内部控制制度有效性判断项目.doc

內部控制制度有效性判斷項目 ?壹、控制環境 一、操守及價值觀 １、 公司是否訂有員工行為守則或類似規範？如有，該規範是否完備、及告知每位員工瞭解及落實執行？如無，企業文化是否強調操守的重要性？ ２、 經理人在與員工、供應商、投資人、債權人、競爭對手及會計師等往來時，其行為是否基於公司要求之道德標準？ ３、 當員工違反既定政策及程序時，如何補救？如何處罰？ ４、 經理人踰越既定控制程序時，是否被記錄及調查？ ５、 管理階層 期待某些短期目標之達成，以獲取報酬之程度如何？員工是否受到達成某些不切實際短期目標的壓力？他們的報酬繫於這些目標達成之程度如何？ 二、執行之能力 １、 是否訂有明確的職務說明書？如無，經理人如何告訴員工他們須執行的工作有那些？ ２、 各重要主管之知識及經驗如何？履行責任之能力如何？是否分析負責某特定工作需具備那些知識及技能？如何分析？是否定期評估及維持擔任各重要職務所需之能力？ ３、公司是否聘任具備財務報導能力之人員？ 三、董事會及監察人或審計委員會 １、 董事會之召集，議事內容及作業程序是否符合相關規定？ ２、 已設置審計委員會者，是否至少有一位成員具有會計或財務專長的背景？ ３、 董事會與經理人間獨立性如何？權責是否明確劃分？董事會是否有一定席次的獨立董事？監察人與經理人間獨立性如何？ ４、 董事會及監察人（或審計委員會）各成員的知識、經驗及教育訓練如何？其組合是否適當？ ５、 董事會成員與財務主管、會計主管及內、外部稽核聯繫的情況如何？提供指導及監督的程度如何？監察人（或審計委員會）與這些人聯繫的情況如何？提供指導及監督的程度如何？ ６、董事、監察人（或審計委員會）獲悉的資訊是否與企業之目標及策略、財務狀況、及經營成果、現金流量、重大合約條款有關？能否用於監督企業之營運？多快獲悉？如何獲悉？ 四、管理哲學及經營型態 １、 管理階層對承受風險之態度如何？ ２、 管理階層與各單位主管間之互動情形如何？ ３、 在選擇會計政策及形成會計估計時，管理階層的態度如何？揭露重要資訊之意願如何？ ４、 管理階層是否設定明確的營運目標、財務報導目標及法令遵循目標？ 五、組織結構 １、 組織結構是否配合企業的規模及作業之複雜性而設計？各部門責任分工是否明確？所建立之報告關係，是否有利於管理階層得到適當之資訊？ ２、 組織結構因應產業或業務等改變的彈性、意願及速度如何？ 六、權責之分派 １、權責如何劃分？劃分是否適切？授給員工的權力與其擔負之責任是否相稱？員工人數是否足夠？ ２、管理階層是否對內部控制負責，包括建立、實施及維護有效運作的內部控制制度？ ３、負責資訊處理、財務及會計職能的員工，人數及教育訓練是否足夠？ 七、人力資源之政策與實行 １、 如何聘僱員工？如何調查員工之背景？如何訓練員工？ ２、 員工升遷及薪酬的政策如何？員工的留任及晉升與其績效間的關係如何？如何蒐集用以評估員工績效的資訊？員工的留任及晉升與行為守則間的關係如何？如何蒐集該等資訊？ ３、 向董事會、監察人負責之員工，其任免及俸給如何決定？ ４、 公司的薪酬計畫，包括最高管理階層部分，如何制訂？ ?貳、風險評估 一、企業整體目標之制訂 １、 企業所訂定之整體目標是否充分顯示企業想要達到的目標？ ２、 企業整體目標是否有效地在組織內傳達？ ３、 策略如何訂定？策略與整體目標間的關係如何？ ４、 企業計畫、預算如何訂定？其與整體目標、策略間的關係如何？在目前情況下，這些目標是否合理？是否可行？ 二、作業層級目標之制訂 １、 作業層級目標如何訂定？其與企業整體目標及策略間的關係如何？明確程度如何？與營業過程間之攸關程度如何？ ２、 管理階層是否對財務報導目標訂有充分之說明及標準，以促使可靠財務報導風險之辨識？ 三、風險之分析 １、 引發企業整體風險（包括舞弊風險）的企業內、外在因素有那些？如何辨識？每一種因素發生的可能性有多大？發生的後果或影響有多嚴重？ ２、 引發作業層級風險（包括舞弊風險）的內、外在因素有那些？如何辨識？每一種因素發生的可能性有多大？發生的後果或影響有多嚴重？ ３、 是否有機制可以辨識及回應那些可能對企業產生重大影響的改變？ 四、風險回應 １、 公司是否訂定風險承受度？在整體層級及作業層面風險承受能力各如何？ ２、 公司是否根據風險評估結果決定風險回應方式，如採規避、降低、分擔或接受等方式進行？ ?參、控制作業 １、 企業的重大作業是否在成本效益原則下，設有相關的控制政策和程序？是否能有效降低已辨認出來的風險的發生機率與影響程度？設計是否有效？控制政策和程序是否已予執行？執行的效果如何？對違反政策或程序的事件，是否採取適當的行動？ ２