内部控制自行评估实例

1内部控制自行评估实例2自行评估相关规定自行评估为机关自我检视内部控制制度有效性之重要作业，以确保内部控制五项组成要素持续有效运作。为利各机关落实自我监督机制，某中市政府订颁「某中市政府内部控制监督作业要点」，作为某中市政府所属各机关办理自行评估与内部稽核之依据。检查评估制度执行情形3前置作业阶段自行评估阶段研拟自行评估计划单位机关首长办理自行评估工作指派适任之评估单位核定评估计划编制内部控制自行评估表及控制作业自行评估表并签报单位主管签章就所负责之作业项目进行评估，并填列评估结果、佐证资料清单、评估情形说明及改善措施等栏位1.由研拟自行评估计划单位汇整

各单位内部控制自行评估表之评估情形及所发现之内部控制缺失或所提之兴革建议，2.提经内部控制或内部稽核相关会议审议通过或签陈相关召集人核定后，签报机关首长依机关业务属性或管理需要调整适用之自评项目，并确认相关单位分工。研拟自行评估计划。依据某中市政府主计处11.6修正之监督作业要点办理自行评估作业流程4办理内部控制自行评估项目别11.06某中市政府内部控制监督作业要点06.18某中市政府内部控制共通性作业范例制作原则评估工具内部控制自行评估表每个科室均应填写一张控制作业自行评估表依控制作业项目数填写评估项目依所列各项评估重点逐一检视评估依各作业项目所列之控制重点逐一检视评估评估统计※自行评估统计表※评估结果分为「落实、部分落实、未落实、不适用、未发生

」5研拟评估计划机关执行内部控制制度自行评估作业，应研拟年度自行评估计划，签报机关首长核定（中市府监督作业要点第七点）。该计划主要内容如下：评估依据评估目的评估期间评估范围及项目评估方式评估流程6内控作业项目之自行评估方式为确保作业层级自行评估之有效性，各单位佐证资料之搜集应依『评估内部控制制度抽核标准表』，采随机抽样方式，自母体抽核一定之样本数量作为佐证依据。若有必要采取抽核程序以验证作业层级评估重点之落实情形，应于评估计划明订抽核方式、范围及比率等，以作为执行依据（中市府监督作业要点第七点）。7研拟评估计划评估方式◎为确保自行评估之有效性，各单位佐证资料之搜集原则应依○○机关评估内部控制制度抽核标准表办理如附件。范例评估期间母体发生频率每次评估所需最少样本量不定期，评估期间总笔数>200笔15笔不定期，评估期间总笔数约101-200笔10笔不定期，评估期间总笔数约51-100笔5笔不定期，评估期间总笔数约1-50笔1笔8如何填写内部控制自行评估表9评估重点评估情形部分落实/未落实/不适用情形说明改善措施落实部分落实未落实不适用未发生一、评估机关目标无法达成之风险，并决定需优先处理之风险项目，以及定期滚动检讨风险评估，以因应内部及外部环境之改变。V二、依据各项业务性质与时俱进检讨不合时宜之控制作业及作业流程，并落实执行各项控制作业。三、建立检讨主管法令规定机制，并针对外界意见或执行缺失部分实时检讨相关法令规定。四、遵循相关法令规定或契约。某中市乌日区公所内部控制自行評估表○○年度评估单位：○○課（室）评估期间：○○年○○月○○日至○○月○○日

评估日期：○○年○○月○○日

（示范案例）10整体与作业层级目标对应修正表（○○年）整体层级目标作业层级目标是否修正整体或作业层级目标单位○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○整体层级目标：□否□是，修正内容：

作业层级目标：□否□是，修正内容：

○○课承办人：

单位主管：

11评估重点评估情形部分落实/未落实/不适用情形说明改善措施落实部分落实未落实不适用未发生一、评估机关目标无法达成之风险，并决定需优先处理之风险项目，以及定期滚动检讨风险评估，以因应内部及外部环境之改变。二、依据各项业务性质与时俱进检讨不合时宜之控制作业及作业流程，并落实执行各项控制作业。V三、建立检讨主管法令规定机制，并针对外界意见或执行缺失部分实时检讨相关法令规定。四、遵循相关法令规定或契约。某中市乌日区公所内部控制自行評估表○○年度评估单位：○○課（室）评估期间：○○年○○月○○日至○○月○○日

