风险评估及内部内部控制案例培训.pptx

风险评估及内部内部控制案例培训;报告大纲;壹、前言;壹、前言;贰、什么是风险管理;内部控制教育训练;贰、什么是风险管理;内部控制教育训练;内部控制教育训练;贰、什么是风险管理;;;内部控制与风险管理之关系

─2004年COSO「企业风险管理─整合架构」;参、风险评估;;16;参、风险评估;18;内部控制教育训练;参、风险评估;参、风险评估;参、风险评估;参、风险评估;参、风险评估;参、风险评估;参、风险评估;;参、风险评估;内部控制教育训练;内部控制教育训练;参、风险评估;肆、滚动式风险评估;肆、滚动式风险评估;肆、滚动式风险评估;伍、内部稽核;伍、内部稽核;伍、内部稽核;38;管理循环;伍、内部稽核;进行稽核工作;审议内部稽核计划(内控小组);伍、内部稽核;伍、内部稽核;伍、内部稽核;伍、内部稽核;伍、内部稽核;伍、内部稽核;伍、内部稽核;伍、内部稽核;伍、内部稽核;陆、内部稽??实作范例;规划稽核阶段;步骤一：决定稽核项目;步骤二：稽核工作分派;;步骤三：拟定稽核计划(2/6);步骤三：拟定稽核计划(3/6);步骤三：拟定稽核计划(4/6);步骤三：拟定稽核计划(5/6);步骤三：拟定稽核计划(6/6);步骤四：选择稽核方式(1/3);步骤四：选择稽核方式(2/3);步骤四：选择稽核方式(3/3);○○机关?函

机关地址：传??真：

受文者：如行文单位

发文日期：中华xx100年10月2日

发文字号：○○字第1000600000号

速别：普通件

密等及解密条件或必威体育官网网址期限：

附件：

主旨：○○机关100年度第1次内部稽核将于100年10月间办理，请贵单位于稽核期间配合○○机关内部控制小组内部稽核工作分组查核需要，备妥稽核所需相关文件等，并于接受稽核人员访谈时详实答覆，俾利稽核工作顺利进行，请查照。

说明：请贵单位就信息系统单位外开发及维护采购案等相关书面文件备妥，包括：采购计划签准案、采购招标文件、采购契约书、契约变更文件、验收纪录、结算证明书及相关往返公文等。

正本：○○机关○○单位

副本：;执行稽核阶段;步骤一：搜集（查核）佐证资料;步骤一：搜集佐证资料(1/3);步骤一：搜集佐证资料(2/3);步骤一：搜集佐证资料(3/3);;步骤一：查核佐证资料(2/2);步骤二：撰写稽核纪录(1/2);步骤二：撰写稽核纪录(2/2);步骤三：作成稽核报告(1/4);步骤三：作成稽核报告(2/4);步骤三：作成稽核报告(3/4);步骤三：作成稽核报告(4/4);步骤四：分送稽核报告;追踪结果阶段;步骤一：汇整内控缺失(1/2);内部控制制度自行评估结果所发现缺失

有关采购案件保证金收取及退还审核作业，依据出纳管理手册规定，会计处应核对出纳单位所送现金结存日报表，惟目前出纳单位所送报表为现金结存周报表，与规定不符。

2.内部稽核报告所列缺失

有关信息系统单位外开发及维护采购案，经查信息系统采购案未能参考以往年度信息系统采购案各季实支数，妥适分配预算，致前3季预算执行率较偏低。

3.………;步骤二：确认缺失改善(1/3);步骤二：确认缺失改善(1/3);步骤二：确认缺失改善(2/2);内部稽核单位亦应就具体兴革建议至少每半年追踪相关单位之办理情形，并同追踪改善表签报机关首长核定。内部控制缺失应追踪至改善完成为止，以确认相关单位已采取适当之改善措施；具体兴革建议应追踪至相关单位评估其可行性，以决定是否采纳该等建议或采行相关因应作为为止。;步骤三：追踪兴革建议(2/2);1.引用主计总处100年9月公布之「信息人员平均每月经常性薪资概况-按行业别分」之信息及传播业各类职务人员平均月薪资料（101年后改采劳动部职类别薪资调查中「信息及通讯传播业各业员工人数、平均每人月薪资」统计经常性薪资资料）。;2.建立信息系统直接薪资及管理费用计算参考;信息系统费用之合理价格建构模式(3/9);信息系统费用之合理价格建构模式(4/9);3.以○○系统开发为例，模拟试算预估采购金额。;以○○系统开发为例(适用级数：第2级；管理费用100%；公费23.2%);信息系统费用之合理价格建构模式(7/9);以○○系统维护为例(适用级数：第2级；管理费用90%；公费23.2%);信息系统费用之合理价格建构模式(9/9);柒、内部稽核报告;柒、内部稽核报告;柒、