[求助]如何進行內部稽核？

分享至

[求助]如何進行內部稽核？

榮譽勳章：

mimi

初學者

點數：60

2009-04-07 19:02:49

內部稽核是什麼？怎麼樣做內部稽核？內控自評又是什麼呢？麻煩大家回答^^

回覆會員暱稱：菜鳥
點數：5900
等級：知識長

榮譽勳章：知識長
發文篇數：272
回文時間：2009-09-17 00:55:46

挖大大的架構答的太詳細啦學到很多

回覆會員暱稱：kakasa
點數：2090
等級：專家

榮譽勳章：
發文篇數：77
回文時間：2009-04-08 00:27:00

小可你好，關於你的問題，我分點逐一回答內容可能會有點多，所以先知會你一聲內部稽核是什麼？根據國際內部稽核協會 ( IIA ) 的定義，內部稽核是一種獨立、客觀之確認及諮詢活動，用以增加價值及改善機構之營運，協助機構透過系統化及紀律化之方法，評估及改善風險管理、控制及治理過程之效果，以達成機構目標。它的範圍包含了檢查財務及營運資訊的可靠性與中實性檢查現有制度，以確保重大政策、計畫、程序及法令的遵循檢查保障資產的方法評估資源的使用是否經濟有效檢查營運或專案計畫，以確定結果是照著目標前進而法令也有規定了公司應該有內部稽核人員。依據政府之『公開發行公司建立內部控制制度處理準則』規定：公開發行公司應設置隸屬於董事會之內部稽核單位並配置適任及適當人數之專任內部稽核人員，且內部稽核人員應持續參加專業進修課程，以提升稽核品質及能力。依據政府對金融業內部控制及稽核制度之規定：各金融業應設立隸屬董(理)事會之稽核單位，並建立總稽核制，配置充足之稽核人員。怎麼樣做內部稽核？根據IIA的規定，內部稽核應該要包含以下幾種工作稽核之規劃：哪些活動要加以稽核？什麼時候稽核？需要多久時間稽核？A. 選擇受查者受查者可能是個組織個體、公司、專案計畫等，稽核人員首先必須要了解對象是誰。通常我們可以用風險來判斷，風險越高的目標就越需要稽核。B. 稽核準備工作 ˙確定稽核目地及工作範圍 ˙取得被稽核作業之被景資料 ˙決定執行稽核工作所需之資源 ˙與受查者有關人士討論稽核作業 ˙必要時實施初步調查 ˙擬定稽核程式 ˙決定如何、何時、向誰報告稽核結果 ˙取得稽核工作計畫之核准資訊之檢查與評估A. 內部控制之了解、測試與評估 ˙了解對受查者的內部控制情形 ˙針對所選擇的交易及營運活動之重要控制點，做「走穿」測試 ( 選樣本從頭到尾跑一遍 ) ˙對控制系統執行有限度的測試 ˙評估內部控制系統 ˙重新評估與控制系統相關風險B. 擴大測試如果稽核人員決定採取擴大測試，那他要在初步的稽核程式中加以說明。擴大測試就是深入地查核受測者。目的在於： ˙了解營運活動，以及為了促進營運效率與效果所設計之控制措施 ˙測試營運活動，以決定其是否符合控制系統之要求 ˙評估控制系統之設計及未遵行之後果它可以當作稽核人員做成結論和建議的基礎。C. 發現與建議發現可能包含 ˙實際觀察到的狀況 ˙狀況評估的標準 ˙問題的相關影響 ˙問題產生的原因建議可能採取四種方式 ˙不改變現有的控制系統 ˙加強控制 ˙買保險以應付某些特定風險 ˙改變對某些投資要求的報酬率稽核結果之溝通我們會使用稽核報告作為溝通的工具。報告內容至少要有：˙稽核目的˙稽核範圍˙稽核發現˙建議事後追蹤在把稽核報告送給受查者後，受查者就會去對稽核結果做應對。稽核人員此時就必須要追蹤需要改正的區塊。追蹤可以用三種不同方式進行：˙由最高主管與受查者商討後，決定何時及如何執行稽核人員提出的建議˙由受查者自行決定採取何種行動˙稽核人員於一段時間後，再回來檢查首查者是否已採取改正行動內控自評又是什麼呢？公司內部會進行大大小小不同的控制，那這些控制有沒有效應該由誰來評估？由於這是屬於公司內部的事情，想必是管理階層最清楚，所以他們也責無旁貸的需要來評估自己的控制表現，這就是所謂的「內控自評」( CSA )。內控自評是針對企業經營流程與控制風險的一種諮詢做法，它需要管理階層及工作團隊直接參與，由他們來判斷企業流程的有效性，並決定組織是否能夠合理保證達成全部或部分的營運目標。如果內控自評做的好，那它可以達到減低內部稽核的成本稽核人員順利完成對控制之評估被稽核者知道控制的目的大大幫助各單位的風險管理流程改善雖說內控自評是種優秀的管理實務，但是它本身不是內部稽核，也無法取代內部稽核，因為它本身缺乏客觀性與獨立性。所以最好的辦法，就是讓內控自評跟內部稽核合作，這可以大大地提升內部控制資訊的品質，以及所產生之報告的品質。希望以上的內容有回答到你的問題，如果有需要進一步討論也十分歡迎 : )

資料來源：
中華民國內部稽核協會、內部稽核理論與實務( 林柄滄，民94 )