【正文】 料控制 (三 ) ?原始憑證檢視與註記： 輸入資料前，先檢視原始憑證是否合理與完整，是否經(jīng)過(guò)適當(dāng)授權(quán)。 ? 若有任何疑問(wèn)頇加以釐清並排除問(wèn)題後，再進(jìn)行資料輸入；完成輸入之憑證應(yīng)做適當(dāng)註記；避免重複輸入與處理 ?表單連號(hào)檢查： 對(duì)於預(yù)先連續(xù)編號(hào)之表單 (ex: 銷(xiāo)貨發(fā)票、訂購(gòu)單 )，由系統(tǒng)檢查其編號(hào)是否重複或跳號(hào) 第一（ ），提供海量管理資料免費(fèi)下載！ 應(yīng)用控制 輸入控制：原始資料控制 (四 ) ?重複鍵入： 對(duì)於重要之資料要求兩位人員重複輸入，並做比較，以確認(rèn)輸入資料之正確性。 ?檢查驗(yàn)證碼： 為避免經(jīng)過(guò)核定之代碼輸入錯(cuò)誤 (ex: 員工編號(hào)、客戶(hù)編號(hào) )輸入錯(cuò)誤，可於代碼中加入檢查號(hào)碼。 ? 相關(guān)人員輸入特定代碼時(shí)，程式立即比對(duì)檢查碼是否相符；若有不符，表示輸入有誤，應(yīng)重新輸入 第一（ ），提供海量管理資料免費(fèi)下載！ 應(yīng)用控制 輸入控制：原始資料控制 (五 ) ?迴轉(zhuǎn)文件之運(yùn)用： 一種後來(lái)可作為交易輸入文件使用之電腦輸出文件，可利用機(jī)器直接讀取資料，有助提高輸入作業(yè)之效率與正確性。 ?資料控制職能： 資料控制人員收到待處理資料時(shí)，應(yīng)確認(rèn)其經(jīng)過(guò)授權(quán)，再加以登錄。 ? 資料處理各階段產(chǎn)生之控制總數(shù)，應(yīng)由資料控制人員進(jìn)行調(diào)節(jié)；若發(fā)生錯(cuò)誤，應(yīng)通知相關(guān)人員更正 第一（ ），提供海量管理資料免費(fèi)下載！ 應(yīng)用控制 輸入控制：輸入驗(yàn)證程序 (一 ) ? 可寫(xiě)入電腦程式，由系統(tǒng)自動(dòng)檢查輸入資料之有效性與正確性。此程式稱(chēng)為 編校程式 (edit programs)，其 執(zhí)行之檢查稱(chēng)為 資料編校檢查 (edit checks) ? 在批次處理之環(huán)境下，交易檔中之資料 整批 進(jìn)行編校檢查；線上處理系統(tǒng)則 逐筆 編校檢查，直到資料完全正確 ? 編校檢查發(fā)現(xiàn)之錯(cuò)誤應(yīng)存入 錯(cuò)誤日誌 (error log)，印出錯(cuò)誤報(bào)表，由輸入人員或使用者據(jù)以更正後，併入下一批處理。 ? 資料控制人員應(yīng)定期列印 錯(cuò)誤清單或報(bào)表 ，標(biāo)明錯(cuò)誤性質(zhì)、發(fā)現(xiàn)日期及時(shí)間，作為改進(jìn)輸入作業(yè)之參考 第一（ ），提供海量管理資料免費(fèi)下載！ 應(yīng)用控制 輸入控制：輸入驗(yàn)證程序 (二 ) ?常見(jiàn)之輸入驗(yàn)證程序?yàn)椋? ?欄位檢查 (field check)： 檢查某個(gè)欄位中之資料是否符合原先定義之型態(tài)(ex: 數(shù)值、文字、日期 ) ?上下限與範(fàn)圍檢查 (limit and range check)： 根據(jù)已知資料上之上下限，或範(fàn)圍進(jìn)行檢查 (ex: 員工每月加班時(shí)數(shù)是否超過(guò)規(guī)定上限 ) ?