【正文】 層次： (1)外圍控制 (2)建築物控制 (3)電腦設(shè)備控制 一般控制 邏輯存取控制 ?邏輯存取控制： 確保使用者只能使用其被授權(quán)範(fàn)圍內(nèi)之資料與程式 。此程式稱為 編校程式 (edit programs)，其 執(zhí)行之檢查稱為 資料編校檢查 (edit checks) ? 在批次處理之環(huán)境下，交易檔中之資料 整批 進(jìn)行編校檢查；線上處理系統(tǒng)則 逐筆 編校檢查，直到資料完全正確 ? 編校檢查發(fā)現(xiàn)之錯(cuò)誤應(yīng)存入 錯(cuò)誤日誌 (error log)，印出錯(cuò)誤報(bào)表，由輸入人員或使用者據(jù)以更正後，併入下一批處理。 ?檢查驗(yàn)證碼： 為避免經(jīng)過核定之代碼輸入錯(cuò)誤 (ex: 員工編號(hào)、客戶編號(hào) )輸入錯(cuò)誤，可於代碼中加入檢查號(hào)碼。 安全主管可根據(jù)一計(jì)畫 評(píng)估資訊系統(tǒng)面臨的 威脅 、 風(fēng)險(xiǎn) 及 暴險(xiǎn)度 ， 並據(jù) 以選擇最具成本效益的安全控管措施 。改正性控制包括三個(gè)程序： ?(1)找出造成問題的原因 (可能由偵測(cè)性控制 提供相關(guān)訊息 ) ?(2)改正已發(fā)生的錯(cuò)誤或障礙 ?(3)修改現(xiàn)有的控制制度或程序，以消除或降 低未來發(fā)生類似問題的可能性 預(yù)防性、偵測(cè)性與改正性控制 (三 ) ?一般而言，錯(cuò)誤與問題若能於事前予以預(yù)防，較能保障組織的順利運(yùn)作與目標(biāo)的達(dá)成。 ■後續(xù)發(fā)展 ~ 2023/06/30, 金管會(huì)依證交法處富邦警告一次 , 將影響其未來三個(gè)月新辦業(yè)務(wù)或新設(shè)據(jù)點(diǎn)；並要求頇在一個(gè)月內(nèi)報(bào)告其內(nèi)部控制改善計(jì)畫及執(zhí)行情況 。至於組織的 資訊與溝通系統(tǒng)的作用，則在於讓組織的成員可以捕捉及分享與執(zhí)行、管理及控制其活動(dòng)有關(guān)的資訊。例如：電腦產(chǎn)生的例外報(bào)告 是否正確，將影響人工覆核例外情況的有效性 電腦化資訊系統(tǒng)內(nèi)部控制的 基本觀念 (三 ) ?為了確保電腦化資訊系統(tǒng)具備良好的控制環(huán)境 ，組織應(yīng)該： ? 確實(shí)控管資訊系統(tǒng) 開發(fā)專案 ? 適當(dāng)分配電腦 資源的所有權(quán) ? 落實(shí)電腦軟體、硬體及資料庫(kù)的 保管與維護(hù) ? 訂定與實(shí)施有效的 電腦安全與災(zāi)害復(fù)原計(jì)劃 內(nèi)部控制之目的 ?根據(jù)美國(guó)及我國(guó)內(nèi)部稽核協(xié)會(huì)之內(nèi)部稽核執(zhí)業(yè)準(zhǔn)則公報(bào)第一號(hào)，內(nèi)部控制之目的包括： ?資訊的可靠性與完整性 ?政策、計(jì)畫、程序與法令之遵循 ?資產(chǎn)之保障 ?資源運(yùn)用之經(jīng)濟(jì)有效 ?組織目的與營(yíng)運(yùn)或?qū)０赣?jì)畫目標(biāo)之達(dá)成 具體之內(nèi)部控制目的 ?以交易循環(huán)為例： ?交易業(yè)經(jīng)適當(dāng)授權(quán) ?已經(jīng)發(fā)生之交易業(yè)已記錄 ?帳上所記錄之交易真實(shí)有效 ?交易之科目分類適當(dāng) ?交易之評(píng)價(jià)適當(dāng) ?交易在適當(dāng)時(shí)點(diǎn)記錄 ?交易之過帳、分類、彙總、調(diào)節(jié)、及報(bào)告之過程適當(dāng) 內(nèi)部控制 ?銷貨及收款循環(huán) ?採(cǎi)購(gòu)及付款循環(huán) ?生產(chǎn)及存貨循環(huán) ?人事薪資循環(huán) ?融資循環(huán) ?投資循環(huán) ?固定資產(chǎn)管理循環(huán) ?研究發(fā)展循環(huán) 銷售循環(huán)之威脅 暴險(xiǎn)與控制程序(一 ) 威脅 暴險(xiǎn) 控制程序 1)銷售給信用不 良之客戶 ?