搜索
精品资料网為何需要控制？確保目標之達成降低意外之風險提昇對醜聞之察覺股東著重公司治理管理當局之法律責任高度的管理與員工舞弊事件精品资料网企業之威脅與控制『威脅』指不利之潛在事情或情況，若實際發生時，將對企業造成傷害及損失『控制』指對於物件、有機體或系統之活動加以限制或引導之過程『風險』指威脅實際發生之可能性，可以0~1之機率值來表示『暴險度』指威脅實際發生時，所造成之企業損失企業在規劃與設計相關控制前，應先了解其所面臨之威脅，才能制定出一套有效之控制制度精品资料网資訊系統面臨之威脅(一)企業在規劃與設計資訊系統相關控制前，應先了解其所面臨之威脅，才能制定出一套有效之控制制度資訊系統面臨之主要威脅為：天然及政治災害軟體錯誤與設備失靈無心之錯誤有意之舞弊或犯罪精品资料网資訊系統面臨之威脅(二)根據調查與統計，資訊系統最大之風險與損失來自於員工無心之錯誤(約佔65%)，其次為天然災害之威脅，再其次為舞弊與犯罪資訊系統面臨之潛在威脅，近年有增無減，主要原因之ㄧ為主從式區域網路(企業內網路)與廣域網路(企業間網路)之普及化，因而很多企業更重視資訊系統之安全控管精品资料网一般之企業曝險錯誤之簿記錯誤之會計處理企業停業錯誤之管理決策舞弊與侵占、盜用法令之處罰超額成本資源之損失與破壞不利之競爭力精品资料网舞弊與控制『舞弊』：蓄意之行為，或不忠實之意圖去獲取不合理或違法之利益管理當局有責任去預防與揭露舞弊行為『控制系統』：協助管理當局達成上述任務精品资料网控制下之人性面與反作用主管承受預算之壓力控制造成短視過分強調短期因素過分注重容易衡量之因素有些控制造成權術運用控制可能引起內部衝突精品资料网內部控制的定義(一)根據我國審計準則公報#5，內部控制係指受查者之組織規劃及其所採用之各種協調方法與措施，以保護資產安全、提高會計資訊之可靠性及完整性、增進經營效率、並促使遵行管理政策，所採行的任何行動精品资料网內部控制的定義(二)根據COSO(CommitteeofSponsoringOrganizationsofTreadwayCommission)研究報告，內部控制係指公司董事會、管理當局、及其部屬為了合理保證下列控制目標之達成，而採行的程序：（1）營運的效果與效率（2）財務報導的可靠性（3）相關法令與規章的遵循精品资料网內部控制的定義(三)基本觀念：內部控制是一種過程內部控制的有效運作，受到人的影響，包括董事會、管理階層及其他人員內部控制設計之目的在於達成組織之目標內部控制只能合理保證目標之達成精品资料网內部控制的基本觀念(四)企業實施內部控制之前，應先建立適當的內部控制架構。內部控制架構係指組織建立的政策與程序，以合理保證組織特定目標的達成。在設計內部控制時，必須考量相關控制程序的成本與效益。若要求絕對保證組織目標的達成，則會使內部控制成本過高，超過其所能產生的效益（也就是邊際成本大於邊際效益）。因此，內部控制的設計通常以「合理保證」為目標。精品资料网內部控制的基本觀念(五)企業在設計內部控制程序之前，應先確認其相關的控制目標，而控制目標又與營運目標及其所面臨的潛在威脅有關。內部控制制度的設計應與組織的目標相結合，並合理保證將企業所面臨的威脅與風險降到可以接受的水準。精品资料网內部控制之重要性降低錯誤及舞弊之可能性減少違法事件之發生減低企業失敗之機率提高企業之競爭力監視組織控制系統之運作內稽主要功能精品资料网電腦化資訊系統內部控制的基本觀念(一)電腦化資料處理之主要特點：利用電腦產生多樣化資訊電腦化資訊系統與人工資訊系統之差別：(1)交易(稽核)軌跡僅短暫保存或以電腦可以讀取之形式保存(2)交易處理過程由電腦程式控制，具有一致性，可避免人為錯誤(但程式錯誤將產生交易處理錯誤)(3)原人工分工改為電腦集中處理，故原分工達成之控制目標須以其他控制措施取代精品资料网電腦化資訊系統內部控制的基本觀念(二)(4)資料處理過程中人工的介入大幅減少，電腦發生錯誤及利用電腦進行的舞弊被發現的可能性降低。另外，應用程式於設計及修正過程所產生的錯誤，也可能長久存在而未被發覺(5)電腦系統提供許多資料分析工具，可協助管理者覆核及監督系統運作，進而加強內部控制(6)有些交易可能由電腦自動啟始或執行，這些交易的授權可能因而缺乏書面的證據或在管理者接受系統設計時就已確認(7)電腦處理可能產生一些人工處理所需要的報表和其他輸出，因此，其他控制的效果有賴於電腦處理控制的完整性與正確性。