评估日期：○○年○○月○○日

（示范案例）12（机关名称）（科室名称）风险分析表（示范案例，非机关实况）风险项目及代号作业项目及代号风险分析风险值R=L×I是否纳入内控作业发生机率（L）影响程度（I）………………………………………………………………………………………………………………1313风险评估及处理表风险项目风险情境现有控制机制现有风险分析风险值(R)=(L)x(I)新增控制机制残余风险分析风险值(R)=(L)x(I)负责单位可能性(L)影响程度(I)可能性(L)影响程度(I)……OOOOXXXXX……………………1414风险评估及处理汇总表整体层级目标作业层级目标风险项目风险情境现有控制机制现有风险分析现有风险值(R)=(L)x(I)新增控制机制残余风险分析残余风险值(R)=(L)x(I)负责单位可能性(L)影响程度(I)可能性(L)影响程度(I)一、○○○○一、二、三、二、○○○○四、三、○○○○五、...六、七、…15评估重点评估情形部分落实/未落实/不适用情形说明改善措施落实部分落实未落实不适用未发生一、评估机关目标无法达成之风险，并决定需优先处理之风险项目，以及定期滚动检讨风险评估，以因应内部及外部环境之改变。二、依据各项业务性质与时俱进检讨不合时宜之控制作业及作业流程，并落实执行各项控制作业。三、建立检讨主管法令规定机制，并针对外界意见或执行缺失部分实时检讨相关法令规定。V四、遵循相关法令规定或契约。V某中市乌日区公所内部控制自行評估表○○年度评估单位：○○課（室）评估期间：○○年○○月○○日至○○月○○日

评估日期：○○年○○月○○日

（示范案例）16内部控制自行评估表评估重点三三、建立检讨主管法令规定机制，并针对外界意见或执行缺失部分实时检讨相关法令规定。无权订定或修正不适用落实评估期间有检讨修正未发生评估期间未检讨修正部分落实或未落实评估期间应检讨修正而未检讨修正有权订定或修正17评估重点评估情形部分落实/未落实/不适用情形说明改善措施/兴革建议落实部分落实未落实不适用未发生五、就涉及人民权利或义务之主管业务建立适当之检核、审查、追踪、管制或考核等管理机制，并除依法公开外，另依风险评估结果，推动其行政作业流程透明措施，以利外部监督及型塑廉能政府。V六、就主管业务对相关机关或单位善尽监理、督导或辅导等责任。V审计机关指出本课（室）业务有部分落实之内控缺失。针对本课（室）业务缺失部分加强改善并妥适办理。填表人：○○○复核：○○○单位主管：○○○（示范案例）注3：该评估重点系由稽核评估职能单位及负责内部控制或内部稽核业务幕僚单位自行填写依其相关法令规定应办理之工作，如施政绩效管考、信息安全稽核、政风查核（含廉政风险评估）、政府采购稽核、工程施工查核、国家关键基础设施安全防护、人事考核（含考核工作绩效及奖惩）、内部审核、事务管理工作检核及定期检讨内部控制机制等工作。18内部控制自行评估表评估重点五五、就涉及人民权利或义务之主管业务建立适当之检核、审查、追踪、管制或考核等管理机制，并除依法公开外，另依风险评估结果，推动其行政作业流程透明措施，以利外部监督及型塑廉能政府。评估期间无陈情案件未发生落实均依限回覆部分落实有回覆但逾期未落实未回覆评估期间有陈情案件19内部控制自行评估表评估重点六六、就主管业务对相关机关或单位善尽监理、督导或辅导等责任。评估期间无督考相关单位或无上级与外部监督机关督考未发生落实有督考业务无缺失部分落实业务有小缺失未落实业务有严重疏失评估期间有督考相关单位或有上级与外部监督机关督考20评估重点评估情形部分落实/未落实/不适用情形说明改善措施/兴革建议落实部分落实未落实不适用未发生七、针对内部高风险业务设有明确职能分工及职务轮调等机制。（由机关自行指定之单位负责评估，其余单位免列示本项）V八、稽核评估职能单位及负责内部控制或内部稽核业务幕僚单位依相关法令规定落实办理下列工作（注3）：（一）施政绩效管考。（二）…（三）定期检讨内部控制机制。（非稽核评估职能单位、内部控制或内部稽核业务幕僚单位免列示本项）V填表人：○○○复核：○○○单位主管：○○○（示范案例）注3：该评估重点系由稽核评估职能单位及负责内部控制或内部稽核业务幕僚单位自行填写依其相关法令规定应办理之工作，如施政绩效管考、信息安全稽核、政风查核（含廉政风险评估）、政府采购稽核、工程施工查核、国家关键基础设施安全防护、人事考核（含考核工作绩效及奖惩）、内部审核、事务管理工作检核及定期检讨内部控制机制等工作。21机关内之单位【课室】若无控制作业项目内控自评表亦应填写22如何填写控制作业自行评估表23实作范例一农业及建设课24撰写控制作业自行评估表