收不到貨款 ?壞帳增加 ?由授信部門核準(zhǔn) 賒銷 ?正確記錄客戶帳 款餘額 2)出貨錯(cuò)誤 (含送 錯(cuò)商品 、數(shù)量或 地點(diǎn) ) ?客戶抱怨 ?不滿意銷貨服務(wù) ?增加商品輸送成 本 ?調(diào)節(jié)銷貨單與出貨單 ?應(yīng)用條碼掃瞄器 ?資料輸入之應(yīng)用控制 銷售循環(huán)之威脅 暴險(xiǎn)與控制程序(二 ) 威脅 暴險(xiǎn) 控制程序 3)在途存貨失竊 ?存貨資產(chǎn)損失 ?存貨高估 ?限制實(shí)體接取 ?內(nèi)部移轉(zhuǎn)文件化 ?定期盤點(diǎn)存貨並調(diào)節(jié) 帳載記錄與實(shí)體庫(kù)存 之差異 4)出貨時(shí)未開列 帳單 ?應(yīng)收帳款低估 ?收不到貨款 ?資金週轉(zhuǎn)不靈 ?送貨及帳單一起處理 ，送貨單預(yù)先編號(hào) ?出貨時(shí)與對(duì)方收貨單 位確認(rèn)，到貨頇回電 或回執(zhí) ?漏記時(shí)立即補(bǔ)寄帳單 銷售循環(huán)之威脅 暴險(xiǎn)與控制程序(三 ) 威脅 暴險(xiǎn) 控制程序 5)開單錯(cuò)誤 ?記錄不正確 ?短、漏開發(fā)票， 被罰款 ?增加訂單處理成 本 ?揀貨單與銷貨單 (金額 , 數(shù)量 )互相驗(yàn)證 ?銷貨價(jià)格可先在電腦 輸入，避免人工輸入 錯(cuò)誤 6)現(xiàn)金失竊 ?資產(chǎn)損失 ?資金週轉(zhuǎn)不靈 ?責(zé)任分工，財(cái)務(wù)主管 不定期抽點(diǎn) ?工作輪調(diào) ?使用保險(xiǎn)設(shè)備 ?定期調(diào)節(jié)銀行對(duì)帳單 銷售循環(huán)之威脅 暴險(xiǎn)與控制程序(四 ) 威脅 暴險(xiǎn) 控制程序 7)更新應(yīng)收帳款 時(shí)，過帳錯(cuò)誤 ?公司報(bào)表記錄錯(cuò) 誤 ?影響短期償債能 力 ?按時(shí)將總帳與明細(xì)帳 調(diào)節(jié) ?每月寄對(duì)帳單給客戶 ， 作雙向確認(rèn) 8)資料毀損 ?客戶資料外洩 ?復(fù)原成本增加 ?定期建立備份資料 ， 採(cǎi)異地備援 ?存取控制 (對(duì)使用者設(shè) 密碼與權(quán)限 ) ?建立災(zāi)難防護(hù)系統(tǒng) 銷售循環(huán)之威脅 暴險(xiǎn)與控制程序(五 ) 威脅 暴險(xiǎn) 控制程序 9)績(jī)效不佳 ?營(yíng)運(yùn)狀況出問 題 ?部門間缺乏溝 通、士氣低落 ?流動(dòng)性較差 ， 出現(xiàn)現(xiàn)金短缺 ，導(dǎo)致週轉(zhuǎn)不 靈 ?定期與不定期編製 分析報(bào)告 ?發(fā)放客戶意見回覆 函，了解客戶滿意 度 採(cǎi)購(gòu)循環(huán)之威脅 暴險(xiǎn)與控制程序(一 ) 威脅 暴險(xiǎn) 控制程序 1)缺貨 ?生產(chǎn)延滯喪失 銷售機(jī)會(huì) ?生產(chǎn)設(shè)備閒置 ?訂購(gòu)成本增加 ?存貨控制系統(tǒng) ?採(cǎi)永續(xù)盤存制 ?建立供應(yīng)商供貨與績(jī) 效報(bào)告分析 ?重估安全存量 2)採(cǎi)購(gòu)不需要之 貨品或採(cǎi)購(gòu)過 多 ?存貨成本增加 ?積壓現(xiàn)金，無 法有效利用 ?存貨淨(jìng)變現(xiàn)價(jià) 值降低 ?評(píng)估實(shí)際存貨 ?核準(zhǔn)購(gòu)買需求且設(shè)置 預(yù)先編號(hào)請(qǐng)購(gòu)單 ?分析購(gòu)貨內(nèi)容及銷貨 成本組合 採(cǎi)購(gòu)循環(huán)之威脅 暴險(xiǎn)與控制程序(二 ) 威脅 暴險(xiǎn) 控制程序 3)以過高價(jià)格購(gòu) 進(jìn)貨品 ?成本過高 ?預(yù)算控制 ?訂立諮詢機(jī)制及進(jìn)貨 合約 ?利用商品期貨避險(xiǎn) 4)進(jìn)貨品質(zhì)不良 ?造成生產(chǎn)延誤 ?成本超支或滯 銷 ?較難生產(chǎn)高附 加價(jià)值之產(chǎn)品 ?檢視購(gòu)貨單據(jù) ?