【正文】 、安全性?(四) 是否備有計(jì)算機(jī)操作手冊(cè)及使用者手冊(cè)，并分發(fā)給負(fù)責(zé)數(shù)據(jù)處理人員，該手冊(cè)對(duì)輸入資料操作之錯(cuò)誤及系統(tǒng)故障之應(yīng)變程序有詳細(xì)說(shuō)明?七、 檔案及設(shè)備之安全控制。(一) 計(jì)算機(jī)設(shè)備環(huán)境是否有適當(dāng)?shù)目刂? 包括： －進(jìn)出門(mén)禁管制 －防火、防水、溫度、濕度控制 －不斷電系統(tǒng) －定期檢驗(yàn)(二) 計(jì)算機(jī)資料是否定期予以備份? 包括： －資料 －應(yīng)用程序 －系統(tǒng)程序 －系統(tǒng)文件 －操作手冊(cè) －災(zāi)害回復(fù)計(jì)劃(DRP)(三) 備份資料是否經(jīng)妥善的保管?(四) 所有計(jì)算機(jī)設(shè)備是否均有書(shū)面列管及投保適額的保額，并訂有維修契約?八、 硬件及系統(tǒng)軟件之購(gòu)置、使用及維護(hù)之控制。(一) 系統(tǒng)軟件(如操作系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)、通訊網(wǎng)絡(luò)軟件、系統(tǒng)安全軟件)之采購(gòu)及更新是否經(jīng)適當(dāng)?shù)脑u(píng)估及測(cè)試程序?(二) 系統(tǒng)軟件是否有適當(dāng)安全措施以防未授權(quán)之更改?(三) 是否有特定的人員負(fù)責(zé)系統(tǒng)軟件之維護(hù)?九、 系統(tǒng)復(fù)原計(jì)劃制度及測(cè)試程序之控制。(一) 公司是否制定全面性的災(zāi)害回復(fù)計(jì)劃? 計(jì)劃內(nèi)容包括： －回復(fù)程序 －硬件軟件規(guī)格 －回復(fù)小組成員職責(zé) －重要應(yīng)用系統(tǒng) TIPTOP作業(yè)系統(tǒng)使用說(shuō)明制定:審核:KB修訂日期:十二. TIPTOP作業(yè)系統(tǒng)使用說(shuō)明TIPTOP操作系統(tǒng)系本廠現(xiàn)行所使用之計(jì)算機(jī)操作系統(tǒng),內(nèi)部稽核人員有必要了解此操作系統(tǒng)的各項(xiàng)控制點(diǎn)及權(quán)限設(shè)置是否合宜,以評(píng)估系統(tǒng)控制的健全性及有效性.有關(guān)TIPTOP操作系統(tǒng)的操作使用方法及相關(guān)管理報(bào)表及檢查報(bào)表內(nèi)容,請(qǐng)參照各單位提供之標(biāo)準(zhǔn)作業(yè)手冊(cè)(SOP)中之TIPTOP操作系統(tǒng)資料.內(nèi)部稽核人員道德規(guī)範(fàn)制定:審核:KB修訂日期: 十三. 內(nèi)部稽核人員道德規(guī)範(fàn)1. 誠(chéng)正:A. 應(yīng)秉持誠(chéng)實(shí)、嚴(yán)謹(jǐn)及敬業(yè)這精神執(zhí)行職務(wù).B. 應(yīng)依照相關(guān)法令規(guī)定及稽核專(zhuān)業(yè)要求做適當(dāng)揭露.C. 應(yīng)忠於服務(wù)機(jī)構(gòu),但不得涉入任何明知之不法或不當(dāng)活動(dòng) .D. 不得有玷辱內(nèi)部稽核專(zhuān)業(yè)或其服務(wù)機(jī)構(gòu)之行為.2. 客觀:A. 不得參與任何可能損及公正評(píng)估之活動(dòng)或關(guān)系.B. 不得接受任何可能損及專(zhuān)業(yè)判斷之饋贈(zèng)或招待.C. 應(yīng)揭露所有知悉之重大事實(shí),以免扭曲營(yíng)運(yùn)活動(dòng)之報(bào)導(dǎo).3. 