佐证资料收集－示范案例作业项目：道路挖掘管理作业评估重点：未经管理机关核准擅自挖掘道路者，依据公路法、道路交通管理处罚条例、市区道路条例、某中市道路管理自治条例及相关规定办理等7点。母体：10月1日至10月31日之路灯查修案件。样本：本作业项目于评估期间发生之总笔数计有256笔（＞200笔），依评估计划所订抽核标准表，随机抽取评估所需最少样本量15笔。评估：验证该15笔资料是否皆符合评估重点，并依实际结果勾选自行评估情形。25控制重点评估情形评估情形说明落实部分落实未落实不适用未发生一、未经管理机关核准擅自挖掘道路者，依据公路法、道路交通管理处罚条例、市区道路条例、某中市道路管理自治条例及相关规定办理。V如有发现未经管理机关核准擅自挖掘道路者，转请道路主管机关依规办理。二、是否于预计施作前提出申请。V需施作前提送挖掘申请书。三、紧急状况是否先以电话(传真)告知，并于取得管理机关同意后始进场施工。V依据某中市道路挖掘管理自治条例规定办理。自评案例某中市乌日区公所控制作业自行评估表18年度评估单位：农业及建设课作业类别（项目）：道路挖掘管理作业评估期间：10月1日至10月31日评估日期：00月00日26控制重点评估情形评估情形说明落实部分落实未落实不适用未发生四、是否于紧急状况事发3个工作天内补送申请书。V依据某中市道路挖掘管理自治条例规定办理。五、紧急案件是否于依管理机关核算路修费办理缴纳V依据某中市道路挖掘管理自治条例规定办理。六、是否依核发道路挖掘许可日期办理施工。依据某中市道路挖掘管理自治条例规定办理。七、路权接管会勘缺失是否改善完竣。V依申请挖掘机关函报之竣工资料办理会验接管程序。评估期间内无接管会勘需缺失改善情形。改善措施：无填表人：复核：自评案例某中市乌日区公所控制作业自行评估表18年度评估单位：农业及建设课作业类别（项目）：道路挖掘管理作业评估期间：10月1日至10月31日评估日期：00月00日27实作范例一评估情形建议说明如下28控制重点评估情形评估情形说明落实部分落实未落实不适用未发生一、未经管理机关核准擅自挖掘道路者，依据公路法、道路交通管理处罚条例、市区道路条例、某中市道路管理自治条例及相关规定办理。V本次抽核15笔资料中，发现有未经管理机关核准而擅自挖掘道路者，计有○笔，均转请道路主管机关依规办理（详附件1）。二、是否于预计施作前提出申请。V施工单位于施作前均依规定提送挖掘申请书（详附件2）。三、紧急状况是否先以电话(传真)告知，并于取得管理机关同意后始进场施工。V本次抽核15笔资料中，均未发生控制重点所列之紧急状况，故评估结果勾选「未发生」。自评案例某中市乌日区公所控制作业自行评估表108年度评估单位：农业及建设课作业类别（项目）：道路挖掘管理作业评估期间：107年10月1日至108年10月31日评估日期：108年00月00日29控制重点评估情形评估情形说明落实部分落实未落实不适用未发生四、是否于紧急状况事发3个工作天内补送申请书。V本次抽核15笔资料中，均未发生控制重点所列之紧急状况，故勾选「未发生」五、紧急案件是否于依管理机关核算路修费办理缴纳V本次抽核15笔资料中，均未发生控制重点所列之紧急状况，故勾选「未发生」六、是否依核发道路挖掘许可日期办理施工。V施工单位均依核发道路挖掘许可日期办理施工（详附件4）。七、路权接管会勘缺失是否改善完竣。V依申请挖掘机关函报之竣工资料办理会验接管程序（详附件5）。本次抽核15笔资料，尚无接管会勘缺失需改善之情形。改善措施：无填表人：复核：自评案例某中市乌日区公所控制作业自行评估表108年度评估单位：农业及建设课作业类别（项目）：道路挖掘管理作业评估期间：107年10月1日至108年10月31日评估日期：108年00月00日30各单位应依照所设计之自行评估表，根据评估结果于自行评估情形栏位勾选「落实」、「部分落实」、「未落实」、「不适用」或「未发生」。勾选「落实」情形，应依自评计划所订定之抽核方式搜集足够之佐证资料，作为内部稽核用以验证与自行评估表之评估重点是否相符。遇有「部分落实」及「未落实」之情形，应叙明需采行之改善措施，另填写缺失事项及兴革建议追踪表。遇有「不适用」情形，应于自行评估表中叙明理由。遇有「未发生」情形，则检讨评估重点有无修正之必要性。31实作范例二民政课32控制重点评估情形评估情形说明落实部分落实未落实不适用未发生一、灾情查报人员是否落实教育训练。V本所于○年○月○日于○○会馆办理灾情查报训练（附件1）。二、应变中心开设各编组人员是否于规定时间内办理报到。V应变中心开设期间，各编组人员于规定时间内办理签报到（附件2）。三、是否将灾情通报案件登录本市EMIC系统。V应变中心开设期间，本所将灾情上传EMIC系统，进行管考追踪（附件3）。四、是否召开应变中心工作会议。V应变中心开设后，由指挥官召开工作会报，提示防灾整备及灾时应变工作重点（附件4）。五、防灾机具是否落时整备作业。V填报防灾机具整备检查表，落实整备工作（附件5）。改善措施：无填表人：复核：某中市乌日区公所控制作业自行评估表107年度评估单位：民政课作业类别（项目）：防灾业务作业评估期间：106年10月1日至107年10月31日评估日期：107年11月15日实际自评案例33案例分享34撰写控制作业自行评估表

