內部控制制度及執行
  • 內部控制制度
  • 近3年稽核計畫及稽核報告
  • 內部控制作業項目、控制重點
  • 稽核作業規範

外部及內部監督機制

  • 一、品質管理制度
    本校品質管理機制,在品質管理委員會之校務發展計畫持續審核督考外,本校引進新制標竿學習、平衡計分卡策略性績效評估、品管圈獎勵機制,以及循環式內部控制四大新制度。


  • 品質管理系統圖

二、內部控制制度

本校內部控制系統運作如下圖所示,自99學年度起建置內部控制制度,此後,每年定期檢視修正內部控制作業內容,送主管會報、行政會議討論後,送校務會議審議,再送董事會審核。
本校內部稽核工作由內部稽核委員會擔任之,協助校長檢核內部控制制度之有效程度,衡量學校營運之效果及效率,適時提供改進建議,確保內部控制制度得以持續有效實施。

內部控制系統圖

三、風險評估

  • ■ ( 一) 風險辨識

依據本校各事項,並參考行政院「風險管理及危機處理作業手冊」中所列之風險來源、教育部、相關主管機關等風險來源,以及徵詢校長意見、參考一級主管意見、校務發展重大目標與經營風險之分析,並視稽核需要請相關單位提供財務及營運分析及追蹤之前稽核報告結果,作為辨識風險之項目。

  1. ■ (二) 風險分析

風險辨識後,參考行政院「風險管理及危機處理作業手冊」之風險評估工具,並考量學校各作業特性,訂定適用於本校之「影響敘述分類表」(如表一)及「機率之敘述分類表」(如表二),作為衡量風險影響程度及發生機率之參考標準,並據以計算風險值。風險值之計算方視為影響程度即發生機率之乘積(風險值=影響程度*發生機率)。並由「風險等級與風險值對照表」(如表三)確定風險等級。

  • 等級

    影響程度

    營業效率達成
    (經費/時間)

    法令遵循

    資訊/財務報導

    3

    非常嚴重(高)

    大量增加

    違反政府機關法令

    學校形象重大損失

    100萬元以上

    2

    嚴重(中)

    中度增加

    違反本校法令

    學校形象中度損失

    10萬-100萬元

    1

    輕微(低)

    輕微增加

    違反單位作業程序

    學校形象輕微損失

    10萬元以下

  • 表一:內部控制風險影響程度等級敘述分類表
    等級

    可能性分類

    發生機率

    說明描述

    3

    很有可能(高)

    50%以上

    一年內大部分的情況會發生

    2

    有可能(中)

    10%-50%

    一年內有些情況會發生

    1

    可能性極小(低)

    10%以下

    一年內極少的情況會發生

    表二:內部控制風險發生機率等級敘述分類
  • 等級 風險

    風險值

    3

    6、9

    2

    3、4

    1

    低*

    1、2

  • 表三:風險等級與風險值對照表
    *註:本校風險容忍範圍
  • ■ (三) 風險評量

本校各單位完成學年度自行檢查表及風險評估後,經各單位一級主管核定,秘書室彙整後陳報校長複核,作為本校稽核人員擬訂稽核計畫,據以執行本校內部稽核工作。本校可接受之風險值訂為2以下。

  • 影響程度

     

    非常嚴重 (3)

    3 (high risk)
    高度危險的風

    6 (high risk)
    高度危險的風

    9 (extreme risk)
    極度危險的風險

    嚴重     (2)

    2 (moderate risk)
    中度危險的風

    4 (high risk)
    高度危險的風

    6 (high risk)
    高度危險的風

    輕微     (1)

    1 (low risk)
    低度危險的風

    2 (moderate risk)
    中度危險的風

    3 (high risk)
    高度危險的風

     

     

    有點可能(1)

    可能(2)

    非常可能(3)

    發生機率

     

  • ■ (四) 相關文件

  • (一)靜宜大學內部控制自行檢查表查表,秘書室彙編「內部控制自行檢查報告」。
    (二)靜宜大學內部控制風險評估表,秘書室彙編「風險評估報告書」。






近3年本校稽核計畫及稽核報告

■ 內部稽核計畫及稽核報告:

學年度 內部稽核計畫 內部稽核報告
102學年度
103學年度
稽核計畫 稽核報告
104學年度
稽核計畫 稽核報告
105學年度
稽核計畫 稽核報告
106學年度
稽核計畫 稽核報告





內部控制作業項目、控制重點

項目
一、十大循環控制作業
二、人事事項
三、財務事項
四、營運事項:
(一)教學事項
(二)學生事項
(三)總務事項
(四)研究發展事項
(五)產學合作事項
(六)國際交流及合作事項
(七)資訊處理事項
(八)秘書室業務
(九)圖書館業務
(十)宗教輔導業務
(十一)校友聯絡暨就業輔導業務
(十二)推廣教育業務
(十三)體育業務
(十四)外語學院業務
(十五)人文暨社會科學院業務
(十六)理學院業務
(十七)管理學院業務
(十八)資訊學院業務
(十九)通識教育中心業務
(二十)國際學院業務
(二十一)閱讀書寫暨素養課程研發中心業務
(二十二)產業學院(任務編組)業務
五、關係人交易
六、監督