對(duì)稽核內(nèi)容保密,非經(jīng)適當(dāng)授權(quán)不得揭露稽核活動(dòng)所獲得之資訊.4. 資訊之使用不得謀取私利或違返法令,亦不得因不當(dāng)使用而損及服務(wù)機(jī)構(gòu)之權(quán)益.5. 適任:A. 應(yīng)僅在專(zhuān)業(yè)能力範(fàn)圍內(nèi)提供服務(wù).B. 應(yīng)遵照內(nèi)部稽核執(zhí)業(yè)準(zhǔn)則執(zhí)行稽核工作.C. 應(yīng)持續(xù)提升專(zhuān)業(yè)能力、服務(wù)效益及品質(zhì). 內(nèi)部稽核人員應(yīng)行注意事項(xiàng)制定:審核:KB修訂日期:十四. 內(nèi)部稽核人員應(yīng)行注意事項(xiàng)1. 稽核人員執(zhí)行工作時(shí),必須保持公正獨(dú)立態(tài)度.2. 稽核人員應(yīng)充分了解有關(guān)現(xiàn)行法令,并熟諳公司現(xiàn)行內(nèi)部控制制度、規(guī)章、透徹了解被檢查單位之執(zhí)行辦法及特殊情況.3. 稽核人員應(yīng)事前熟知被檢查單位歷史、重要資料及以往稽核報(bào)告內(nèi)容.4. 稽核人員從事公務(wù)查核之機(jī)密檔案資料,應(yīng)嚴(yán)格保密.5. 稽核人員進(jìn)行稽核工作,應(yīng)擬定內(nèi)部稽核作業(yè)年度計(jì)劃,據(jù)以執(zhí)行稽核工作.6. 稽核人員應(yīng)依據(jù)年度計(jì)劃,查核及評(píng)估公司之預(yù)算、財(cái)務(wù)、業(yè)務(wù)、經(jīng)營(yíng)績(jī)效與內(nèi)部控制制度,并檢附工作底稿及抽查資料等,作成稽核報(bào)告?zhèn)涔┎楹?內(nèi)部稽核使用表單制定:審核:KB修訂日期:十五. 內(nèi)部稽核使用窗體內(nèi)部稽核人員規(guī)劃稽核計(jì)劃到實(shí)際執(zhí)行完成的過(guò)程中,所使用到之窗體如下:1. 年度稽核計(jì)劃表: 系依風(fēng)險(xiǎn)評(píng)估結(jié)果而編訂,以決定稽核項(xiàng)目之優(yōu)先級(jí). 參考格式如下:今上電子廠2001年稽核計(jì)劃填表日期： 年 月 日 第 1 頁(yè)編號(hào)稽 核 項(xiàng) 目預(yù)定稽實(shí)際稽核稽核報(bào)告內(nèi)控缺失應(yīng)行處理措核時(shí)間起訖日期日期編號(hào)及異常事項(xiàng)施或改善計(jì)劃廠最高主管： 稽核主管： 執(zhí)行稽核人員： 2. 內(nèi)部稽核通知單: 最遲于每次執(zhí)行查核前三天發(fā)出,以事先知會(huì)受查單位. .參考格式如下:內(nèi) 部 稽 核 通 知 單 致 (TO) 副 本 (CC) 日 期 (DATE) 年 月 日 發(fā)文自(FROM) 文 號(hào) (REF NO.) 稽字第 號(hào)□最急件□急件□普通n請(qǐng)查存□請(qǐng)確認(rèn)□請(qǐng)答復(fù)□請(qǐng)參考□歸還□歸檔□追蹤 主 旨 ：內(nèi)部稽核通知 內(nèi) 文 ： 月 日星期 起，進(jìn)行“采購(gòu)入庫(kù)作業(yè)稽核”，預(yù)計(jì)為期 天，煩請(qǐng) 貴單位配合，不便之處，敬請(qǐng)見(jiàn)諒。 。煩請(qǐng)事先備 妥相關(guān)窗體及資料,以利查核工作之進(jìn)行. (1) 請(qǐng)購(gòu)作業(yè)(2) 采購(gòu)作業(yè)(3) 驗(yàn)收入庫(kù)作業(yè)(4) 進(jìn)料檢驗(yàn)作業(yè) 3. 若有任何問(wèn)題,煩請(qǐng)盡速與稽核室連系. 謝謝!!3. 內(nèi)部稽核報(bào)告:系于完成稽核作業(yè)后所出具之書(shū)面報(bào)告,:A. 內(nèi)部稽核報(bào)告B. 內(nèi)部稽核計(jì)劃C. 