内部控制制度自行评估计画-台湾科技大学秘书室.doc

國立臺灣科技大學內部控制制度自行評估計畫 103年10月29日103學年度第3次內部控制專案小組會議通過 辦理依據： 國立臺灣科技大學（以下簡稱本校）為辦理內部控制制度自行評估作業，依據行政院函頒之「各機關內部控制制度自行評估原則」規定，訂定「國立臺灣科技大學內部控制制度自行評估計畫」。 計畫目的： (一)針對本校頒行之內部控制制度所列各控制作業項目，評估控制重點設計及執行情形，以作為判斷整體層級控制作業有效性之參據。 (二)為實現本校校務推動目標及效能，按照內部控制5項組成要素（包括：控制環境、風險評估、控制作業、資訊與溝通及監督）逐一檢視，評估本校整體內部控制制度之有效性。 實施對象： 本校一級行政單位。 實施方式： 本校就整體層級評估作業及內部各單位作業層級自行評估作業，每年至少辦理11。 評估作業之流程與時程 作業層級自行評估部分內部控制小組幕僚單位（秘書室）於每年9月底前通知各單位辦理自行評估作業。各單位應於每年10月底前，就其負責業務逐一評估與檢視自行檢查表內作業流程與控制重點項目，將評估結果填寫於自行評估表（如附件2） 整體層級評估作業部分：由整體層級評估作業之主辦單位與評估單位就各內部控制制度之設計面及執行面進行評估，於每年12月底前，將評估結果填寫於「內部控制制度整體層級有效性判斷項目評估明細表」（）（）（）附件1 國立臺灣科技大學整體層級判斷項目之主辦單位與評估單位 組成要素 判斷項目 主辦單位 控制環境 1.2支持內部控制，精進重點工作 1.2.1機關首長重視內部控制程度 1.2.2精進內部控制重點工作 秘書室 1.3.1落實考核獎懲作業 1.3.2落實職務代理及輪調 1.3.3落實職務交接機制 人事室 風險評估 2.1.1確認目標及辨識內外在因素 秘書室 2.2評量風險等級，因應重大改變 2.2.1分析評量風險等級 2.2.2因應重大改變重新評估風險 秘書室 2.3.1掌握內部政風狀況 2.3.2分析採購異常情形 2.3.3加強財務（物）控管及會計審核 秘書室 秘書室、人事室 總務處、主計室 總務處、主計室 控制作業 3.1.1選定攸關的業務項目 3.1.2檢討改善已發生缺失業務 秘書室 3.2.1設計合宜控制作業 3.2.2檢討控制作業 秘書室 3.3.1訂定資訊安全控制措施 3.3.2分層設定安全責任及使用權限 3.3.3運用資訊系統之應用控制有效降低風險 電子計算機中心 資訊與溝通 4.1.1提供內部溝通管道 人事室 4.2建立外部溝通，促進多方交流 4.2.1對外部人士公開資訊 4.2.1處理追蹤外界意見 秘書室 監督 5.1.1落實監督機制 5.1.2增進監督人員專業知能 秘書室 5.2.1報告缺失 5.2.2改善追蹤缺失 秘書室 附件2 國立臺灣科技大學內部控制制度自行評估表 年度 自行評估單位：ＯＯＯＯＯ 作業類別(項目)：ＯＯＯＯ 評估日期： 年 月 日 評估重點 自行評估情形 評估情形說明 符合 未符合 一、作業流程有效性 (一)作業程序說明表及作業流程圖之製作是否與規定相符。 (二)內部控制制度是否有效設計及執行。 二、作業 ……。 (二)……。 (三) (四) (五) 結論/需採行之改善措施： 經評估結果，本作業類別(項目)之內部控制制度設計及執行，無重大缺失。 經評估結果，本作業類別(項目)之內部控制制度設計及執行，部分項目未符合，擬採行改善措施如下： 評估評估評估評估評估 附件3 國立臺灣科技大學內部控制制度作業層級自行評估統計表 評估單位：　　　　　　　 自行評估期間：　　年　　月　　日至　　年　　月　　日 自行評估單位 內部控制制度 作業項目 設計面 執行面 不適用 作業項目編號 作業項目名稱 控制 重點數 評估結論 控制 重點數 評估結論 控制 重點數 符合 未符合 符合 未符合 總計 備註： 控制重點應按其性質於設計面或執行面二者擇一歸類，其中涉及作業流程有效性及研（修）訂制度或規定部分屬設計面，其餘則屬執行面。 控制重點已不適用或另需調整致無法進行自行評估，請於「不適用」欄填列數目。 附件4 國立臺灣科技大學 內部控制制度整體層級有效性判斷項目評估明細表(初評) 評估單位：