1、編 號 IC-100 內部控制 制定部門 稽核處(一 )、定義：依據財政部証券暨期貨管理委員會（87）台財證（稽）第號函公開發行公司建立內部控制制度實施要點之規定：內部控制由公司管理階層所設計，以確保董事會、管理階層及其他員工執行任務之過程中，達成下列目標：1. 營運之效果及效率( 包括獲利、績效及保障資產安全等目標)2. 財務報導之可靠性3. 相關法令之遵循(二)、目的：內部控制制度實施之基本目的在於促進公司組織的有效營運，其主要目的：1. 預防問題之發生，避免資產之浪費、失竊與使用上之無效率,以保障資產安全。2. 確保會計與營運資料的正確性、可靠性、完整性與及時性。3. 增進經營績效，提昇
2、公司管理水準，健全公司體質。4. 確保公司的政策及規定被確實執行。(三)、分類：1. 與營運之效果及效率有關之內部控制2. 與財務報導之可靠性有關之內部控制3. 與相關法令之遵循有關之內部控制一項控制作業可能達成一類以上之目標，故可同時歸屬於一類以上之內部控制(四)、組成要素：1. 控制環境：塑造組織文化，影響員工控制意識的綜合因素。控制環境係其他組成要素之基礎。影響控制環境因素包括員工操守、價值觀及能力；管理階層之管理哲學、經營風格及聘僱、訓練、組織員工與指派權責之方式；董事會、監察人之關注及指導等。2. 風險評估：公司辨認其目標不能達成之內、外在因素，並評估其影響程度及可能性之過程。其評估
3、結果可協助必要之控制作業。3. 控制作業：幫助管理階層確保其指令已被執行之政策及程序，包括核准、驗證、調節、複核、定期盤點、記錄核對、職能分工、保障資產實體安全，及與計畫、預算或前期績效之比較等。4. 資訊及溝通：(1) 資訊：資訊系統辨認、衡量、處理及報導之標的，包括與營運、財務報導或遵循法令等目標有關之財務或非財務資訊。(2) 溝通：謂把資訊告知相關人員，包括公司內、外部溝通。內部控制須能產生規劃、監督等所需之資訊，及提供資訊需求者適時取得資訊。最新制(修)定日期 核 准 審 核 制(修)定者 會 辦 單 位89 年 3 月 16 日第 1 版00 1 編 號 IC-100 內部控制 制定
4、部門 稽核處5. 監督：評估內部控制品質之過程，包括評估控制環境是否良好，風險評估是否及時、確實，控制作業是否適當、確實，資訊及溝通系統是否良好等。監督可分持續性監督及個別評估，前者謂營業過程中之例行監督，後者係由內部稽核或管理階層在內之其他人員進行評估。(五)、有效之內部控制係本公司董事會及管理階層能合理確保下列事項：(1) 董事會及管理階層知悉營運之效果及效率目標達成之程度。(2) 財務報導係屬可靠。(3) 已遵循相關法令。內部控制之有效性係以第(四) 項所列五個組成要素為衡量的標準；內部控制制度有重大缺失，係任一組成要素未能合理確保其目標之達成。(六)、交易循環類型：1. 銷貨及收款循(
5、CT-S00)2. 採購及付款循環(CT-P00)3. 物流中心作業循環(CT-O00)4. 薪工循環(CT-W00)5. 融資循環(CT-F00)6. 固定資產循環(CT-A00)7. 投資循環(CT-I00)8. 電腦化資訊系統控制(CT-C00)(七)、本制度除上述交易循環類型之控制作業外，尚包括現金收支管理、印鑑使用管理、票據領用管理、預算管理、職務授權及代理人制度、資訊管理等之管理制度及背書保證作業、負債承諾及或有事項作、資金貸予他人、關係人交易、內部組織章程、股東會議事規則、董事會議事規則、股務作業處理準則、公司章程之修定等之內部規章。(八)、實施：本內部控制之實施1. 為一持續性
6、之作業，經由對各項經營與管理作業的不斷檢查，發覺與公司政策、作業程序、既定目標或預期標準乖離之事實，藉回饋系統反應至公司管理當局，並針對問題採取必要之修正行動，以確保公司之經營能遵循原規劃之方向進行。2. 藉內部牽制手段達到勾稽之目的，以防止作業弊端之發生。3. 藉由公司合理之組織規劃與管理結構，得到最高管理當局之重視與支持，並健全內部稽核之功能以及擁有高度熱誠與訓練成熟之員工，必能發揮內部控制之功能。4. 其責任非屬於某一特定單位或部門，為董事會、管理階層及全體員工之責任，須群策群力全員參與，方能發揮內部控制之最大效益。最新制(修)定日期 核 准 審 核 制(修)定者 會 辦 單 位89 年 3 月 16 日第 1 版00 2編 號 IC-100 內部控制 制定部門 稽核處IC-100AS-100 CT-100 IA-100 MS-100 最新制(修)定日期 核 准 審 核 制(修)定者 會 辦 單 位89 年 3 月 16 日第 1 版0 0 3內 部 控 制會計制度( 交 易 循 環 )內 部 控 制 制 度部控制 稽核制度管理制度