對(duì)廠商作績(jī)效分析 ?加強(qiáng)對(duì)貨品之檢驗(yàn) 採(cǎi)購(gòu)循環(huán)之威脅 暴險(xiǎn)與控制程序(三 ) 威脅 暴險(xiǎn) 控制程序 5)向不合格供應(yīng) 商訂購(gòu) ?品質(zhì)與價(jià)格之 不確定性 ?退貨與售後服 務(wù)之不確定性 ?無法建立長(zhǎng)久 合作關(guān)係 ?訂購(gòu)單先經(jīng)批準(zhǔn) ?限制供應(yīng)商名單頇有 經(jīng)正式授權(quán)，若有變 動(dòng)頇經(jīng)批準(zhǔn) ?加強(qiáng)採(cǎi)購(gòu)部門內(nèi)控 6)收取回扣 ?可能買到次級(jí) 品 ?高價(jià)買入商品 ?影響公司權(quán)益 ?訂購(gòu)人員輪調(diào)、定期 休假 ?請(qǐng)購(gòu)、訂購(gòu)、出納人 員充分分工 ?明文禁止收取回扣 採(cǎi)購(gòu)循環(huán)之威脅 暴險(xiǎn)與控制程序(四 ) 威脅 暴險(xiǎn) 控制程序 7)收到未訂購(gòu)之 貨品 ?增加存貨成本 ?驗(yàn)收部門在接收產(chǎn)品 時(shí)，要親自點(diǎn)算檢查 數(shù)量 ?訂購(gòu)部門以訂單副本 知會(huì)驗(yàn)收部門 8)清點(diǎn)進(jìn)貨時(shí)發(fā) 生錯(cuò)誤 ?存貨記錄不正 確 ?所收貨品與訂 購(gòu)量不符 ?缺貨成本或持 有成本增加 ?訂購(gòu)單副本 (訂購(gòu)量欄 空白 )交給驗(yàn)收部門 ?加強(qiáng)對(duì)貨品驗(yàn)收之控 制 ?倉(cāng)儲(chǔ)部門之再覆核與 盤點(diǎn) 採(cǎi)購(gòu)循環(huán)之威脅 暴險(xiǎn)與控制程序(五 ) 威脅 暴險(xiǎn) 控制程序 9)存貨失竊 ?存貨財(cái)產(chǎn)損失 ?記錄錯(cuò)誤 ?無法如期出貨 ?定期盤點(diǎn)存貨 ?加強(qiáng)保全、投保產(chǎn)物 險(xiǎn) ?做好內(nèi)部控制、職能 分工 10)進(jìn)貨發(fā)票錯(cuò)誤 ?記錄不正確 ?付款金額不正 確 ?帳務(wù)處理成本 增加 ?付款時(shí)，要與訂購(gòu)單 及驗(yàn)收單做確認(rèn) ?EDI處理 採(cǎi)購(gòu)循環(huán)之威脅 暴險(xiǎn)與控制程序(六 ) 威脅 暴險(xiǎn) 控制程序 11)對(duì)未收到之貨 品支付貨款 ?現(xiàn)金損失 ?核對(duì)發(fā)票及驗(yàn)收單內(nèi) 之?dāng)?shù)量 ?確定貨物收到再付款 12)未及時(shí)取得進(jìn) 貨折扣 ?造成多付款 ， 銷貨成本增加 ?喪失高報(bào)酬率 之利息 ?編製付款期限分析表 ?付款方式採(cǎi)淨(jìng)額法 ?作現(xiàn)金流量預(yù)算 採(cǎi)購(gòu)循環(huán)之威脅 暴險(xiǎn)與控制程序(七 ) 威脅 暴險(xiǎn) 控制程序 13)重複付款 ?造成現(xiàn)金損失 ?錯(cuò)誤之帳載高 估採(cǎi)購(gòu)成本 ?做好審核與審查之工 作 ?定期核對(duì)發(fā)票金額和 訂單與驗(yàn)收單，並做 付款註記 14)採(cǎi)購(gòu)及付款記 錄與過帳發(fā)生 錯(cuò)誤 ?財(cái)務(wù)報(bào)表不正 確 ?存貨成本計(jì)算 錯(cuò)誤 ?錯(cuò)誤之決策 ?適當(dāng)之分錄資料與程 序控制 ?定期調(diào)節(jié)總帳與應(yīng)付 帳款明細(xì)帳 採(cǎi)購(gòu)循環(huán)之威脅 暴險(xiǎn)與控制程序(八 ) 威脅 暴險(xiǎn) 控制程序 15)付款給虛設(shè)供 應(yīng)商及票據(jù)被 竄改 ?資產(chǎn)損失 ?現(xiàn)金減少 ?信用不佳 ?所有購(gòu)貨以支票給付 、支票編號(hào)、存取控制 ?設(shè)零用金制度 ?獨(dú)立之銀行調(diào)節(jié)表 ?定期盤點(diǎn)資產(chǎn) 16)電子轉(zhuǎn)帳現(xiàn)金 遭竊 ?資金被盜 ?機(jī)密外洩 ?嚴(yán)格之登錄控制 (經(jīng)常變更使用者