【正文】 、安全性?(四) 是否備有計算機操作手冊及使用者手冊，并分發(fā)給負責數(shù)據(jù)處理人員，該手冊對輸入資料操作之錯誤及系統(tǒng)故障之應變程序有詳細說明?七、 檔案及設備之安全控制。(一) 計算機設備環(huán)境是否有適當?shù)目刂? 包括： －進出門禁管制 －防火、防水、溫度、濕度控制 －不斷電系統(tǒng) －定期檢驗(二) 計算機資料是否定期予以備份? 包括： －資料 －應用程序 －系統(tǒng)程序 －系統(tǒng)文件 －操作手冊 －災害回復計劃(DRP)(三) 備份資料是否經妥善的保管?(四) 所有計算機設備是否均有書面列管及投保適額的保額，并訂有維修契約?八、 硬件及系統(tǒng)軟件之購置、使用及維護之控制。(一) 系統(tǒng)軟件(如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、通訊網絡軟件、系統(tǒng)安全軟件)之采購及更新是否經適當?shù)脑u估及測試程序?(二) 系統(tǒng)軟件是否有適當安全措施以防未授權之更改?(三) 是否有特定的人員負責系統(tǒng)軟件之維護?九、 系統(tǒng)復原計劃制度及測試程序之控制。(一) 公司是否制定全面性的災害回復計劃? 計劃內容包括： －回復程序 －硬件軟件規(guī)格 －回復小組成員職責 －重要應用系統(tǒng) TIPTOP作業(yè)系統(tǒng)使用說明制定:審核:KB修訂日期:十二. TIPTOP作業(yè)系統(tǒng)使用說明TIPTOP操作系統(tǒng)系本廠現(xiàn)行所使用之計算機操作系統(tǒng),內部稽核人員有必要了解此操作系統(tǒng)的各項控制點及權限設置是否合宜,以評估系統(tǒng)控制的健全性及有效性.有關TIPTOP操作系統(tǒng)的操作使用方法及相關管理報表及檢查報表內容,請參照各單位提供之標準作業(yè)手冊(SOP)中之TIPTOP操作系統(tǒng)資料.內部稽核人員道德規(guī)範制定:審核:KB修訂日期: 十三. 內部稽核人員道德規(guī)範1. 誠正:A. 應秉持誠實、嚴謹及敬業(yè)這精神執(zhí)行職務.B. 應依照相關法令規(guī)定及稽核專業(yè)要求做適當揭露.C. 應忠於服務機構,但不得涉入任何明知之不法或不當活動 .D. 不得有玷辱內部稽核專業(yè)或其服務機構之行為.2. 客觀:A. 不得參與任何可能損及公正評估之活動或關系.B. 不得接受任何可能損及專業(yè)判斷之饋贈或招待.C. 應揭露所有知悉之重大事實,以免扭曲營運活動之報導.3. 對稽核內容保密,非經適當授權不得揭露稽核活動所獲得之資訊.4. 資訊之使用不得謀取私利或違返法令,亦不得因不當使用而損及服務機構之權益.5. 適任:A. 應僅在專業(yè)能力範圍內提供服務.B. 應遵照內部稽核執(zhí)業(yè)準則執(zhí)行稽核工作.C. 應持續(xù)提升專業(yè)能力、服務效益及品質. 內部稽核人員應行注意事項制定:審核:KB修訂日期:十四. 內部稽核人員應行注意事項1. 稽核人員執(zhí)行工作時,必須保持公正獨立態(tài)度.2. 稽核人員應充分了解有關現(xiàn)行法令,并熟諳公司現(xiàn)行內部控制制度、規(guī)章、透徹了解被檢查單位之執(zhí)行辦法及特殊情況.3. 稽核人員應事前熟知被檢查單位歷史、重要資料及以往稽核報告內容.4. 稽核人員從事公務查核之機密檔案資料,應嚴格保密.5. 稽核人員進行稽核工作,應擬定內部稽核作業(yè)年度計劃,據(jù)以執(zhí)行稽核工作.6. 稽核人員應依據(jù)年度計劃,查核及評估公司之預算、財務、業(yè)務、經營績效與內部控制制度,并檢附工作底稿及抽查資料等,作成稽核報告?zhèn)涔┎楹?內部稽核使用表單制定:審核:KB修訂日期:十五. 內部稽核使用窗體內部稽核人員規(guī)劃稽核計劃到實際執(zhí)行完成的過程中,所使用到之窗體如下:1. 年度稽核計劃表: 系依風險評估結果而編訂,以決定稽核項目之優(yōu)先級. 