 

 

稽核作業規範(風險值= 4/需個資保護)

1. 流程圖
          流程圖


2. 作業程序
2.1. 擬訂稽核計畫:
    2.1.1. 稽核人員依據法令規定、校長指示、前一學年度稽核報告及風險評估結果擬訂稽核計畫。
    2.1.2. 召開內部稽核委員會討論確認稽核計畫。
    2.1.3. 稽核計畫陳送校長核定後實施。
2.2. 稽核準備工作:
    2.2.1. 閱讀內部控制手冊,透過流程圖、作業程序與依據及相關文件,對稽核作業有事先的瞭解。
    2.2.2. 以稽核作業的控制重點為依據,及稽核人員對內控制度的瞭解與評估,擬定查核步驟。
    2.2.3. 內部稽核委員會於稽核前7日寄發稽核通知,請受稽單位準備相關佐證資料。
2.3. 進行稽核工作:
    2.3.1. 與受稽核單位之承辦人員訪談,瞭解實際工作流程與書面制度是否相符。
    2.3.2. 查核資料,進行穿透性測試。
    2.3.3. 稽核結束後口頭告知稽核結果及建議事項。
    2.3.4. 執行稽核時,將稽核過程記錄於工作底稿,作為編製報告之根據。
    2.3.5. 稽核發現之缺失應留下相關表單或佐證資料,並彙編至工作底稿。
2.4. 撰寫稽核報告:
    2.4.1. 寄送「內部稽核建議追蹤紀錄」給受稽單位,受稽單位應於30天內回覆稽核建議事項。
    2.4.2. 依據受稽單位回覆,決定於當學年度追蹤或下學年度追蹤。
    2.4.3. 當學年度追蹤完成或確定不追蹤後,完成「內部稽核報告」及「內部稽核建議追蹤紀錄」。
    2.4.4. 稽核人員應針對上一學年度建議事項進行追蹤查核,相關查核紀錄記載於「內部稽核追蹤報告」。
    2.4.5. 「內部稽核建議追蹤紀錄」及「內部稽核追蹤報告」需送受稽人員及其主管簽章確認。
2.5. 如發現學校事務有重大違規情事,或有受重大損害之虞時,立即作成稽核報告陳送校長。校長接獲報告後,立即送董事會,
       並將副本交付監察人查閱。
2.6. 稽核計畫執行完成,召開內部稽核委員會,確認稽核報告及追蹤報告。
2.7. 彙編稽核報告、稽核建議追蹤紀錄、追蹤報告。
2.8. 召集人向校長及監察人簡報,提出稽核總結報告。
2.9. 稽核總結報告及「內部稽核報告」、「內部稽核建議追蹤紀錄」、「內部稽核追蹤報告」陳報校長簽核,副本送監察人。
2.10. 稽核報告、追蹤報告、工作底稿及相關資料,應至少保存五年。

3. 控制重點

3.1. 稽核計畫經內稽委員會討論確認並陳送校長核定。
3.2. 稽核前7日寄發稽核通知。
3.3. 稽核人員確實完成每項稽核作業之工作底稿、「內部稽核報告」及「內部稽核建議追蹤紀錄」,並印出簽名。
3.4. 確實追蹤前學年稽核未結案之作業,並完成「內部稽核追蹤報告」印出簽名。
3.5. 「內部稽核建議追蹤紀錄」及「內部稽核追蹤報告」送受稽人員及其主管簽章。
3.6.稽核計畫執行完成,召開內部稽核委員會確認稽核結果。
3.7.稽核總結報告及「內部稽核報告」、「內部稽核建議追蹤紀錄」、「內部稽核追蹤報告」陳報校長簽核,副本送監察人。
3.8.稽核報告、追蹤報告、工作底稿及相關資料,至少保存五年。
3.9. 配合個資安全維護,執行個資蒐集、處理、利用、安全維護程序。

4. 使用表單:
4.1.內部稽核工作底稿。
4.2.內部稽核報告。
4.3.內部稽核建議追蹤紀錄。
4.4.內部稽核追蹤報告。

5. 依據及相關文件:
5.1.學校財團法人及所設私立學校內部控制制度實施辦法。
5.2.靜宜大學內部控制制度實施辦法。
5.3.靜宜大學內部稽核委員會設置辦法。
5.4.靜宜大學內部稽核實施辦法。
5.5.法務部「個人資料保護法」。
5.6.法務部「個人資料保護法施行細則」。
5.7.教育部「私立專科以上學校及私立學術研究機構個人資料檔案安全維護實施辦法」。
5.8.靜宜大學「個人資料保護與管理要點」。

6. 決行層級:校長

7. 業管單位/跨單位業務:內部稽核委員會/原措施單位