受查單位回復(fù)意見(jiàn)D. 工作底稿,相關(guān)會(huì)議記錄及Email.格式如下:內(nèi) 部 稽 核 報(bào) 告(2001)稽字第07號(hào)依據(jù) 內(nèi)部稽核制度 AO104委外加工作業(yè) 日 期事件 委外加工作業(yè)稽核對(duì)象 外制單位原則 ，以健全制度為手段，達(dá)杜絕弊端之目的。 ，制度面為主。主 管 核 示稽 核批覆 核示監(jiān) 察 人稽核報(bào)告內(nèi)容 。 。 、矯正措施及追蹤查核。內(nèi) 部 稽 核 報(bào) 告(2001)稽字第07號(hào)一、 本次稽核事件之目的： 查核委外加工作業(yè)是否按公司規(guī)定辦理。二、 預(yù)定查核時(shí)間：自 年 月 日至 年 月 日止共 天三、稽核重點(diǎn)： 四、結(jié)論:委外加工作業(yè)稽核程序 (2001)稽字第07號(hào)一、 查核項(xiàng)目：委外加工作業(yè)流程二、 查核目的：查核委外加工作業(yè)是否依內(nèi)部控制制度辦理三、 查核范圍： 年 月至 年 月四、 查核重點(diǎn)項(xiàng)目確 認(rèn) 事 項(xiàng)是否其它稽 核 記 錄五、 查核結(jié)果稽核建議/受查單位意見(jiàn)(2001)稽字第07號(hào)稽核建議事項(xiàng)受查單位意見(jiàn)結(jié) 論簽名:簽名:簽名:簽名:內(nèi)部稽核教育訓(xùn)練制定:審核:KB修訂日期:十六. 內(nèi)部稽核教育訓(xùn)練試由下列狀況,研判其內(nèi)部控制上的可能缺失及潛在問(wèn)題,并提出改善建議:A. 薪資作業(yè)程序之處理:一. 企業(yè)實(shí)況.今上塑料制造公司之工廠分為四個(gè)部門(mén),每一部門(mén)各雇用工人約兩百人,其流動(dòng)率頗大。每日開(kāi)工八小時(shí),必要時(shí)命一部份工人加班工作,具有下列特點(diǎn):,每月由該主管編列清單,徑送計(jì)薪部門(mén).,列入薪資表,送交出納部門(mén).,以現(xiàn)金裝入薪資封袋后,邊同薪資表,交由各部門(mén)主管分別發(fā)放,由工人在薪資表上簽章.B. 存貨管理作業(yè)之處理一. 企業(yè)實(shí)況今上公司是經(jīng)營(yíng)成衣加工的股份有限公司,設(shè)有倉(cāng)庫(kù)一座,儲(chǔ)藏大量原物料及成品,倉(cāng)庫(kù)管理趙君乃總經(jīng)理之至親,深獲信任,相互勾結(jié),偷竊公司貨品,事為趙君所發(fā)覺(jué),趙恐上級(jí)指責(zé),先將存貨記錄更改,以與實(shí)際存量相符,新的盜案反而不斷發(fā)生,漏洞愈來(lái)愈大,直至公司發(fā)覺(jué),數(shù)字已非常驚人C. 購(gòu)料相關(guān)作業(yè)之處理一. 企業(yè)實(shí)況今上公司為依訂單專(zhuān)門(mén)制造特種機(jī)器的中型企業(yè),其原料采購(gòu)的內(nèi)部控制程序,描述如下:原料請(qǐng)購(gòu)單經(jīng)制造部工頭核準(zhǔn)后,送交采購(gòu)部主管,正本送給供貨商,一份副本送驗(yàn)收部作為驗(yàn)收的參考,)正本送往采購(gòu)部,并核對(duì)發(fā)票中所列數(shù)量與驗(yàn)收部所報(bào)收到,數(shù)量, 然后復(fù)核折扣,直加與乘積,填列借方科目,編定憑單號(hào)碼,然后記入應(yīng)付憑單登記簿,憑單組向出納領(lǐng)取事先連續(xù)編號(hào)的支票,依序放進(jìn)支票簽名機(jī)簽字后,旋即將支票還給憑單組,由其將付款日期填入應(yīng)付帳單登記簿,每屆月底,憑單組職員即按應(yīng)付憑單登記簿中未付項(xiàng)目編造,將總數(shù)與總分類(lèi)帳余額相比較,并調(diào)查由此發(fā)現(xiàn)的差異.66 / 66