回覆會員暱稱:
點數:
等級:初學者 榮譽勳章:
發文篇數:514
回文時間:2010-05-12 02:28:28
|
內控準則第二十一條
公開發行公司自行檢查內部控制制度之目的,在落實公司自我監督的機制、及時因應環境的改變,以調整內部控制制度之設計及執行,並提昇內部稽核部門的檢查品質及效率;其檢查之範圍,應涵蓋公司各類內部控制制度之設計及執行。
公開發行公司執行前項檢查,應於內部控制制度訂定自行檢查作業之程序及方法。
公開發行公司應依風險評估結果,決定前項自行檢查作業程序及方法,並至少包含下列項目:
一、確定應進行測試之控制作業。
二、確認應納入自行檢查之營運單位。
三、評估各項控制作業設計之有效性。
四、評估各項控制作業執行之有效性。
-----------------------------------------------------
(2)目前的程序只有各部門的分工及如何進行自行檢查,並沒有強調要1-4的字眼,是否一定要把這幾個字加在制度裏?
>>>>>>內部控制制度自行檢查方式(範例)
自行檢查之期間:
每年均實施內控自檢,並隨時檢討。
自行檢查之評核目標:
1、公司營運之效果及效率
2、財務報導之可靠性
3、相關法令之遵循
前項第一款所稱營運之效果及效率目標,包括獲利、績效及保障資產安全等目標。
第一項第二款所稱財務報導之可靠性目標,包括確保對外之財務報表係依照一般公認會計原則編製,交易經適當核准等目標。
自行檢查之評估範圍:
1、控制環境係指塑造組織文化、影響員工控制意識之綜合因素。影響控制環境之因素,包括員工之操守、價值觀及能力;董事會及經理人之管理哲學、經營風格;聘僱、訓練、組織員工與指派權責之方式;董事會及監察人之關注及指導等。控制環境係其他組成要素之基礎。
2、風險評估係指公司辨認其目標不能達成之內、外在因素,並評估其影響程度及可能性之過程。其評估結果,可協助公司及時設計、修正及執行必要之控制作業。
3、控制作業係指設立完善之控制架構及訂定各層級之控制程序,以幫助董事會及經理人確保其指令已被執行,包括核准、授權、驗證、調節、覆核、定期盤點、記錄核對、職能分工、保障資產實體安全、與計畫、預算或前期績效之比較及對子公司之監督與管理等之政策及程序。
4、資訊與溝通所稱資訊,係指資訊系統所辨認、衡量、處理及報導之標的,包括與營運、財務報導或遵循法令等目標有關之財務或非財務資訊。所稱溝通,係指把資訊告知相關人員,包括公司內、外部溝通。內部控制制度須具備產生規劃、監督等所需資訊及提供資訊需求者適時取得資訊之機制。
5、監督係指自行檢查內部控制制度品質之過程,包括評估控制環境是否良好,風險評估是否及時、確實,控制作業是否適當、確實,資訊及溝通系統是否良好等。監督可分持續性監督及個別評估,前者謂營運過程中之例行監督,後者係由內部稽核人員、監察人或董事會等其他人員進行評估。
Li-Hsien Li
資料來源: http://tw.myblog.yahoo.com/jw!JwbnwguBGB4eUbnh9HGukagm/article?mid=42 |