法务部矫正署-秘书室-新竹教育大学.doc

國立新竹教育大學 104年度風險管理與內部控制制度自行評估計畫 一、評估依據 國立新竹教育大學（以下簡稱本校）為有效落實風險管理，並持續精進內部控制制度，特依據行政院「強化內部控制實施方案10年度重點工作 本次評估期間為103年8月1日至104年7月31日，其中作業層級自行評估部分應於104年8月10日前執行完成，整體層級自行評估部分應於104年8月20日前執行完成。 三、實施對象 本校各單位。 四、實施方式 本校104年度預計辦理一次風險管理與內部控制制度自行評估作業，內含各項作業層級目標滾動修正、風險管理、作業層級自行評估，及整體層級評估作業。 五、風險管理與內部控制制度自行評估範圍及參與單位 （一）評估範圍： 1、作業層級目標滾動修正：由各一級主管督導所屬單位各一級主管督導所屬單位。 風險識：用風險登錄表辨識目標、重要政策及例行性業務風險，俾管理各計畫及業務執行過程。檢討辨識新聞輿情及列入風險議題之必要性，以避免或降低其可能對本之負面影響。 風險分析：依， 程度 影響 範圍 申訴 抱怨 影響學 校形象 法規/上級機關處份 財物 損失 人員 傷亡 3 非常 嚴重 擴及 校外 11名 以上 全國性新聞媒體報導負面新聞 依法 懲處 新臺幣100萬元以上 人員 死亡 2 嚴重 擴及 全校 3至 10名 區域新聞媒體報導負面新聞 限期 改善 新臺幣10萬至100萬元 人員 重傷 1 輕微 擴及校內某些單位 2名 以下 網路傳遞負面訊息 書面說明或回應 新臺幣10萬元以下 人員 輕傷 表2 發生機率之敘述分類表 等級 可能性分類 詳細的描述 幾乎確定 2 可能 1 幾乎不可能 風險評量:，。 風險處理：用風險處理表依風險可容忍度決定是否採取處理對策；可容忍之風險應並定期檢討，以確定該等風險仍維持可容忍之程度，不可容忍之風險應採取適當處理對策，以降低該風險等級，並分析處理後之殘餘風險，再依下列方式處理： A)高度危險：由單位自管理，持續風險程度並定期檢討。 (B)以上：納入本主要風險項目管考，將新增對策，滾動納入現有處理對策一併檢討及評量殘餘風險等級，以決定是否需採行其他新增對策。除有無法掌控之外在因素其他不可抗力之因素其他列作業外，應納入內部控制制度設計控制作業，加強控制機制。內部控制制度項目辨識：主要風險項目屬高度危險以上風險，或經評估對各單位多項業務有廣泛影響之事項、可能影響目標達成之重要性業務、外界曾指正或各單位自行發現之內部控制缺失事項，納入內部控制制度各一級主管督導所屬單位。 為確保自行評估之有效性，各單位佐證資料之蒐集原則應依行政院主計總處內部控制制度抽核標準表辦理： 評估期間母體發生頻率 每次評估所需最少樣本量 每日多筆 25筆 每日一筆 15筆 每週一筆 5筆 每月一筆 2筆 不定期，評估期間總筆數200筆 25筆 不定期，評估期間總筆數約51-200筆 15筆 不定期，評估期間總筆數約16-50筆 5筆 不定期，評估期間總筆數約1-15筆 1筆 各單位辦理作業層級自行評估時，勾選「符合」、「未符合」或「不適用」均應於檢查情形說明欄詳細說明評估之理由及依據，並條列各項評估重點執行軌跡之佐證資料清單；遇有「未符合」情形，應敘明需採行之改善措施；遇有「不適用」情形，應檢討是否修正評估重點。 各單位於辦理自行評估時，應同時就以下面向檢討強化內部控制作業 確認標準作業流程各項圖表名稱及內容是否相符。 建立定期檢討主管法令規定機制，並針對外界意見或執行缺失部分即時檢討相關法令規定。 積極簡化服務流程、書表及縮短辦理時限，或建立申辦、申請案件公開查詢機制。 針對利用資訊系統自動處理業務控管流程或資料勾稽比對之案件，定期檢核其資訊系統程式修改、資料存取權限及資料異動紀錄。 檢討現有標準作業流程整合之可能性。 各單位自行評估結果須作成書面紀錄年月年月日風險登錄表風險處理表一級主管 （二）整體層級評估作業：由整體層級評估作業之評估單位與主辦單位就各內部控制制度之設計面與執行面進行評估，並於104年月日  項目 工作要項 完成日期 負責單位 年月25日 秘書室 舉辦風險管理與內部控制制度自行評估說明會 104年月日 內控小組 各單位進行風險管理與內部控制制度自行評估 104年月日 各單位 各單位風險管理與作業層級自行評估表單送秘書室彙整 104年月日 辦理整體層級評估作業 104年月日 如附件七 整體層級評估作業表單送秘書室彙整 104年月日 完成內部控制制度有效性判斷項目評估總表 104年月日 簽報校長核定 104年月日 秘書室 六、評估結果 （一）評估內部控制制度之結果分為設計面「制度是否良好」與執行面「制度是否落實執行」二部分判斷。 （二）內部