【正文】 保資料之完整性、安全性?(四) 是否備有電腦操作手冊及使用者手冊，並分發(fā)給負責(zé)資料處理人員，該手冊對輸入資料操作之錯誤及系統(tǒng)故障之應(yīng)變程式有詳細說明?七、 檔案及設(shè)備之安全控制。(一) 電腦設(shè)備環(huán)境是否有適當(dāng)?shù)目刂? 包括： －進出門禁管制 －防火、防水、溫度、濕度控制 －不斷電系統(tǒng) －定期檢驗(二) 電腦資料是否定期予以備份? 包括： －資料 －應(yīng)用程式 －系統(tǒng)程式 －系統(tǒng)文件 －操作手冊 －災(zāi)害回復(fù)計劃(DRP)(三) 備份資料是否經(jīng)妥善的保管?(四) 所有電腦設(shè)備是否均有書面列管及投保適額的保額，並訂有維修契約?八、 硬體及系統(tǒng)軟體之購置、使用及維護之控制。(一) 系統(tǒng)軟體(如作業(yè)系統(tǒng)、資料庫管理系統(tǒng)、通訊網(wǎng)路軟體、系統(tǒng)安全軟體)之採購及更新是否經(jīng)適當(dāng)?shù)脑u估及測試程式?(二) 系統(tǒng)軟體是否有適當(dāng)安全措施以防未授權(quán)之更改?(三) 是否有特定的人員負責(zé)系統(tǒng)軟體之維護?九、 系統(tǒng)復(fù)原計劃制度及測試程式之控制。(一) 公司是否制定全面性的災(zāi)害回復(fù)計劃? 計劃內(nèi)容包括： －回復(fù)程式 －硬體軟體規(guī)格 －回復(fù)小組成員職責(zé) －重要應(yīng)用系統(tǒng) TIPTOP作業(yè)系統(tǒng)使用說明制定:審核:KB修訂日期:十二. TIPTOP作業(yè)系統(tǒng)使用說明TIPTOP作業(yè)系統(tǒng)係本廠現(xiàn)行所使用之電腦作業(yè)系統(tǒng),內(nèi)部稽核人員有必要瞭解此作業(yè)系統(tǒng)的各項控制點及權(quán)限設(shè)置是否合宜,以評估系統(tǒng)控制的健全性及有效性.有關(guān)TIPTOP作業(yè)系統(tǒng)的操作使用方法及相關(guān)管理報表及檢查報表內(nèi)容,請參照各單位提供之標準作業(yè)手冊(SOP)中之TIPTOP作業(yè)系統(tǒng)資料.內(nèi)部稽核人員道德規(guī)範(fàn)制定:審核:KB修訂日期: 十三. 內(nèi)部稽核人員道德規(guī)範(fàn)1. 誠正:A. 應(yīng)秉持誠實、嚴謹及敬業(yè)這精神執(zhí)行職務(wù).B. 應(yīng)依照相關(guān)法令規(guī)定及稽核專業(yè)要求做適當(dāng)揭露.C. 應(yīng)忠於服務(wù)機構(gòu),但不得涉入任何明知之不法或不當(dāng)活動 .D. 不得有玷辱內(nèi)部稽核專業(yè)或其服務(wù)機構(gòu)之行為.2. 客觀:A. 不得參與任何可能損及公正評估之活動或關(guān)系.B. 不得接受任何可能損及專業(yè)判斷之饋贈或招待.C. 應(yīng)揭露所有知悉之重大事實,以免扭曲營運活動之報導(dǎo).3. 對稽核內(nèi)容保密,非經(jīng)適當(dāng)授權(quán)不得揭露稽核活動所獲得之資訊.4. 資訊之使用不得謀取私利或違返法令,亦不得因不當(dāng)使用而損及服務(wù)機構(gòu)之權(quán)益.5. 適任:A. 應(yīng)僅在專業(yè)能力範(fàn)圍內(nèi)提供服務(wù).B. 應(yīng)遵照內(nèi)部稽核執(zhí)業(yè)準則執(zhí)行稽核工作.C. 應(yīng)持續(xù)提升專業(yè)能力、服務(wù)效益及品質(zhì). 內(nèi)部稽核人員應(yīng)行注意事項制定:審核:KB修訂日期:十四. 內(nèi)部稽核人員應(yīng)行注意事項1. 稽核人員執(zhí)行工作時,必須保持公正獨立態(tài)度.2. 稽核人員應(yīng)充分瞭解有關(guān)現(xiàn)行法令,並熟諳公司現(xiàn)行內(nèi)部控制制度、規(guī)章、透徹瞭解被檢查單位之執(zhí)行辦法及特殊情況.3. 稽核人員應(yīng)事前熟知被檢查單位歷史、重要資料及以往稽核報告內(nèi)容.4. 稽核人員從事公務(wù)查核之機密檔案資料,應(yīng)嚴格保密.5. 稽核人員進行稽核工作,應(yīng)擬定內(nèi)部稽核作業(yè)年度計劃,據(jù)以執(zhí)行稽核工作.6. 稽核人員應(yīng)依據(jù)年度計劃,查核及評估公司之預(yù)算、財務(wù)、業(yè)務(wù)、經(jīng)營績效與內(nèi)部控制制度,並檢附工作底稿及抽查資料等,作成稽核報告?zhèn)涔┎楹?內(nèi)部稽核使用表單制定:審核:KB修訂日期:十五. 