可盛(薩摩亞)實業有限公司作業層級內部控制評估表(二之三)服務性作業內部控制之評估-財務管理作業內部控制之評估97/01/01~97/12/31本公司的財務管理作業分為控制、資金、稅務與審計等四項子作業。其中,控制作業又進一步劃分為處理應付帳款作業、處理應收帳款作業、處理固定資產作業、分析與調節資訊作業、處理退休金給付與退休人員資訊作業、處理薪資作業、處理生產成本作業及提出財務與管理報告作業等八項作業,資金作業包括處理資金作業、融資作業、背書保證及發生其他或有事項、負債承諾、資金貸與他人等五項作業。(註:公開發行公司若欲進行審計作業,對其中內部稽核稽核程式之訂定,得參考內部稽核協會內部稽核執業準則公報第二號「風險評估」之規定。)作(二之三)-1子作業:處理薪資(電子部)目標種類風險控制點設計執行ㄧ、遵照薪資合約與其他約定,給付薪資予員工OA.資訊系統未納入薪資表之資訊。薪資表資訊,規定在於勞資集體協議書或個別員工的契約書之內1.按薪資表之規定支付薪金。依「薪工循環-薪資處理作業」辦理。經抽核測試結果,核對「薪資明細表」及「薪資轉帳名冊」至「新進人員核薪表」及其他加薪資料均相符。請詳﹕EP-01-001—EP-01-003﹑EP-02-001—EP-02-003二、所有已實際發生且經核准之勞務,其相對應薪資(包括薪資的減項)之計算及記錄應正確且完整A.薪資率或薪津之扣減項目,未經適當核准,或上述資訊不正確1.凡最初的薪資水準及任何後續的加薪或其他變動,均須經核准。2.凡最初之薪金扣減項目,須經核准。當可自若干個退休金辦法中擇一時,其選擇,須經核准。湖南高压限流熔断器www.jrt-fuse.com湖南高压限流熔断器http://xiaoxiao725614.b2b.hc360.com/湖南高压限流熔断器http://xiaoxiaoyiyisan221.cn.alibaba.com依「薪工循環-薪資處理作業」辦理。依「薪工循環-薪資處理作業」辦理,且「職工退休辦法」及相關政策均經呈核。經抽核測試新進人員人事資料之核薪資料,均經適當核准,且與「薪資明細表」所支付之薪資相符。請詳﹕EP-01-001—EP-01-003經抽核測試新進人員人事資料之核薪資料,均經適當核准;且核對「薪資明細表之扣減項目」之金額,並核算「扶養親屬表」及「勞健保人數」應扣款之薪資所得稅、勞健保費金額均相符。請詳﹕EP-01-001—EP-01-003EP-02-001—EP-02-004EP-03-001—EP-03-002O,F作(二之三)-2目標種類風險控制點設計執行3.凡對所有非標準之事項,例如:病假、休假或紅利,均須經核准。4.定期驗證薪資資料庫資訊的正確性。5.薪資資訊之改變,應使用標準格式的表格。6.覆核薪資登記簿及薪資支票,確定其是否合理。7.只有經核准之員工,才得接觸薪資資料庫。依「薪工循環-考勤;考核及獎懲作業」辦理。依「薪工循環-薪資處理作業」,人事單位定期驗證人事薪資檔案之正確性。薪資改變作業須依規定使用「職務職等調升申請單」之格式核對「薪資明細表」與「薪資轉帳名冊」及「銀行對帳單」內容。依「電腦作業循環-程式及資料之存取控制作業」辦理。經抽核測試結果,核對「薪資明細表」之其他扣減項目及「請假卡」,均經權責主管核准。請詳﹕EP-01-001—EP-01-008EP-02-001—EP-02-008經抽核測試「薪資資訊系統」之員工薪資,核對至「薪資明細表」及相關表單均相符。請詳﹕EP-01-001—EP-01-009經抽核加薪人員之薪資變更,均依規定使用「職務職等調升申請單」,該表單均經權責主管核定。請詳﹕EP-02-004—EP-02-004經抽核測試結果,核對相關表單之金額,並無發現不符情形。經查核公司薪資檔案均由財務部負責,未經權責主管核准,不得取得該資料。B.工時未經核准,或工時不正確1.就工時記錄中,對不尋常、非標準、或加班的時數,進行覆核,並檢查其是否已經核准。依「薪工循環-考勤;考核及獎懲作業」辦理。