順序檢查 (sequence check)： 確認(rèn)記錄按照適當(dāng)之順序排序 (通常用於批次處理 ) ?符號(hào)檢查 (sign check)： 確認(rèn)特定欄位之值具有正確之符號(hào) (ex: 薪資記錄之工時(shí)欄應(yīng)為正值 ) 第一（ ），提供海量管理資料免費(fèi)下載！ 應(yīng)用控制 輸入控制：輸入驗(yàn)證程序 (三 ) ?有效性檢查 (validity check)： 將輸入之代號(hào)或交易代碼，與已經(jīng)過(guò)核定或正確代碼比較，以確定其有效性 ?合理性測(cè)詴 (reasonableness check)： 測(cè)詴輸入資料項(xiàng)目數(shù)值與相關(guān)主檔記錄之邏輯關(guān)係是否正確 ?複資料檢查 (redundant check)： 利用一筆交易兩個(gè)欄位確認(rèn)資料之正確性 第一（ ），提供海量管理資料免費(fèi)下載！ 應(yīng)用控制 輸入控制：線上資料輸入控制 (一 ) ?使用者利用終端機(jī)或個(gè)人電腦於線上輸入資料時(shí)，系統(tǒng)應(yīng) 立即檢查 交易資之正確性與完整性，並要求使用者 馬上補(bǔ)正 ，才能接受該筆交易資料 第一（ ），提供海量管理資料免費(fèi)下載！ 應(yīng)用控制 輸入控制：線上資料輸入控制 (二 ) ? 線上輸入資料除可沿用批次輸入之驗(yàn)證程序外，應(yīng)額外採(cǎi)下列控制方法或程序： ?身份驗(yàn)證： 查驗(yàn)使用者代號(hào)與密碼，以確認(rèn)經(jīng)過(guò)適當(dāng)之授權(quán) ?權(quán)限測(cè)詴： 確認(rèn)使用者具有輸入或檢視特定資料之權(quán)限 ?訊息提示： 給使用者明確之訊息提示，要求其依照一定之方式或順序輸入各項(xiàng)資料 第一（ ），提供海量管理資料免費(fèi)下載！ 應(yīng)用控制 輸入控制：線上資料輸入控制 (三 ) ?預(yù)先格式化： 連線系統(tǒng)為避免資料輸入錯(cuò)誤，可以透過(guò)程式設(shè)計(jì)，協(xié)助使用者輸入相關(guān)資料時(shí)，就如人工作業(yè)時(shí)事先印妥之原始表格一般 ?完整性檢查 (pleteness check)： 確認(rèn)所有資訊都已順利傳出，若有遺漏，系統(tǒng)會(huì)通知使用者 ?封閉迴圈驗(yàn)證 (closedloop verification)： 利用額外傳送之相關(guān)欄位資料覆核輸入資料之正確性 第一（ ），提供海量管理資料免費(fèi)下載！ 應(yīng)用控制 輸入控制：線上資料輸入控制 (四 ) ?交易資料自動(dòng)輸入： ex:系統(tǒng)系統(tǒng)自動(dòng)產(chǎn)生交易日期、傳票代號(hào)、員工代號(hào)等資料，以節(jié)省時(shí)間與錯(cuò)誤 ?交易日誌 (transaction log)： 詳細(xì)記錄每筆線上輸入之交易資料 (ex: 輸入資料之日期、終端機(jī)代號(hào)、使用者代號(hào)、交易序號(hào)、資料內(nèi)容等 )。當(dāng)線上輸入之資料檔案毀損或系統(tǒng)當(dāng)機(jī)時(shí)，可利用交易日誌重建資料檔或核對(duì)交易資料內(nèi)容，以快速恢復(fù)運(yùn)作 ?錯(cuò)誤訊息 (error message)： 系統(tǒng)應(yīng)明確指出輸入錯(cuò)誤之項(xiàng)目，並指示應(yīng)如何改正 第一（ ），提供海量管理資料免費(fèi)下載！ 