內(nèi)部稽核使用表單內(nèi)部稽核人員規(guī)劃稽核計劃到實際執(zhí)行完成的過程中,所使用到之表單如下:1. 年度稽核計劃表: 係依風(fēng)險評估結(jié)果而編訂,以決定稽核項目之優(yōu)先順序. 參考格式如下:今上電子廠2001年稽核計劃填表日期： 年 月 日 第 1 頁編號稽 核 項 目預(yù)定稽實際稽核稽核報告內(nèi)控缺失應(yīng)行處理措核時間起訖日期日期編號及異常事項施或改善計劃廠最高主管： 稽核主管： 執(zhí)行稽核人員： 2. 內(nèi)部稽核通知單: 最遲於每次執(zhí)行查核前三天發(fā)出,以事先知會受查單位. .參考格式如下:內(nèi) 部 稽 核 通 知 單 致 (TO) 副 本 (CC) 日 期 (DATE) 年 月 日 發(fā)文自(FROM) 文 號 (REF NO.) 稽字第 號□最急件□急件□普通n請查存□請確認□請答覆□請參考□歸還□歸檔□追蹤 主 旨 ：內(nèi)部稽核通知 內(nèi) 文 ： 月 日星期 起，進行“採購入庫作業(yè)稽核”，預(yù)計為期 天，煩請 貴單位配合，不便之處，敬請見諒。 。煩請事先備 妥相關(guān)表單及資料,以利查核工作之進行. (1) 請購作業(yè)(2) 採購作業(yè)(3) 驗收入庫作業(yè)(4) 進料檢驗作業(yè) 3. 若有任何問題,煩請儘速與稽核室連繫. 謝謝!!3. 內(nèi)部稽核報告:係於完成稽核作業(yè)後所出具之書面報告,:A. 內(nèi)部稽核報告B. 內(nèi)部稽核計劃C. 受查單位回覆意見D. 工作底稿,相關(guān)會議記錄及Email.格式如下:內(nèi) 部 稽 核 報 告(2001)稽字第07號依據(jù) 內(nèi)部稽核制度 AO104委外加工作業(yè) 日 期事件 委外加工作業(yè)稽核對象 外製單位原則 ，以健全制度為手段，達杜絕弊端之目的。 ，制度面為主。主 管 核 示稽 核批覆 核示監(jiān) 察 人稽核報告內(nèi)容 。 。 、矯正措施及追蹤查核。內(nèi) 部 稽 核 報 告(2001)稽字第07號一、 本次稽核事件之目的： 查核委外加工作業(yè)是否按公司規(guī)定辦理。二、 預(yù)定查核時間：自 年 月 日至 年 月 日止共 天三、稽核重點： 四、結(jié)論:委外加工作業(yè)稽核程式 (2001)稽字第07號一、 查核項目：委外加工作業(yè)流程二、 查核目的：查核委外加工作業(yè)是否依內(nèi)部控制制度辦理三、 查核範(fàn)圍： 年 月至 年 月四、 查核重點項目確 認 事 項是否其他稽 核 記 錄五、 查核結(jié)果稽核建議/受查單位意見(2001)稽字第07號稽核建議事項受查單位意見結(jié) 論簽名:簽名:簽名:簽名:內(nèi)部稽核教育訓(xùn)練制定:審核:KB修訂日期:十六. 內(nèi)部稽核教育訓(xùn)練試由下列狀況,研判其內(nèi)部控制上的可能缺失及潛在問題,並提出改善建議:A. 薪資作業(yè)程式之處理:一. 企業(yè)實況.今上塑膠製造公司之工廠分為四個部門,每一部門各雇用工人約兩百人,其流動率頗大。每日開工八小時,必要時命一部份工人加班工作,具有下列特點:,每月由該主管編列清單,逕送計薪部門.,列入薪資表,送交出納部門.,以現(xiàn)金裝入薪資封袋後,邊同薪資表,交由各部門主管分別發(fā)放,由工人在薪資表上簽章.B. 存貨管理作業(yè)之處理一. 企業(yè)實況今上公司是經(jīng)營成衣加工的股份有限公司,設(shè)有倉庫一座,儲藏大量原物料及成品,倉庫管理趙君乃總經(jīng)理之至親,深獲信任,相互勾結(jié),偷竊公司貨品,事為趙君所發(fā)覺,趙恐上級指責(zé),先將存貨記錄更改,以與實際存量相符,新的盜案反而不斷發(fā)生,漏洞愈來愈大,直至公司發(fā)覺,數(shù)字已非常驚人C. 購料相關(guān)作業(yè)之處理一. 企業(yè)實況今上公司為依訂單專門製造特種機器的中型企業(yè),其原料采購的內(nèi)部控制程式,描述如下:原料請購單經(jīng)製造部工頭核準後,送交采購部主管,正本送給供應(yīng)商,一份副本送驗收部作為驗收的參考,)正本送往采購部,並核對發(fā)票中所列數(shù)量與驗收部所報收到,數(shù)量, 然後復(fù)核折扣,直加與乘積,填列借方科目,編定憑單號碼,然後記入應(yīng)付憑單登記簿,憑單組向出納領(lǐng)取事先連續(xù)編號的支票,依序放進支票簽名機簽字後,旋即將支票還給憑單組,由其將付款日期填入應(yīng)付帳單登記簿,每屆月底,憑單組職員即按應(yīng)付憑單登記簿中未付項目編造,將總數(shù)與總分類帳餘額相比較,並調(diào)查由此發(fā)現(xiàn)的差異.