參考格式如下:今上電子廠2001年稽核計劃填表日期： 年 月 日 第 1 頁編號稽 核 項 目預定稽實際稽核稽核報告內控缺失應行處理措核時間起訖日期日期編號及異常事項施或改善計劃廠最高主管： 稽核主管： 執(zhí)行稽核人員： 2. 內部稽核通知單: 最遲于每次執(zhí)行查核前三天發(fā)出,以事先知會受查單位. .參考格式如下:內 部 稽 核 通 知 單 致 (TO) 副 本 (CC) 日 期 (DATE) 年 月 日 發(fā)文自(FROM) 文 號 (REF NO.) 稽字第 號□最急件□急件□普通n請查存□請確認□請答復□請參考□歸還□歸檔□追蹤 主 旨 ：內部稽核通知 內 文 ： 月 日星期 起，進行“采購入庫作業(yè)稽核”，預計為期 天，煩請 貴單位配合，不便之處，敬請見諒。 。煩請事先備 妥相關窗體及資料,以利查核工作之進行. (1) 請購作業(yè)(2) 采購作業(yè)(3) 驗收入庫作業(yè)(4) 進料檢驗作業(yè) 3. 若有任何問題,煩請盡速與稽核室連系. 謝謝!!3. 內部稽核報告:系于完成稽核作業(yè)后所出具之書面報告,:A. 內部稽核報告B. 內部稽核計劃C. 受查單位回復意見D. 工作底稿,相關會議記錄及Email.格式如下:內 部 稽 核 報 告(2001)稽字第07號依據(jù) 內部稽核制度 AO104委外加工作業(yè) 日 期事件 委外加工作業(yè)稽核對象 外制單位原則 ，以健全制度為手段，達杜絕弊端之目的。 ，制度面為主。主 管 核 示稽 核批覆 核示監(jiān) 察 人稽核報告內容 。 。 、矯正措施及追蹤查核。內 部 稽 核 報 告(2001)稽字第07號一、 本次稽核事件之目的： 查核委外加工作業(yè)是否按公司規(guī)定辦理。二、 預定查核時間：自 年 月 日至 年 月 日止共 天三、稽核重點： 四、結論:委外加工作業(yè)稽核程序 (2001)稽字第07號一、 查核項目：委外加工作業(yè)流程二、 查核目的：查核委外加工作業(yè)是否依內部控制制度辦理三、 查核范圍： 年 月至 年 月四、 查核重點項目確 認 事 項是否其它稽 核 記 錄五、 查核結果稽核建議/受查單位意見(2001)稽字第07號稽核建議事項受查單位意見結 論簽名:簽名:簽名:簽名:內部稽核教育訓練制定:審核:KB修訂日期:十六. 內部稽核教育訓練試由下列狀況,研判其內部控制上的可能缺失及潛在問題,并提出改善建議:A. 薪資作業(yè)程序之處理:一. 企業(yè)實況.今上塑料制造公司之工廠分為四個部門,每一部門各雇用工人約兩百人,其流動率頗大。每日開工八小時,必要時命一部份工人加班工作,具有下列特點:,每月由該主管編列清單,徑送計薪部門.,列入薪資表,送交出納部門.,以現(xiàn)金裝入薪資封袋后,邊同薪資表,交由各部門主管分別發(fā)放,由工人在薪資表上簽章.B. 存貨管理作業(yè)之處理一. 企業(yè)實況今上公司是經營成衣加工的股份有限公司,設有倉庫一座,儲藏大量原物料及成品,倉庫管理趙君乃總經理之至親,深獲信任,相互勾結,偷竊公司貨品,事為趙君所發(fā)覺,趙恐上級指責,先將存貨記錄更改,以與實際存量相符,新的盜案反而不斷發(fā)生,漏洞愈來愈大,直至公司發(fā)覺,數(shù)字已非常驚人C. 購料相關作業(yè)之處理一. 企業(yè)實況今上公司為依訂單專門制造特種機器的中型企業(yè),其原料采購的內部控制程序,描述如下:原料請購單經制造部工頭核準后,送交采購部主管,正本送給供貨商,一份副本送驗收部作為驗收的參考,)正本送往采購部,并核對發(fā)票中所列數(shù)量與驗收部所報收到,數(shù)量, 然后復核折扣,直加與乘積,填列借方科目,編定憑單號碼,然后記入應付憑單登記簿,憑單組向出納領取事先連續(xù)編號的支票,依序放進支票簽名機簽字后,旋即將支票還給憑單組,由其將付款日期填入應付帳單登記簿,每屆月底,憑單組職員即按應付憑單登記簿中未付項目編造,將總數(shù)與總分類帳余額相比較,并調查由此發(fā)現(xiàn)的差異.66 / 66