佐证资料收集－示范案例作业项目：平时奖惩处理作业评估重点：奖惩案件处理等12点。母体：1月1日至12月31日之奖惩案件。样本：奖惩案件于评估期间发生之总笔数计有121笔（介于101-200笔之间），依评估计划所订抽核标准表，随机抽取评估所需最少样本量10笔。评估：验证该10笔资料是否皆符合评估重点，并依实际结果勾选自行评估情形。35控制重点评估情形评估情形说明落实部分落实未落实不适用未发生一、……。

V……二、……。V……三、……。V……四、奖惩案件是否于事实发生后二个月内办理。V本次抽核之10笔资料中，其中9笔资料评估为落实，另有1笔资料未依规定于奖惩事实发生后二个月内办理属未落实，经评估后故勾选部分落实。五、…以下略V……改善措施：将督促承办人注意，落实奖惩案件之处理应依规定于事实发生后二个月内办理，以确保规范有效执行。填表人：复核：【○○机关】控制作业自行评估表○○年度评估单位：人事室作业类别（项目）：平时奖惩处理作业评估期间：○○年○○月○○日至○○月○○日评估日期：○○年○○月○○日（示范案例）36『执行内部控制制度之各项控制作业』之评估情形判断评估情形全部或大部分为「落实」时，于本表评估情形栏位可以勾选「落实」。评估情形全部或大部分为「部分落实」，或有少部分为「未落实」时，于本表评估情形栏位可以勾选「部分落实」。评估情形全部或大部分为「未落实」时，于本表评估情形栏位可以勾选「未落实」。37『执行内部控制制度各项控制重点』之评估情形判断标准

评估情形全部为「落实」时，可于控制作业自评表之评估情形栏位勾选「落实」。评估情形为大部分「落实」，或有少部分为「部分落实」时，于本表评估情形栏位可勾选「部分落实」；未达大部分之比例时，则勾选「未落实」。所谓大部分之比例订为80%。如抽出之样本数为10笔，经自评结果有8笔为「落实」、2笔以下为「部分落实」或「未落实」之情形，则勾选「部分落实」；倘有3笔以上属「