應(yīng)用控制 處理控制 (一 ) ? 目的：合理保證依照特定應(yīng)用系統(tǒng)之要 求進(jìn)行相關(guān)處理，以確保資料處理及相 關(guān)檔案更新之正確性與完整性 ? 常見(jiàn)之處理控制措施為： ? 資料更新檢查： 檢查資料是否久未更新，以便判斷資料處理是否有誤，或?qū)叶挥弥砀駝h除 ? 相關(guān)資料核對(duì)： 進(jìn)行資料更新前，先比對(duì)相關(guān)資料項(xiàng)目，確認(rèn)無(wú)誤後，再進(jìn)行處理 (ex: 應(yīng)付帳款請(qǐng)款前，應(yīng)先核對(duì)供應(yīng)商發(fā)票、採(cǎi)購(gòu)單、驗(yàn)收?qǐng)?bào)告單上之貨品數(shù)量與金額 ) 第一（ ），提供海量管理資料免費(fèi)下載！ 應(yīng)用控制 處理控制 (二 ) ? 常見(jiàn)之處理控制措施為： ? 與外部資料進(jìn)行調(diào)節(jié)： 定期比對(duì)資料庫(kù)之資料總數(shù)是否與存放於系統(tǒng)外之資料總數(shù)相符，以避免主檔存放著造假或應(yīng)刪除之記錄資料 ? 明細(xì)帳戶(hù)餘額調(diào)節(jié)至統(tǒng)制帳戶(hù)： ex: 應(yīng)收帳款明細(xì)帳各客戶(hù)餘額加總應(yīng)等於總分類(lèi)帳應(yīng)收帳款餘額，以確定資料無(wú)誤 ? 檔案轉(zhuǎn)換控制： 舊檔案轉(zhuǎn)換成新檔案架構(gòu)時(shí)，應(yīng)採(cǎi)取適當(dāng)之檔案轉(zhuǎn)換控制措施；若發(fā)生差異，應(yīng)立即找出原因加以更正 第一（ ），提供海量管理資料免費(fèi)下載！ 應(yīng)用控制 處理控制 (三 ) ? 常見(jiàn)之處理控制措施為： ? 例外報(bào)導(dǎo)： 資料處理過(guò)程中發(fā)生之異?，F(xiàn)象，應(yīng)加以記錄並做必要處理 (ex: 存貨科目資料出現(xiàn)貸方餘額 ) ? 控制總數(shù)： 在批次處理過(guò)程中之特定時(shí)點(diǎn)，計(jì)算控制總數(shù) ，並與輸入階段之控制總數(shù)核對(duì)；在連線系統(tǒng)中， 某個(gè)檔案當(dāng)天變動(dòng)情形可與原始資料核對(duì) ? 同步更新控制： 用以處理兩個(gè)以上之程式 (或使用者 )於同一時(shí)間詴圖使用並更新同一檔案或資料項(xiàng)目之情形 (ex: 資料庫(kù)系統(tǒng)通常會(huì)將資料存取權(quán)限設(shè)定給具較優(yōu)先順位之程式，而將其他程式暫時(shí)鎖住暫停 ) 第一（ ），提供海量管理資料免費(fèi)下載！ 應(yīng)用控制 輸出控制 ? 目的：確認(rèn)輸出資訊、表單及文件之完整性與正確性，並送交授權(quán)人員使用與保管，以維持資訊之安全 ? 資料控制職能 應(yīng)先檢視所有輸出之 合理性及格式 是否恰當(dāng)，並調(diào)節(jié)相對(duì)應(yīng)之輸出與輸入 控制總數(shù) ，以確認(rèn)資料已經(jīng)過(guò)完整、正確之處理；再者，資料控制職能應(yīng)將輸出之報(bào)表分送給經(jīng)過(guò)授權(quán)之使用者，並登錄於 輸出 派送登記簿 ? 資料處理過(guò)程中產(chǎn)生之 錯(cuò)誤清單 ，應(yīng)由資料控制職能檢視及查詢(xún)後，再交給使用者更正，併入下一批處理 ? 