃與明確的權責劃分.建全的會計制度與會計作業.建全的人事甄選任用升遷培訓制度.有效的內部稽核制度.第三十一页，共八十五页。Mackay內部稽核是組織內一種獨立的評估功能，檢查及評估組織的活動，對組織提供服務。內部稽核對組織的成員提供有關被稽核作業的分析、評估、建議、咨詢及資訊。稽核目的包括促進以合理成本達到有效的控制

-美國內部稽核協會內部稽核第三十二页，共八十五页。Mackay內部稽核之目的,在於調查.評估內部控制制度之缺失及衡量營運之效率,適時提供改進建議,以確保內部控制制度得以持續有效實施,並協助管理階層確實履行其責任.內部稽核之目的第三十三页，共八十五页。Mackay調查.評估內部控制制度及各項管理制度之健全性.合理性及有效性.調查.評估各單位執行政策或計畫及其指定職能之效率,並能比較分析營運績效,檢討經營成果,採取有效對策,以增進經營效率.稽核單位之職能第三十四页，共八十五页。Mackay35InternalControlInternalcontrolisaprocessInternalcontroliseffectedbypeopleInternalcontrolcanbeexpectedtoprovideonlyreasonableassuranceInternalcontrolisgearedtotheachievementofobjectives第三十五页，共八十五页。Mackay36RiskAssessmentControlEnvironmentControlActivitiesMonitoringInformationCommunicationInternalControlComponents第三十六页，共八十五页。Mackay37風險評估控制環境控制活動監督資訊溝通內部控制組成要素第三十七页，共八十五页。Mackay38內部控制組成要素控制環境風險評估控制活動資訊及溝通監督(持續性監督.個別評估)第三十八页，共八十五页。Mackay39內部控制組成要素控制環境風險評估控制活動資訊及溝通監督(持續性監督.個別評估)第三十九页，共八十五页。Mackay40風險評估控制環境控制活動監督資訊溝通內部控制組成要素第四十页，共八十五页。Mackay41內控組成要素-控制環境操守及價值觀執行之能力董事會及監察人管理哲學及經營型態組織結構權責之分派人力資源之政策及實行第四十一页，共八十五页。Mackay42內控組成要素-風險評估企業整體目標之訂定作業層級目標之制訂風險之分析對改變之管理第四十二页，共八十五页。Mackay43內控組成要素-控制活動作業的控制政策與程序是否針對風險設計控制活動控制活動的適當性控制政策與程序是否已予執行第四十三页，共八十五页。Mackay44內控組成要素-資訊及溝通資訊資訊的取得與資訊系統的制定管理階層對資訊系統的態度與投入溝通管理階層.員工.顧客.供應商間資訊的傳遞方式與溝通的管道第四十四页，共八十五页。Mackay45內控組成要素-監督持續性的監督間歇性的評估缺失的報導第四十五页，共八十五页。Mackay46內控組成要素-作業層級基本作業內部控制之評估服務性作業內部控制之評估-管理作業除外服務性作業內部控制之評估-管理作業(財務管理除外)服務性作業內部控制之評估-財務管理作業第四十六页，共八十五页。Mackay47作業層級-基本作業內部控制之評估原料勞務之採購生產出貨銷售客戶服務第四十七页，共八十五页。Mackay48作業層級-服務性作業內部控制之評估(管理作業除外)原料勞務以外之其他採購技術發展人力資源第四十八页，共八十五页。Mackay49

作業層級風險-服務性作業內部控制之評估-管理作業(財務管理除外)

企業活動之管理外部關係管理提供行政服務資訊系統管理風險管理法律事務管理計劃第四十九页，共八十五页。Mackay50

作業層級風險評估-服務性作業內部控制之評估(財務管理作業)

應付帳款之處理應收帳款之處理固定資產之處理分析與調節資訊退休金給付處理與退休人員之資訊薪資處理第五十页，共八十五页。Mackay51作業層級風險評估-服務性作業內部控制之評估(財務管理作業)

生產成本處理提出財務及管理報告資金處理融資背書保證重大承諾及或有事項資金貸與他人稅務事項處理第五十一页，共八十五页。Mackay52內部控制內部控制之書面制度是否完整齊全內部控制制度之執行是否徹底完全第五十二页，共八十五页。Mackay53內部控制測試方法詢問檢視文件觀察作業之進行重新執行控制程序第五十三页，共八十五页。Mackay54InternalControlInternalcontrolisaprocessInternalcontroliseffectedbypeopleInternalcontrolcanbeexpectedtoprovideonlyreasonableassuranceInternalcontrolisgearedtotheachievementofobjectives第五十四页，共八十五页。Mackay55InternalControlComponentsControlEnvironmentRiskAssessmentControlActivitiesInformation

