 |
內部稽核組織及運作 |
內部稽核之目的
在於檢查及評估內控制度之充分性及有效性，並以一種獨立、客觀的確認和諮詢活動，來增加企業的附加價值及改善組織營運，進而增進公司監理之效果，並協助董事會及管理階層達成既定的組織目標。
內部稽核之組織
內部稽核部門是設『室』運作，下設一個『諮詢服務組』及『風險管理組』，編制共 12人，除室主管1人外，其中有5人是編入『諮詢服務組』，其餘6人分編於『風險管理組』，並直接隸屬於董事會。內部稽核主管之任免，必須經過董事會過半數之同意為之，組織圖如下：
內部稽核之運作
一、訂有『內部稽核規章』：凡稽核角色、對象，稽核計劃，稽核工作之執行方式、權限、責任、義務及稽核溝通（和董監事
及受查單位）方式等均有所規範。
◎稽核角色： 使組織內部控制有效執行及改善內部控制制度；針對風險預防，提早偵防到問題症狀並提出改善建議。
◎稽核對象： 公司各組織單位所負責之全部業務以及轉投資50%以上之子公司全部業務。
◎稽核計劃： 訂有稽核中長期計劃、年度計劃、月執行計劃。
◎稽核工作之執行方式、權限、責任、義務： 稽核人員有權要求受查單位提供所需一切資訊及表報，稽核人員有保密及針
對職責內來執行稽核任務。
◎稽核溝通方式：定期和董監會成員/會計師溝通工作計劃及查核內容；並跟受查單位作有效溝通，讓稽核工作順利且有效
進行。
二、內部稽核運作類型：分三類型【遵循稽核、風險稽核、諮詢服務】
類型一 遵循稽核
任務： |
◎查核記錄及作業流程是否符合規定。
◎找各別任務執行績效與標準之差益。
◎將不遵守規章的問題提出。
◎針對部分程序提改善建議以達公司標準。 |
目的 ： |
◎確保保護資產安全之措施適當，避免財務危機。
◎確保各項制度被有效遵循。
◎確保各項資源運用有效率。
◎確保各項營活動按照既定計劃執行，並達成預期目標。
◎控制制度持續有效運作。 |
方式 ： |
◎依申報證期會之年度計劃來執行。
◎稽核人員依據企業內部九大循環作業流程所訂之內部控制來進行內部稽核作業，此屬於例行性之內部
稽核。
◎進行缺失改善追蹤，以確保缺失單位有採取必要之改善行動。 |
類型二 風險稽核
任務： |
◎有效掌握複雜且動態發展的市場環境。
◎選定風險指標將風險項目、風險單位量化並分析風險管理控制之成本。
◎有效規劃執行企業風險管理，以系統性思惟將企業運作風險作系統性的歸納與分析，並設計出一套風
險管理策略之運作模型，以便事前風險防治。 |
目的 ： |
◎企業進行在危機管理時，能對危機有效的辨識及分析並提出對策。
◎分析風險控制成本來決定稽核之程序、稽核項目及資源分配。
◎有系統化的分析及歸納出風險的特性並提出管理及處理風險之方式。
◎使管理當局能預防、偵知、更正與逐歩修正有效地控制風險在企業之胃納範圍內。 |
方式 ： |
◎依影響企業目標達成之最可能發生及影響最大之風險項目、風險單位來進行稽核。
◎稽核人員依風險量化之結果及分析風險管理控制之成本，來決定稽核順序及作業，此屬於不定期之內
部稽核。
◎依發生可能性高低與結果嚴重程度要求受查單位做出回應，以規避、抑減或控制風險發生。 |
類型三 諮詢服務
任務： |
◎評估未來情況及環境尋求最高成效之機會。
◎針對願景/策略/任務事前找出癥結並提出建言。
◎針對可能發生重大危害之項目，給予提前管控及稽核。
◎直接參與公司重大策略/計劃之推動及執行。 |
目的 ： |
◎解決企業未來可能產生之危機問題。
◎設計能因應未來情況及環境的內控制度。
◎提昇企業策略/計劃執行效率及營運績效。
◎協助管理階層達成營運目標並保護投資人權益。 |
方式 ： |
◎針對公司最高管理階層所重視之項目進行諮詢服務， 稽核人員應落實與受查者之雙向溝通交流，並
化被動為 主動 去瞭解其需求來提供服務。且可應組織之要求提供 - 諮商 、 訓練 、 流程設計及協助
業務推展等服務，以增加稽核之附加價值。
◎稽核人員針對企業願景/策略之推動及執行，應積極參與運作，並提出建議來防止可能發生之風險及
危機
，此屬於專案之內部諮詢服務。
◎協助子公司內控及內稽之制度建立，並引用較好的方法及流程制度，來讓子公司提升工作效率。
◎針對組職、工程開標、獎勵動支..等做事前稽核防範。 |
三、內部稽核之執行：
稽核前： |
◎保持專業懷疑心態（有助風險察覺）。
◎充份瞭解內部稽核執業準則。
◎瞭解內部稽核道德規範。
◎瞭解組織文化行為及角色（有助溝通）。 |
稽核中 ： |
◎知道內部控制觀念及程序。
◎知道健全的內部控制環境要素 。
◎知道內部控制缺失的重要及嚴重性。
◎知道電腦環境下之有效控制。 |
稽核後 ： |
◎能運用各種稽核證據來編寫工作底稿。
◎能運用分析性覆核技巧。
◎確定符合法令規定 。
◎分析評估及彙總稽核發現。
◎能精簡有效率撰寫報告。 |
|
