110 信託 理財 授信 外匯不分職等 企業內部控制 H3 理論與實務(含相關法規) 考古題詳解

核心觀念

本題考查企業風險管理（Enterprise Risk Management, ERM）的關鍵成功要素。企業風險管理並非單一部門或一次性專案，而是由高階管理階層支持、全體組織參與，並持續辨識、評估、處理及監督風險的管理過程。

有效推動風險管理通常強調：

1. 取得高階管理者支持，建立明確的治理與責任。
2. 初期先聚焦少數重大風險，逐步累積推動成果。
3. 以既有風險管理制度及作業為基礎，逐步整合與改善。
4. 透過持續改善融入日常營運，而非進行一次性的大幅改革。

解題方法

題目問「並非」關鍵成功要素，因此應找出與風險管理的「持續性、漸進性、整合性」相違背的選項。

A、B、C均符合企業風險管理的推動原則；D主張一次性、全面且大幅度改革，容易造成組織抗拒、資源失衡及制度無法落實，與風險管理循序漸進、持續改善的精神不符，故選D。

選項分析

(A) 得到企業高階管理者的支持

正確。高階管理者掌握企業策略、資源配置及組織文化。風險管理若欠缺高階支持，容易流於個別部門的形式作業，難以建立跨部門協調、風險責任分工及必要的控制措施。

因此，取得高階管理者支持是推動企業風險管理的重要成功要素。

(B) 開始時，集中心力於少數較重要的風險項目

正確。企業初期推動風險管理時，若同時處理所有風險，容易造成資源分散、工作量過大及執行成效不彰。

先依風險發生可能性、影響程度及企業策略重要性，選擇少數重大風險作為優先管理對象，有助於：

核心觀念

本題考查 COSO 委員會 2013 年《內部控制—整合架構》五大組成要素及其原則，尤其是「風險評估」的內涵。

風險評估主要包括：

1. 組織明確訂定適當目標。
2. 組織辨識並分析達成目標之風險。
3. 組織評估舞弊風險。
4. 組織辨識並評估重大變動。

其中，目標是風險評估的基礎，但「風險評估」並非僅限於機械式的先後順序判斷，仍須觀察敘述是否符合 COSO 原則的完整意義。

本題不涉及特定法條，相關內容以命題當年（民國 110 年）COSO 2013 年更新版架構為準。

解題方法

本題採「逐項對照 COSO 原則」的方法：

• 涉及誠信與道德價值，屬於控制環境。
• 涉及目標與風險辨識，屬於風險評估。
• 涉及風險分析與管理基礎，屬於風險評估。
• 涉及舞弊，屬於舞弊風險評估。

依官方答案，應將選項 B 視為錯誤。關鍵在於 B 使用「先……其後才能……」的絕對、僵化表述，將目標訂定與風險辨識描述成截然分離且不可交互進行的程序；COSO 強調目標與風險評估的關聯性及合理基礎，並非以「才能」表示絕對的時間先後限制。

選項分析

(A) 組織展現對於誠信與道德價值之承諾

本敘述本身正確。

「展現對誠信與道德價值之承諾」是 COSO 2013 年架構中「控制環境」的第一項原則，要求組織重視誠信及道德價值，並透過管理階層示範、行為準則及獎懲制度具體落實。

嚴格分類而言，A 並非風險評估要素的敘述，而是控制環境原則。然而其內容符合 COSO 內部控制整合架構，不能因其所屬構面不同，即認定敘述內容錯誤。因此依官方答案脈絡，A 不選。

(B) 組織應先具體指明適合目標，其後才能辨識與目標相關的風險

依官方答案，本敘述錯誤。

核心觀念

本題考「COSO 內部控制整合架構」與「企業風險管理整合架構（COSO ERM）」對下列兩項概念的區分：

1. 風險胃納（Risk Appetite）：企業為追求使命、願景及整體目標，所願意接受的風險總量或風險變動程度，屬於較高層次、整體性的風險政策。
2. 風險容忍度（Risk Tolerance）：針對特定目標、績效指標或業務活動，管理階層所能接受的實際結果偏離目標的程度，屬於較具體、較細部的標準。

