首頁 | 關於知識網 | 會員規範 | 知識地圖| 本站連結 | JACKSOFT | 加入會員 |
電腦稽核 >> 電腦稽核軟體討論區 >>[求助]如何依風險評估結果擬定年度稽核計畫 ??(Li-Hsien Li)
[求助]如何依風險評估結果擬定年度稽核計畫 ??(Li-Hsien Li)

請問我們如何依風險評估結果擬定年度稽核計畫 ??

2
 
 

   
相關標籤
   
回文 #1
回覆會員暱稱:
點數:
等級:初學者

榮譽勳章:初學者
發文篇數:514
回文時間:2010-05-12 02:28:28

內控準則第二十一條 公開發行公司自行檢查內部控制制度之目的,在落實公司自我監督的機制、及時因應環境的改變,以調整內部控制制度之設計及執行,並提昇內部稽核部門的檢查品質及效率;其檢查之範圍,應涵蓋公司各類內部控制制度之設計及執行。 公開發行公司執行前項檢查,應於內部控制制度訂定自行檢查作業之程序及方法。 公開發行公司應依風險評估結果,決定前項自行檢查作業程序及方法,並至少包含下列項目: 一、確定應進行測試之控制作業。 二、確認應納入自行檢查之營運單位。 三、評估各項控制作業設計之有效性。 四、評估各項控制作業執行之有效性。 ----------------------------------------------------- (2)目前的程序只有各部門的分工及如何進行自行檢查,並沒有強調要1-4的字眼,是否一定要把這幾個字加在制度裏? >>>>>>內部控制制度自行檢查方式(範例) 自行檢查之期間: 每年均實施內控自檢,並隨時檢討。 自行檢查之評核目標: 1、公司營運之效果及效率 2、財務報導之可靠性 3、相關法令之遵循 前項第一款所稱營運之效果及效率目標,包括獲利、績效及保障資產安全等目標。 第一項第二款所稱財務報導之可靠性目標,包括確保對外之財務報表係依照一般公認會計原則編製,交易經適當核准等目標。 自行檢查之評估範圍: 1、控制環境係指塑造組織文化、影響員工控制意識之綜合因素。影響控制環境之因素,包括員工之操守、價值觀及能力;董事會及經理人之管理哲學、經營風格;聘僱、訓練、組織員工與指派權責之方式;董事會及監察人之關注及指導等。控制環境係其他組成要素之基礎。 2、風險評估係指公司辨認其目標不能達成之內、外在因素,並評估其影響程度及可能性之過程。其評估結果,可協助公司及時設計、修正及執行必要之控制作業。 3、控制作業係指設立完善之控制架構及訂定各層級之控制程序,以幫助董事會及經理人確保其指令已被執行,包括核准、授權、驗證、調節、覆核、定期盤點、記錄核對、職能分工、保障資產實體安全、與計畫、預算或前期績效之比較及對子公司之監督與管理等之政策及程序。 4、資訊與溝通所稱資訊,係指資訊系統所辨認、衡量、處理及報導之標的,包括與營運、財務報導或遵循法令等目標有關之財務或非財務資訊。所稱溝通,係指把資訊告知相關人員,包括公司內、外部溝通。內部控制制度須具備產生規劃、監督等所需資訊及提供資訊需求者適時取得資訊之機制。 5、監督係指自行檢查內部控制制度品質之過程,包括評估控制環境是否良好,風險評估是否及時、確實,控制作業是否適當、確實,資訊及溝通系統是否良好等。監督可分持續性監督及個別評估,前者謂營運過程中之例行監督,後者係由內部稽核人員、監察人或董事會等其他人員進行評估。 Li-Hsien Li


資料來源:
http://tw.myblog.yahoo.com/jw!JwbnwguBGB4eUbnh9HGukagm/article?mid=42
網站建議與問題回報 | 隱私權政策 | 網站管理規範 | 條款與政策