使用者收到輸出之資料或表單時(shí)，應(yīng)確認(rèn)其是否完整與合理，並妥善地使用與保管 ；過(guò)期之機(jī)密性資料 (ex: 客戶(hù)名單、薪工登記表 )，應(yīng)予以銷(xiāo)毀，以免外洩而造成組織困擾與損失 第一（ ），提供海量管理資料免費(fèi)下載！ 內(nèi)部控制系統(tǒng)之建立 ? 管理階層體認(rèn)內(nèi)控制度之重要性 ? 配合業(yè)務(wù)、財(cái)務(wù)、管理之需要 ? 組織規(guī)劃應(yīng)合理、明確劃分權(quán)責(zé) ? 建立健全會(huì)計(jì)制度 ? 建立員工甄選、任用、升遷、培訓(xùn)等人事制度 ? 設(shè)置內(nèi)部稽核人員，協(xié)助管理階層調(diào)查、評(píng)估 內(nèi)控制度 第一（ ），提供海量管理資料免費(fèi)下載！ 內(nèi)部控制系統(tǒng)之了解 ?內(nèi)部控制問(wèn)卷 ?流程圖 ?敘述性之備忘錄 第一（ ），提供海量管理資料免費(fèi)下載！ 內(nèi)部控制聲明書(shū) ?對(duì)象：公開(kāi)發(fā)行公司 ?程序： 每年自行檢查內(nèi)控制度設(shè)計(jì)及執(zhí)行之有 效性 ?時(shí)間：每會(huì)計(jì)年度終了後四個(gè)月內(nèi)於證期局網(wǎng) 站公告申報(bào)，並刊登於年報(bào)與公開(kāi)說(shuō)明 書(shū) ?依據(jù) ：公開(kāi)發(fā)行公司建立內(nèi)部控制制度處理準(zhǔn) 則 ( ) 第一（ ），提供海量管理資料免費(fèi)下載！ 會(huì)計(jì)師專(zhuān)案審查 ? 對(duì)象：公開(kāi)發(fā)行公司 ? 目的：使利害關(guān)係人了解公司之內(nèi)控制度設(shè)計(jì) 及執(zhí)行是否有效 ? 審查範(fàn)圍：以受查公司與財(cái)務(wù)報(bào)導(dǎo)及保障資產(chǎn)安全有 關(guān)之內(nèi)控制度 ? 審查意見(jiàn)：無(wú)保留意見(jiàn) (一 ) 、無(wú)保留意見(jiàn) (二 )、否定 意見(jiàn)、保留意見(jiàn)、無(wú)法表示意見(jiàn) ? 審查報(bào)告日期：外勤工作結(jié)束日 ? 依據(jù) ：公開(kāi)發(fā)行公司建立內(nèi)部控制制度處理準(zhǔn)則 ( ) 第一（ ），提供海量管理資料免費(fèi)下載！ 自我控制評(píng)估 ?定義：各營(yíng)運(yùn)單位之管理階層負(fù)責(zé)內(nèi)控設(shè)計(jì)執(zhí)行及風(fēng)險(xiǎn)評(píng)估 ?方式： (1)研討會(huì) (由與會(huì)者坦誠(chéng)對(duì)控制與風(fēng)險(xiǎn)問(wèn)題提出檢討 ) (2)問(wèn)卷調(diào)查 ?效果 ： (1)稽核人員完成對(duì)控制之評(píng)估 (2)被稽核者了解控制目的 (3)管理階層主動(dòng)負(fù)責(zé)維護(hù)良好之控制環(huán)境 (4)流程改善問(wèn)題被辨識(shí)並加以解決 ?流程： (a)取得管理階層承諾與支持 (b)適當(dāng)之規(guī)劃 (c)進(jìn)行研討會(huì) (d)報(bào)告研討會(huì)之結(jié)果 (e)提出行動(dòng)計(jì)畫(huà) 第一（ ），提供海量管理資料免費(fèi)下載！ 內(nèi)部控制之威脅與限制 ?成本效益之考量 ?先天性限制： (1)人性 (2)交易複雜性 (3)環(huán)境變遷性