【正文】 二、 預定查核時間：自 年 月 日至 年 月 日止共 天三、稽核重點： 四、結(jié)論:委外加工作業(yè)稽核程式 (2001)稽字第07號一、 查核項目：委外加工作業(yè)流程二、 查核目的：查核委外加工作業(yè)是否依內(nèi)部控制制度辦理三、 查核範圍： 年 月至 年 月四、 查核重點項目確 認 事 項是否其他稽 核 記 錄五、 查核結(jié)果稽核建議/受查單位意見(2001)稽字第07號稽核建議事項受查單位意見結(jié) 論簽名:簽名:簽名:簽名:內(nèi)部稽核教育訓練制定:審核:KB修訂日期:十六. 內(nèi)部稽核教育訓練試由下列狀況,研判其內(nèi)部控制上的可能缺失及潛在問題,並提出改善建議:A. 薪資作業(yè)程式之處理:一. 企業(yè)實況.今上塑膠製造公司之工廠分為四個部門,每一部門各雇用工人約兩百人,其流動率頗大。 、矯正措施及追蹤查核。主 管 核 示稽 核批覆 核示監(jiān) 察 人稽核報告內(nèi)容 。煩請事先備 妥相關(guān)表單及資料,以利查核工作之進行. (1) 請購作業(yè)(2) 採購作業(yè)(3) 驗收入庫作業(yè)(4) 進料檢驗作業(yè) 3. 若有任何問題,煩請儘速與稽核室連繫. 謝謝!!3. 內(nèi)部稽核報告:係於完成稽核作業(yè)後所出具之書面報告,:A. 內(nèi)部稽核報告B. 內(nèi)部稽核計劃C. 受查單位回覆意見D. 工作底稿,相關(guān)會議記錄及Email.格式如下:內(nèi) 部 稽 核 報 告(2001)稽字第07號依據(jù) 內(nèi)部稽核制度 AO104委外加工作業(yè) 日 期事件 委外加工作業(yè)稽核對象 外製單位原則 ，以健全制度為手段，達杜絕弊端之目的。(一) 公司是否制定全面性的災害回復計劃? 計劃內(nèi)容包括： －回復程式 －硬體軟體規(guī)格 －回復小組成員職責 －重要應用系統(tǒng) TIPTOP作業(yè)系統(tǒng)使用說明制定:審核:KB修訂日期:十二. TIPTOP作業(yè)系統(tǒng)使用說明TIPTOP作業(yè)系統(tǒng)係本廠現(xiàn)行所使用之電腦作業(yè)系統(tǒng),內(nèi)部稽核人員有必要瞭解此作業(yè)系統(tǒng)的各項控制點及權(quán)限設(shè)置是否合宜,以評估系統(tǒng)控制的健全性及有效性.有關(guān)TIPTOP作業(yè)系統(tǒng)的操作使用方法及相關(guān)管理報表及檢查報表內(nèi)容,請參照各單位提供之標準作業(yè)手冊(SOP)中之TIPTOP作業(yè)系統(tǒng)資料.內(nèi)部稽核人員道德規(guī)範制定:審核:KB修訂日期: 十三. 內(nèi)部稽核人員道德規(guī)範1. 誠正:A. 應秉持誠實、嚴謹及敬業(yè)這精神執(zhí)行職務(wù).B. 應依照相關(guān)法令規(guī)定及稽核專業(yè)要求做適當揭露.C. 應忠於服務(wù)機構(gòu),但不得涉入任何明知之不法或不當活動 .D. 不得有玷辱內(nèi)部稽核專業(yè)或其服務(wù)機構(gòu)之行為.2. 客觀:A. 不得參與任何可能損及公正評估之活動或關(guān)系.B. 不得接受任何可能損及專業(yè)判斷之饋贈或招待.C. 應揭露所有知悉之重大事實,以免扭曲營運活動之報導.3. 對稽核內(nèi)容保密,非經(jīng)適當授權(quán)不得揭露稽核活動所獲得之資訊.4. 資訊之使用不得謀取私利或違返法令,亦不得因不當使用而損及服務(wù)機構(gòu)之權(quán)益.5. 適任:A. 應僅在專業(yè)能力範圍內(nèi)提供服務(wù).B. 應遵照內(nèi)部稽核執(zhí)業(yè)準則執(zhí)行稽核工作.C. 應持續(xù)提升專業(yè)能力、服務(wù)效益及品質(zhì). 內(nèi)部稽核人員應行注意事項制定:審核:KB修訂日期:十四. 內(nèi)部稽核人員應行注意事項1. 稽核人員執(zhí)行工作時,必須保持公正獨立態(tài)度.2. 稽核人員應充分瞭解有關(guān)現(xiàn)行法令,並熟諳公司現(xiàn)行內(nèi)部控制制度、規(guī)章、透徹瞭解被檢查單位之執(zhí)行辦法及特殊情況.3. 