經抽核測試「薪資明細表」之加班費加項及其他扣款,核至「加班單」及「請假卡」,均經權責主管核准。請詳﹕EP-01-001—EP-01-009作(二之三)-3目標種類風險控制點設計執行C.計時卡或其他原始資訊上,出現並不存在的員工1.員工雇用政策及程序,予以標準化。2.把新員工添入資料庫,或把離職員工從資料庫中刪除之程序,均應設有安全保護。3.以日誌或其他文件,記錄薪資資料庫的改變。4.若有可能,在員工領取薪資支票時,要求員工出示身分證明,並予簽收。5.除非有特別需要,否則,不得以現金發放薪資。6.與銀行訂約,使用薪資直接存款系統。依「薪工循環-招募與甄選作業」辦理。依「電腦作業循環-程式及資料之存取控制作業」辦理。薪資改變作業,均有經核准之「職務職等調升申請單」。依「薪工循環-薪資處理作業」規定,在例外情形下,以現金支付員工薪資,須編製「印領清冊」。依「薪工循環-薪資處理作業」辦理。依「薪工循環-薪資處理作業」辦理。測試員工雇用政策及程序,均依相關規定辦理。經了解僅人力資源部薪資處理人員才可進入薪資作業系統,增添或刪除新進或離職員工資料。經抽核員工薪資變更,均有經核准之「職務職等調升申請單」請詳:EP-01-004—EP-01-004EP-02-004—EP-02-004本公司並無支票支付員工薪資之情形﹐在例外情形下,以現金支付員工薪資,會編製「發現金名單」。請詳﹕EP-04-001—EP-04-001經抽核測試結果,除例外情形下之薪資以現金發放並編製「發現金名單」外,均以銀行轉帳方式支薪,未有以現金發放之情形。請詳﹕EP-04-001—EP-04-001EP-05-001—EP-05-004經抽核薪資支付,均委由銀行將員工薪資直接匯入銀行員工帳戶。請詳﹕EP-01-005—EP-01-005EP-02-005—EP-02-005作(二之三)-4目標種類風險控制點設計執行、D.缺乏資訊或文件;文件遺失1.確定所有員工的原始單據(例如,計時卡)皆經收訖。2.員工工時記錄留存備份,備供原始資料遺失時使用。3.調節員工薪資統制帳戶及其明細帳;如有差異,應予調查。4.以工作總時數、員工輸入的總數與薪資登記簿中的總數相比對。依「薪工循環-薪資處理作業」規定,核對薪資明細表及員工出勤記錄。依「薪工循環-薪資處理作業」辦理。依「會計制度-會計簿籍及會計事務處理程序」辦理。依「新工循環-考勤;與考核及獎懲作業」辦理。經抽核測試結果,核對「薪資明細表」總人數與「出勤卡」總人數相同,並逐一核對員工姓名無誤。請詳﹕EP-05-001—EP-03-002經覆核「薪資明細表」內容,均已將加班時數及出勤時數備載,並備份以防遺失。核對「薪資明細表」支付金額與「薪資傳票」、「薪資費用明細分類帳」及「薪資費用總分類帳」之金額均相符。經抽核測試結果,核對「出勤卡」總出勤時數與「薪資明細表」總出勤時數均相符。三、只有須使用薪資資訊執行其職務的員工,方得接觸薪資資訊OA.未經授權的人員亦得接觸薪資資訊1.用以接觸電子儲存媒體中資訊的密碼,應經常改變。2.保障處理薪資之資訊系統與書面資訊之實體安全。依「電腦作業循環-程式及資料之存取控制作業」辦理。依「電腦作業循環-程式及資料之存取控制作業」辦理。經觀察及查詢專門薪資處理人員,若有異動均變更特定密碼,確保檔案安全。經查核本公司薪資檔案均由管理部薪資處理人員負責,未經權責主管核准,不得取得薪資資料。四、提供薪資資訊給相關管理接層,滿足其對資訊之需求OA.未明訂管理階層對薪資資訊的需求有哪些1.確認薪資資訊如何滿足管理目標;及確定薪資資訊如何與其他資訊連結。依「會計制度-會計事務處理程序」辦理。財會部均定期編製比較性報表予管理階層,以瞭解薪資資訊與同期及預算差異情形。作(二之三)-5目標種類風險控制點設計執行結論是屬有效本公司薪資作業之薪給核定,考勤控制、給付計算、薪資發放及相關管理,尚能適當實施。□除下列事項外,是屬有效擬採行之改善措施1.事實2.改善措施覆核者/日期:編製者/日期: