內部審核與內部控制之比較與須知.ppt

* * * * * * * * * * * * * * * * * * * * * * * * 政府內部控制五項要素 控制作業 為了合理促使機關達成目標、降低風險，且有助於落實機關決策，所訂定之控制規範及程序。 包括： 整體層級控制：對機關各單位多項業務有廣泛影響 之控管措施或控制規範 作業層級控制：機關各單位經依個別業務之作業層 級目標，所評估風險之結果，秉持 化繁為簡原則，設計控制重點；配 合業務調整及作業變動，適時檢討 修訂 * 政府內部控制五項要素 控制作業 * 預防性控制(前) 藉由「事前」的控制，形成一道屏障來防止特別交易的不當進行或阻止錯誤的發生。例如：承保前之風險評估、對銷貨客戶之徵信、使用經核准之供應商名單 偵查性控制(中) 利用某些程序來偵測已發生之錯誤或不當交易。例如：編製銀行調節表、存貨盤點、與銷貨客戶之定期對帳 矯正性控制(後) 用來矯正偵查性控制所發現之問題或矯正交易之控制。例如：透過電腦對採購單之檢核可以偵測到未經核准之供應商號碼，進而追蹤其原因及時修正交易資料或防止向不適當供應商之採購 補償性控制 用來補償其他控制之不足，使得某些控制弱點不成為問題。例如：未有足夠之人力執行職能分工時，可透過由客戶或管理階層親自監督來彌補此一控制弱點 指示性控制 由管理階層指示一些行動，以便達成某種結果，產生正面性之結果，相對於預防性、偵查性及矯正性控制重在防止、偵測及更正負面結果 安裝防毒軟體 定期掃毒 隔離或刪病毒 採用線上掃毒(VirusTotal) 政府內部控制五項要素 資訊與溝通 適時有效編製或蒐集資訊，並傳達予相關人員，使其有效履行職責或瞭解責任履行情形。 包括： 資訊：含財務及非財務資訊，可由內部產生或自外 部取得，供決策及監督之用 溝通： 1.內部溝通：告知機關人員在內部控制所扮演之角 色及責任，並建立通報異常情事之管 道，促使機關上下或跨單位資訊充分 傳達。 2.外部溝通：依法對外部人士公開或提供資訊，對 外界意見及時處理及追蹤。 * 政府內部控制五項要素 監督 機關評估內部控制制度設計及執行成效之過程，藉以適時修正改善內部控制制度 包括： 例行監督：由各項業務承辦單位主管人員，經常執行督導作業 自行檢查（評估）：由機關內部各單位評估內部控制制度設計 及執行之有效性，並及時補救或改正， 且作成紀錄備供主管機關訪查及督導 稽核評估：統合或運用相關稽核評估職能，客觀檢視內部控制 制度設計及執行是否有效，就發現之缺失及相關建 議，及時改善追蹤，必要時檢討修正內部控制制度 * 案例說明 起司理論 起司的空隙是自然發酵形成，就像沒有一個單位或人是完美無缺的，把這幾片起司立起來，只要漏洞沒有剛好湊成一條線，光線就不會穿透，因此各個環節中，只要能盡到自己職務的功能，就不會發生意外。 案例 醫療部分（器官移植機制、藥物領取機制、） 金融部分（金庫安全機制） * 案例一 * 血液篩檢 包括愛滋病毒、B肝、C肝、梅毒等傳染性疾病 及進行器官功能評估 檢驗合格者 醫院將檢驗結果上傳器官捐贈移植登錄中心，進行配對，尋找合適的受贈者 醫院將以電話及正式報告通知受贈醫院 若有意願，移植團隊將前往摘取器官 進行移植手術 1.器官移植流程都由協調師一手包辦，必須24小時隨時待命，爭取器官捐贈時效，同時對受贈者與家屬在術前、術後進行術教，了解病人術後的器官功能、排斥與感染問題，及協助病人出院後的心理及社會行為適應，多由護理師或社工師擔任，扮演衛教、傾聽、諮詢、協助與支持的角色 2.最嚴重的疏失環節：溝通上的錯誤（陽性reactive、positive聽成陰性negative） 3.器官捐贈檢驗結果應以書面為主、口頭為輔，但台大移植案欠缺檢查電腦的書面報告 檢驗師檢驗無誤 協調師書面確認無誤 移植前醫師看到書面報告 案例二 * 給藥流程內控機制 案例三 * 行員把現金交給出納人員 出納須會同持金庫鑰匙主管（不只一人） 打開第一道往金庫的第一道鋼門 出納須會同有金庫密碼主管（不只一人） 打開金庫大門（第二道門） 存入現金