公开发行公司内部控制制度有效性判断项目.docVIP

公開發行公司內部控制制度有效性判斷項目 一、 控制環境 (一) 董事會與高階管理階層應重視誠信與道德價值。 １、 公司是否建立內部行為準則包括董事行為準則、員工行為準則等規範？其內容是否強調對於誠信與道德價值之重要性？是否告知組織所有成員瞭解及落實執行？ ２、 組織所有成員在與供應商、投資人、債權人、競爭對手及會計師等往來時，其行為是否符合公司要求之誠信與道德價值標準？ ３、 當組織所有成員違反內部行為準則時，是否可及時辨識及補救？是否被記錄及調查？如何處罰？ ４、 管理階層期待某些短期目標之達成，以獲取報酬之程度如何？員工是否受到達成某些不切實際短期目標的壓力？他們的報酬繫於這些目標達成之程度如何？ (二) 董事會及監察人（或審計委員會）應善盡治理監督責任，並定期評估內部控制制度設計及執行之成效。 １、 董事會及監察人（或審計委員會）是否瞭解利害關係人，包括客戶、員工、股東及一般社會大眾等之期望，以及主管機關對於法令規範之要求？是否定期評估內部控制制度設計及執行之成效？ ２、 董事會之召集、議事內容及作業程序是否符合相關規定？已設置審計委員會者，是否至少有一位成員具有會計或財務專長的背景？ ３、 董事會與管理階層間之獨立性如何？權責是否明確劃分？董事會是否有一定席次的獨立董事？監察人與管理階層間之獨立性如何？ ４、 董事會及監察人（或審計委員會）各成員的知識、經驗及教育訓練如何？其組合是否適當？ ５、 董事會成員與財務主管、會計主管及內、外部稽核聯繫的情況如何？提供指導及監督的程度如何？監察人（或審計委員會）與這些人聯繫的情況如何？提供指導及監督的程度如何？ ６、 董事、監察人（或審計委員會）獲悉的資訊是否與企業之目標及策略、財務狀況、及經營成果、現金流量、重大合約條款有關？能否用於監督企業之營運？多快獲悉？如何獲悉？ (三) 管理階層應設定明確目標，建立企業之組織結構、呈報體系，並作適當權責分派。 １、 管理階層是否設定明確的營運目標、報導目標及法令規章遵循目標？是否對內部控制負責，包括建立、實施及維護有效運作的內部控制制度？ ２、 管理階層對承受風險之態度如何？ ３、 管理階層與各單位主管間之互動情形如何？ ４、 在選擇會計政策及形成會計估計時，管理階層的態度如何？揭露重要資訊之意願如何？ ５、 組織結構及呈報體系是否配合企業的規模及作業之複雜性而設計？各部門責任分工是否明確？所建立之報告關係，是否有利於管理階層得到適當之資訊？ ６、 組織結構及呈報體系因應產業或業務等改變的彈性、意願及速度如何？ ７、 企業是否於不同層級進行必要之職能分工？權責如何劃分？劃分是否適切？授給員工的權力與其擔負之責任是否相稱？員工人數是否足夠？負責資訊處理、財務及會計職能的員工，人數及教育訓練是否足夠？ (四) 企業應延攬、培養及留用有能力之人才。 １、 公司是否訂有人力資源政策？如何延攬、培養及留用足夠有能力之人才？是否提供適當之指導與訓練？ ２、 員工升遷及薪酬的政策如何？員工的留任及晉升與其績效間的關係如何？如何蒐集用以評估員工績效的資訊？員工的留任及晉升與行為守則間的關係如何？如何蒐集該等資訊？ ３、 向董事會、監察人（或審計委員會）負責之員工，其任免及俸給如何決定？ ４、 公司的薪酬計畫，包括最高管理階層部分，如何制訂？經理人薪資報酬政策及制度是否於公司內部控制制度及對子公司經營管理之監督管理控制作業中明訂？ (五) 企業應訂定績效衡量及獎懲政策與制度，要求組織成員對內部控制制度負責以達成目標。 １、 是否訂有明確的職務說明書？如無，管理階層如何告訴員工他們須執行的工作有那些？ ２、 各層級主管之知識及經驗如何？履行責任之能力如何？是否分析負責某特定工作需具備那些知識及技能？如何分析？是否定期評估及維持擔任各重要職務所需之能力？ ３、 公司是否聘任具備內部與外部財務報導及非財務報導能力之人員？ ４、 公司是否訂定績效衡量及獎懲政策與制度？績效衡量及獎懲政策與制度是否與組織所有成員內部控制責任之履行密切配合？ 二、 風險評估 (一) 企業應確立各項目標，以辨識及評估與目標相關之風險。 １、 企業整體目標是否與組織內不同層級之單位相連結？企業是否考慮目標之適合性？ ２、 企業整體目標是否有效地在組織內傳達？ ３、 策略如何訂定？策略與整體目標間的關係如何？ ４、 企業計畫、預算如何訂定？其與整體目標、策略間的關係如何？在目前情況下，這些目標是否合理？是否可行？ ５、 作業層級目標如何訂定？其與企業整體目標及策略間的關係如何？明確程度如何？與營業過程間之攸關程度如何？ ６、 管理階層是否對報導目標訂有充分之說明及標準，以促使可靠、及時、透明及符合相關規範的報導風險之辨識？ ７、 外部財務報導目標是否與企業所適用之會計原則一致？是否訂