&CommunicationMonitoring第五十五页，共八十五页。Mackay56InternalControlInternalcontrolisaprocess,effectedbyanentity’sboardofdirectors,managementandotherpersonnel,designedtoprovidereasonableassuranceregardingtheachievementofobjectivesinthefollowingcategories:第五十六页，共八十五页。Mackay57InternalControlEffectivenessandefficiencyofoperationsReliabilityoffinancialreportingCompliancewithapplicablelawsandregulations第五十七页，共八十五页。Mackay58ControlEnvironmentThecoreofanybusinessisitspeople-theirindividualattributes,includingintegrity,ethicalvalues,andcompetence-andtheenvironmentiswhichtheyoperate.Theyaretheenginethatdrivestheentityandthefoundationonwhicheverythingrests.第五十八页，共八十五页。Mackay59RiskAssessmentTheentitymustbeawareofanddealwiththerisksitfaces.Itmustsetobjectives,integratedwiththesales,production,marketing,financialandotheractivitiessothattheorganizationisoperatinginconcert.Italsomustestablishmechanismstoidentity,analyzeandmanagetherelatedrisks.第五十九页，共八十五页。Mackay60ControlActivitiesControlpoliciesandproceduresmustbeestablishedandexecutedtohelpensurethattheactionsidentifiedbymanagementasnecessarytoaddressriskstoachievementoftheentity’sobjectivesareeffectivelycarriedout第六十页，共八十五页。Mackay61Information&CommunicationSurroundingtheseactivitiesareinformationandcommunicationsystems.Theseenabletheentity’speopletocaptureandexchangetheinformationneededtoconduct,manageandcontrolitsoperations第六十一页，共八十五页。Mackay62MonitoringTheentireprocessmustbemonitored,andmodificationsmadeasnecessary.Inthisway,thesystemcanreactdynamically,changingasconditionswarrant.第六十二页，共八十五页。Mackay63ControlsintheNewAgeStreamlinedprocesses

Eliminatenon-value-addedsteps,suchaschecks,inspections,andbalancingproceduresEmpoweredemployee

Eliminatesegregationofduties,supervisoryreviews,requiredauthorizations,etc第六十三页，共八十五页。Mackay64HARDVS.SOFTControls

HardControlsPolicy/procedureOrganizationalstructureBureaucracyRestrictiveformalprocessesCentralizeddecisionmaking

SoftControlsCompetenceTrustSharedvaluesStrongleadershipHighexpectationsOpennessHighethicalstandards第六十四页，共八十五页。Mackay內部控制測試方法詢問檢視文件觀察作業之進行重新執行控制程序第六十五页，共八十五页。Mackay內部稽核之目的,在於調查.評估內部控制制度之缺失及衡量營運之效率,適時提供改進建議,以確保內部控制制度得以持續有效實施,並協助管理階層確實履行其責任.內部稽核之目的第六十六页，共八十五页。Mackay調查.評估內部控制制度及各項管理制度之健全性.合理性及有效性.調查.評估各單位執行政策或計畫及其指定職能之效率,並能比較分析營運績效,檢討經營成果,採取有效對策,以增進經營效率.稽核單位之職能第六十七页，共八十五页。Mackay內部稽核是組織內一種獨立的評估功能，檢查及評估組織的活動，對組織提供服務。內部稽核的目的在協助組織的成員有效解除其責任。為達到此目的，內部稽核對他們提供有關被稽核作業的分析、評估、建議、咨詢及資訊。稽核目的包括促進以合理成本達到有效的控制

-美國內部稽核協會內部稽核第六十八页，共八十五页。Mackay稽核目的:內部稽核之目的主要在協助各單位主管瞭解所屬員工處理業務時效及求證各項作業是否合乎法令及公司內部規章之規定,以提高管理績效.內部稽核第六十九页，共八十五页。Mackay內部稽核的範圍應涵蓋:檢查及評估組織內部控制之充分性及有效性,及完成所賦予責任之績效品質.內部稽核工作包括如下

:檢討財務及營運資訊之可靠性與完整性.檢討現有制度,以確保政策.計畫.程序及法令之遵行.檢討保障資產之方法.評估資源之經濟及有效使用.檢討營運及專案計畫目標之達成.內部稽核第七十页，共八十五页。Mackay內部稽核設計的工作內容(一)編組內部稽核制度設計作業小組。(二)規範各交易循環之稽核重點。(三)授權稽核單位為主要執行單位。(四)頒佈施行，並不斷的檢討修正。第七十一页，共八十五页。Mackay內部稽核制度規劃的原則(一)了解各項內部控制制度作業流程及控制關鍵點。(二)負責檢查處理過程中之有關業務有無錯誤，是否符合規定等，應以具體數據或文字表達，並予簽認，負連帶責任。第七十二页，共八十五页。Mackay內部稽核內部稽核作業內部稽核人員應依據年度查核計劃，查核及評估公司之預算、財務、業務、經營績效與內部控制制度，並檢附工作底稿及抽查資料等，作成稽核報告交付公司監察人查閱並備供查核。第七十三页，共八十五页。Mackay定期性稽核:

由稽核單位依據年度計畫安排進行之業務查核臨時性稽核:

由公司最高主管或其授權人依據事實需要指示稽核單位進行之業務查核內部稽核第七十四页，共八十五页。Mackay稽核單