编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第页共NUMPAGES19页第PAGE\*MERGEFORMAT52页共NUMPAGES\*MERGEFORMAT19页作业层级内部控制评估表（二之二）服务性作业内部控制之评估－管理作业（财务管理除外）假设公司的管理作业包括财务管理作业、企业活动管理作业、外部关系管理作业、提供行政服务作业、信息系统管理作业、风险管理作业、法律事务管理作业及计划作业等八项。因财务管理作业又进一步划分为控制作业、资金作业、税务作业与审计作业等四项，故另设评估表二之三予以评估。上述之风险管理中之「风险」并非内部控制组成要素风险评估中之风险。前者之风险指陷于意外事件或其它可保险损失之发生；后者之风险则泛指一切目标不能达成之情况。作业：企业活动管理目标种类风险控制点书面制度有效说明∕建议内部控制内部稽核其他YN代号作业程序控制重点代号稽核项目1.订定之策略应配合企业整体目标；执行订定之策略O使企业发生变动要素的信息不完整，或不正确。上项要素如：竞争对手、产品、顾客偏好及法令等的变动。制定之策略计划应整合高阶管理阶层的看法。定期评估高阶管理阶层过去所订定的经营方向及优先级，确保这些方向及顺序现在仍然正确。把竞争对手、产品、顾客及法令变动之所有有关信息，都告诉相关作业人员。建立企业内部向上、向下及横向沟通的管道，以迅速找出阻碍达成企业策略目标的问题，并予解决。对影响成功之关键要素缺乏了解分别自产业及公司之立场，辨认影响成功之关键要素，并进行分析。目标种类风险控制点书面制度有效说明∕建议内部控制内部稽核其他YN代号作业程序控制重点代号稽核项目资源不足或不适当辨认内部资源的来源，取得该等资源；确保外部资源可以取得。对公司与投资人或其它外部团体间的关系，不够注意与投资人其它外部团体进行沟通。2.制定及时得知正确内、外部信息的信息系统，并予维持O，F资源系统提供之信息，因太特定而不合用订立供高阶管理阶层使用之报告系统，提供管理企业所需之关键信息。信息系统过时定期复核信息系统，确保其持续符合需求。信息不正确或不及时须确保制定的信息系统所提供的信息为正确和及时。3.确保员工知道哪些行为及活动可为本企业所接受O，C未制定行为守则制订行为守则，并予遵循。员工不了解行为守则与所有新进员工一起读行为守则；定期与全体员工再读。员工忽略行为守则惩罚违反行为守则的员工；清楚传递企业不容忍违反行为守则的讯息。员工不诚实雇用员工时，向应征者的介绍人进行查询。惩戒违反行为守则及法律的员工，并向司法机关提起告诉。结论∕需采行之改善措施作业：外部关系管理目标种类风险控制点书面制度有效说明∕建议内部控制内部稽核其他YN代号作业程序控制重点代号稽核项目1.对会影响企业目标的政府政策及法令，尝试以合法的方式加以影响O对政府的政策缺乏了解聘雇与本企业有关的政府事务有经验之人，为本公司之员工。注意法令规章及有关之政府信息，并告诉相关人员。加入游说立法机关或主管机关的产业组织。2.积极参与制定准则的团体O能否参与准则的制订，系系于主管机关的指派建立本公司为产业领袖的声誉。能够参与的名额，数目有限在影响本公司之争议问题上，确定本公司的代表是一位别人看得见，开口说话具份量的人物。3.参与能增进企业公众形象的社区活动O对社区议题缺乏了解，认知不足鼓励员工参与民间活动。结论∕需采行之改善措施作业：提供行政服务目标种类风险控制点书面制度有效说明∕建议内部控制内部稽核其他YN代号作业程序控制重点代号稽核项目1.以最低的成本及时提供高品质的服务O人力不足或过剩估计所需行政服务的数量，确保员额配置的水准为适当。规画不足，未能整合不同的行政服务目标考量是否可以向外界购买某些项目的服务，而不要由公司内部来提供。会计制度分摊的成本不适宜搜集正确成本，并公平分摊。结论∕需采行之改善措施作业：信息系统管理目标种类风险控制点书面制度有效说明∕建议内部控制内部稽核其他YN代号作业程序控制重点代号稽核项目1.透过信息系统之协助，落实公司之计划O，F，C在制订计划时，未充分考量信息系统所提供之财务与营运管理信息进行策略规画时，考量信息系统所提供之信息。制订策略计划时，容许信息系统的使用者参与。成立信息科技指导小组。2.信息系统衡量、处理及保存之信息，为完整且正确之信息；提供该等信息给适当人员使用O，F，C信息系统之设计，未考量使用者之需求；信息系统之使用不适当落实制订信息系统的生命周期之观念。制订信息系统的生命周期，分为以下八个阶段：1.提出信息设计系统之请求2.进行可行性研究3.进行信息系统之基本设计4.订定信息系统之细部规格5.编写程序及测试程序进行系统测试