内部控制制度设计与分工-国立中坜高商.ppt

內部控制研習 大綱：李世峰 校長 報告人：梁家玉 秘書 日期：2012.10.23 前 言 研習內容提要 內部控制基本概念 本校設計與分工說明 不得不做的理由 敬請不吝指正 研習資料兩份的用途說明 可以不用做嗎？ 101年重點工作 電詢教育部發文者 應該要報部的相關文 校務評鑑、校長考題 研習結束後，知道要做什麼？ 敬請不吝指正 參加過兩場研習，共5小時 內部控制簡介(蔡博賢) 風險與危機管理(朱愛群) 自主學習 行政院主計總處(.tw) 「教育研究月刊」214期「校園安全與危機管理」 「行政院內部控制推動與督導小組」會議記錄 網際網路取之不盡的資源 理論篇 內部控制的基本概念 何謂內部控制？ 一種管理過程 由管理階層設計 本校由內控工作小組及行政各處室共同設計 經機關首長核准 由機關所有員工共同遵循 宣導短片(1:46) 內部控制的四大目的 遵循法令規定 提升施政效能 保護資產安全 提供可靠資訊 企業首重正確的財務報表　 內部控制的五大要素 COSO (Committee of Sponsoring Organization)1992年指出五個相關要素： 控制環境：機關文化、職責分工、操守、權限、管理風格、人力政策 風險評估：辨認、分析、評量等 控制作業：確保達成目標之政策、程序、制度 資訊與溝通：業務、財務資訊之揭露與傳達 監督：主管或稽核人員之內部查核 只要有目標，就存在風險 考題一：整體及作業層級目標，有那些風險存在？ 被指定答題者： 腦力激盪一下 整體層級目標 立志當校長 作業層級目標 任職學校行政工作 …幫忙想幾項 有那些存在風險？ 伯樂不識千里馬 今年52，一年一年老了(？) … 內控五要素舉例說明 一個我們容易懂的例子：先確定目標 整體目標 教好這個班的XX科目 作業層級目標 回家作業要做 考試成績要好 上課秩序和互動氣氛要好 控制環境： 班級或個人特質、導師風格、有沒有作業或小考時間… 風險評估 發生之情況，足以影響目標之達成 風險辨識4W(when,what,who,why) 上課未到發生意外、被申訴、不能上網做作業… 內控五要素舉例說明 風險分析：老師被投訴，影響師生互重；不做作業，學過就忘 風險評量：多個風險項目，選擇那些控管？ 控制作業 學生按座位表、點名、線上即測即評方式、以帳號密碼管制 資訊與溝通 小老師有效傳達作業日期及內容 定期通知平時成績統計結果 上課資料公布在數位學習平台 和導師家長聯絡，瞭解沒做作業的原因 監督 定期查看學生作業及評量結果 沒事就去班上繞一下 內控基本概念 控制環境 所有員工之操守(含價值觀)及能力 行政主管之管理哲學與經營風格 組織部門劃分與分工 聘僱與訓練員工，和指派權責之方式 其它更多 內控基本概念 風險評估 內部風險與外部風險 風險評估，係指找出無法達成目標之因素、分析這些因素的影響程度和發生機率。 含風險之「辨識、分析、評量、回應…」等 作業層級目標明確有助於風險評估 ※例：有哪些因素影響學校採購之效率與結果？採購法規、人員專業知識與操守、驗收作業之妥適性等，這些因素的嚴重程度及發生機率。 內控基本概念 控制作業 員工執行學校所定政策規章制度，是在進行營運活動，控制活動是為確保營運會被落實，所執行的活動。 典型的控制作業舉例：事前的核准、授權；事後的驗證、覆核、調節；存取控制、績效相比較等。 利用資訊科技提升控制效果。 衡量成本、效益。 內控基本概念 資訊與溝通 資訊因機關之辨認、衡量、處理或報導而產生，和機關的營運、財務報導或遵循法令等目標有關。 財務資訊、管理資訊 溝通程序、溝通方式 監督 持續性(管理階層)、個別性(內部稽核) 內部稽核目的：檢查及評估內控制度、衡量效果、適時提出改善建議 內控基本概念 (監督) 控制環境是否良好？ 風險評估是否正確、及時與確實？ 控制作業的設計是否適當、執行是否確實？ 資訊及溝通系統是否有效？ 持續性監督：係指營運過程中之例行監督，由負責營運承辦人 、主管執行 。 個別評估：係由內部稽核人員、監察人等人士執行，由於這些人不是被評業務的主要負責人，他(她)們評估完即離開，不可能持續不斷，或稱「間斷評估」。 它們有何不同？ 風險管理 預防性措施 危機處理 一件事轉機與惡化的分水嶺 威脅性、急迫性、不確定性、新聞性 問題認識不清、不瞭解嚴重性、故意拖延、佯裝積極處理、藉口塞責、敷衍草率、防衛性迴避 處理知能(法)、敏銳判斷力、友善校園人際關係處理、足夠的支援系統、行政者的改革心態 是否疊床架屋？ 國立中壢高商100學年度校園危安事件緊急應變小組職掌表 定期檢視、修訂內容 國立中壢高級商業職業學校校園災害防救計畫 內容包羅萬象 具體可行？內容修訂 列為內部控制會議定期檢視事項 是否疊床架屋？ 校長指示