例如：電腦產生的例外報告是否正確，將影響人工覆核例外情況的有效性精品资料网電腦化資訊系統內部控制的基本觀念(三)為了確保電腦化資訊系統具備良好的控制環境，組織應該：確實控管資訊系統開發專案適當分配電腦資源的所有權落實電腦軟體、硬體及資料庫的保管與維護訂定與實施有效的電腦安全與災害復原計劃精品资料网內部控制之目的根據美國及我國內部稽核協會之內部稽核執業準則公報第一號，內部控制之目的包括：資訊的可靠性與完整性政策、計畫、程序與法令之遵循資產之保障資源運用之經濟有效組織目的與營運或專案計畫目標之達成精品资料网具體之內部控制目的以交易循環為例：交易業經適當授權已經發生之交易業已記錄帳上所記錄之交易真實有效交易之科目分類適當交易之評價適當交易在適當時點記錄交易之過帳、分類、彙總、調節、及報告之過程適當八大交易循環銷貨及收款循環採購及付款循環生產及存貨循環人事薪資循環融資循環投資循環固定資產管理循環研究發展循環精品资料网銷售循環之威脅&暴險與控制程序(一)威脅暴險控制程序1)銷售給信用不良之客戶收不到貨款壞帳增加由授信部門核准賒銷正確記錄客戶帳款餘額2)出貨錯誤(含送錯商品、數量或地點)客戶抱怨不滿意銷貨服務增加商品輸送成本調節銷貨單與出貨單應用條碼掃瞄器資料輸入之應用控制精品资料网銷售循環之威脅&暴險與控制程序(二)威脅暴險控制程序3)在途存貨失竊存貨資產損失存貨高估限制實體接取內部移轉文件化定期盤點存貨並調節帳載記錄與實體庫存之差異4)出貨時未開列帳單應收帳款低估收不到貨款資金週轉不靈送貨及帳單一起處理，送貨單預先編號出貨時與對方收貨單位確認，到貨須回電或回執漏記時立即補寄帳單精品资料网銷售循環之威脅&暴險與控制程序(三)威脅暴險控制程序5)開單錯誤記錄不正確短、漏開發票，被罰款增加訂單處理成本揀貨單與銷貨單(金額,數量)互相驗證銷貨價格可先在電腦輸入，避免人工輸入錯誤6)現金失竊資產損失資金週轉不靈責任分工，財務主管不定期抽點工作輪調使用保險設備定期調節銀行對帳單精品资料网銷售循環之威脅&暴險與控制程序(四)威脅暴險控制程序7)更新應收帳款時，過帳錯誤公司報表記錄錯誤影響短期償債能力按時將總帳與明細帳調節每月寄對帳單給客戶，作雙向確認8)資料毀損客戶資料外洩復原成本增加定期建立備份資料，採異地備援存取控制(對使用者設密碼與權限)建立災難防護系統精品资料网銷售循環之威脅&暴險與控制程序(五)威脅暴險控制程序9)績效不佳營運狀況出問題部門間缺乏溝通、士氣低落流動性較差，出現現金短缺，導致週轉不靈定期與不定期編製分析報告發放客戶意見回覆函，了解客戶滿意度精品资料网採購循環之威脅&暴險與控制程序(一)威脅暴險控制程序1)缺貨生產延滯喪失銷售機會生產設備閒置訂購成本增加存貨控制系統採永續盤存制建立供應商供貨與績效報告分析重估安全存量2)採購不需要之貨品或採購過多存貨成本增加積壓現金，無法有效利用存貨淨變現價值降低評估實際存貨核准購買需求且設置預先編號請購單分析購貨內容及銷貨成本組合精品资料网採購循環之威脅&暴險與控制程序(二)威脅暴險控制程序3)以過高價格購進貨品成本過高預算控制訂立諮詢機制及進貨合約利用商品期貨避險4)進貨品質不良造成生產延誤成本超支或滯銷較難生產高附加價值之產品檢視購貨單據對廠商作績效分析加強對貨品之檢驗精品资料网採購循環之威脅&暴險與控制程序(三)威脅暴險控制程序5)向不合格供應商訂購品質與價格之不確定性退貨與售後服務之不確定性無法建立長久合作關係訂購單先經批准限制供應商名單須有經正式授權，若有變動須經批准加強採購部門內控6)收取回扣可能買到次級品高價買入商品影響公司權益訂購人員輪調、定期休假請購、訂購、出納人員充分分工明文禁止收取回扣精品资料网採購循環之威脅&暴險與控制程序(四)威脅暴險控制程序7)收到未訂購之貨品增加存貨成本驗收部門在接收產品時，要親自點算檢查數量訂購部門以訂單副本知會驗收部門8)清點進貨時發生錯誤存貨記錄不正確所收貨品與訂購量不符缺貨成本或持有成本增加訂購單副本(訂購量欄空白)交給驗收部門加強對貨品驗收之控制倉儲部門之再覆核與盤點精品资料网採購循環之威脅&暴險與控制程序(五)威脅暴險控制程序9)存貨失竊存貨財產損失記錄錯誤無法如期出貨定期盤點存貨加強保全、投保產物險做好內部控制、職能分工10)進貨發票錯誤記錄不正確付款金額不正確帳務處理成本增加付款時，要與訂購單及驗收單做確認EDI處理精品资料网採購循環之威脅&暴險與控制程序(六)威脅暴險控制程序11)對未收到之貨品支付貨款現金損失核對發票及驗收單內之數量確定貨物收到再付款12)未及時取得進貨折扣造成多付款，銷貨成本增加喪失高報酬率之利息編製付款期限分析表付款方式採淨額法作現金流量預算精品资料网採購循環之威脅&暴險與控制程序(七)威脅暴險控制程序13)重複付款造成現金損失錯誤之帳載高估採購成本做好審核與審查之工作定期核對發票金額和訂單與驗收單，並做付款註記14)採購及付款記錄與過帳發生錯誤財務報表不正確存貨成本計算錯誤錯誤之決策適當之分錄資料與程序控制定期調節總帳與應付帳款明細帳精品资料网採購循環之威脅&暴險與控制程序(八)威脅暴險控制程序15)付款給虛設供應商及票據被竄改資產損失現金減少信用不佳所有購貨以支票給付、支票編號、存取控制設零用金制度獨立之銀行調節表定期盤點資產16)電子轉帳現金遭竊資金被盜機密外洩嚴格之登錄控制(經常變更使用者帳號與密碼)加強內控資料傳輸加密htt