稽核人員應事前熟知被檢查單位歷史、重要資料及以往稽核報告內(nèi)容.4. 稽核人員從事公務(wù)查核之機密檔案資料,應嚴格保密.5. 稽核人員進行稽核工作,應擬定內(nèi)部稽核作業(yè)年度計劃,據(jù)以執(zhí)行稽核工作.6. 稽核人員應依據(jù)年度計劃,查核及評估公司之預算、財務(wù)、業(yè)務(wù)、經(jīng)營績效與內(nèi)部控制制度,並檢附工作底稿及抽查資料等,作成稽核報告?zhèn)涔┎楹?內(nèi)部稽核使用表單制定:審核:KB修訂日期:十五. 內(nèi)部稽核使用表單內(nèi)部稽核人員規(guī)劃稽核計劃到實際執(zhí)行完成的過程中,所使用到之表單如下:1. 年度稽核計劃表: 係依風險評估結(jié)果而編訂,以決定稽核項目之優(yōu)先順序. 參考格式如下:今上電子廠2001年稽核計劃填表日期： 年 月 日 第 1 頁編號稽 核 項 目預定稽實際稽核稽核報告內(nèi)控缺失應行處理措核時間起訖日期日期編號及異常事項施或改善計劃廠最高主管： 稽核主管： 執(zhí)行稽核人員： 2. 內(nèi)部稽核通知單: 最遲於每次執(zhí)行查核前三天發(fā)出,以事先知會受查單位. .參考格式如下:內(nèi) 部 稽 核 通 知 單 致 (TO) 副 本 (CC) 日 期 (DATE) 年 月 日 發(fā)文自(FROM) 文 號 (REF NO.) 稽字第 號□最急件□急件□普通n請查存□請確認□請答覆□請參考□歸還□歸檔□追蹤 主 旨 ：內(nèi)部稽核通知 內(nèi) 文 ： 月 日星期 起，進行“採購入庫作業(yè)稽核”，預計為期 天，煩請 貴單位配合，不便之處，敬請見諒。(一) 電腦設(shè)備環(huán)境是否有適當?shù)目刂? 包括： －進出門禁管制 －防火、防水、溫度、濕度控制 －不斷電系統(tǒng) －定期檢驗(二) 電腦資料是否定期予以備份? 包括： －資料 －應用程式 －系統(tǒng)程式 －系統(tǒng)文件 －操作手冊 －災害回復計劃(DRP)(三) 備份資料是否經(jīng)妥善的保管?(四) 所有電腦設(shè)備是否均有書面列管及投保適額的保額，並訂有維修契約?八、 硬體及系統(tǒng)軟體之購置、使用及維護之控制。(一) 所有輸入設(shè)備及終端機皆有實體及邏輯的存取控制，以防止未被授權(quán)者擅作交易?(二) 輸入電腦之原始憑證是否連續(xù)編號並經(jīng)授權(quán)始得輸入?(三) 輸入資料是否皆有適當?shù)尿炞C程式(例如，項目計算等)以確保輸入資料的正確、完整性?(四) 電腦報表之分發(fā)是否具有一定之程式，並檢查輸出、輸入之控制總數(shù)及報表種類以推定資料處理之正確與完整?六、 資料處理之控制。(一) 系統(tǒng)完成後是否有完整的書面檔? 包括： －系統(tǒng)功能描述 －程式說明文件 －使用者手冊 －操作手冊(二) 所有系統(tǒng)檔是否經(jīng)妥善的保管並及時更新?四、 程式及資料之存取控制。 －記錄程式修改 －保留舊的程式版本(五) 程式修改完成後是否由非程式設(shè)計員，將程式置入運用程式庫。9. 驗算最近一年度轉(zhuǎn)投資事業(yè)之盈餘分配情形、原始投資金額及轉(zhuǎn)投資事業(yè)獲利情形是否相符?10. 核閱轉(zhuǎn)投資事業(yè)財務(wù)報表是否有保留意見?11. 核閱轉(zhuǎn)投資事業(yè)財務(wù)報表主要財務(wù)比率是否有重大變動或顯著不合理之情事?二、監(jiān)督直、間接持股超過百分之五十以上被投資公司之內(nèi)部控制(一) 被投資公司是否定期(每月或每季)將相關(guān)報表送交母公司以利分析?(二) 被投資公司召開之董事會，母公司是否均派員前往參加?(三) 被投資公司是否每月將應收帳款帳齡分析、應收款項及存貨週轉(zhuǎn)情形報告母公司，並對異常變動提出分析?(四) 被投資公司年度預算編製是否依本公司訂定之營業(yè)目標，且經(jīng)母公司核準?會計帳務(wù)處理查核重點是否其他底稿索引1. 核對年度試算表數(shù)字與總帳數(shù)字是否相符?