兩者均屬於事前設定的風險管理觀念，用以作為後續辨識、評估及因應風險的基準。

解題方法

判斷本題的關鍵，在於比較「風險胃納」與「風險容忍度」的適用範圍：

因此，風險胃納是企業整體願意承擔的風險範圍；風險容忍度則是在該整體風險胃納之下，分配至個別目標或業務的可接受偏差範圍。

可簡化表示為：

所以，敘述「風險容忍度的範圍比風險胃納的範圍大」者，將兩者的層級及範圍顛倒，為錯誤選項。

選項分析

(A) 風險胃納（Appetite）與風險容忍度（Tolerance）均屬事前的觀念

正確。

風險胃納與風險容忍度都是管理階層在執行業務及追求目標前，先行設定的風險接受標準。企業必須先決定整體願意承擔多少風險，再將此標準具體化至各項目標、流程或業務活動。

因此，兩者均屬於事前規劃及管理的概念。

(B) 風險胃納係企業追求整體使命或願景時，所願意接受的變動程度

正確。

核心觀念

本題考查企業建立內部控制制度時的「成本效益原則」。

內部控制的目的，在於提供合理確信，使企業達成下列目標：

1. 營運之效果及效率。
2. 財務報導之可靠性。
3. 相關法令之遵循。

但內部控制並非毫無代價。企業設計控制程序時，必須衡量控制措施所需投入的成本，與其所能降低的風險、避免的損失及提升的管理效益。其基本判斷可表示為：

此處並非要求效益必須精確計算，而是要求控制措施具有合理性，避免為防止小額或低風險損失，投入過高的控制成本。

本題涉及法規部分，應以命題當年（民國 110 年）法規為準。對於適用企業，政府法規通常提供內部控制制度的基本要求，但企業仍須依自身規模、業務性質、組織結構及風險特性設計控制制度。現行法規如有修正，並不影響本題依民國 110 年法規及命題意旨作答。

解題方法

本題可採「內部控制基本原則」逐項判斷：

• 內部控制不可能完全不計成本。
• 內部控制應事先建立，不是等到懷疑員工後才採取措施。
• 法規是最低遵循要求及制度設計的重要依據，但不是所有企業都能一體適用的固定範本。
• 控制措施必須衡量成本與效益。

因此，符合內部控制成本效益原則的選項為 D。

選項分析

(A) 企業可以不計成本

錯誤。

任何控制活動都會產生成本，例如人力成本、資訊系統建置成本、稽核成本、覆核時間及作業效率降低的成本。若企業完全不考量成本，可能建立過度繁複的控制程序，造成資源浪費，甚至妨礙正常營運。

正確觀念是：企業應在可接受的成本範圍內，建立足以降低重大風險的控制措施，而不是完全不計成本。

(B) 企業要等到對員工有所懷疑時，才進行控制

錯誤。

內部控制是企業日常管理制度的一部分，應在平時即依風險建立，例如：

核心觀念

本題考查 COSO 2013 年更新版《內部控制—整合架構》（Internal Control—Integrated Framework）的適用範圍。

COSO 內部控制整合架構是一套提供組織設計、執行及評估內部控制的通用性架構，並非僅限於上市櫃公司，也不是只適用於營利事業。其適用對象包括：

• 上市櫃公司；
• 各式營利組織；
• 私人公司；
• 非營利組織；
• 政府組織。

因此，本題五類組織均屬 COSO 2013 整合架構可以適用的範圍。

本題不涉及特定法條，惟若涉及企業內部控制相關法規，應以命題當年，即民國 110 年法規為準。

解題方法

判斷本題的關鍵，在於掌握 COSO 架構的「普遍適用性」。

COSO 架構所稱的內部控制，是組織為達成營運、報導及遵循等目標，由董事會、管理階層及全體人員共同執行的過程。此一概念並未將組織限定為上市公司或營利事業。

只要是具有組織目標、資源運用、權責分工及風險管理需求的單位，均可依其規模、性質及法令環境調整運用 COSO 架構。因此，甲至戊全部適用。

選項分析

(A) 甲、乙

核心觀念

企業內部控制的目標通常包括：

1. 營運目標：提升經營效率及效果。
2. 財務報導目標：確保財務報導可靠。
3. 遵循法令目標：確保企業遵守相關法令及規章。

其中，遵循法令目標之所以特別自企業整體目標中標示，是因為企業若違反法令，除影響營運及財務報導外，還可能直接承受公法上的不利後果，例如遭受行政處罰、罰鍰、限制業務、撤銷許可，甚至命令停業。

本題依命題當年民國 110 年之企業內部控制相關法規與內部控制理論作答。

解題方法

本題的判斷重點在於：為何「遵循法令」要成為內部控制的獨立目標？

應從違法行為可能造成的後果判斷。企業即使營運尚有效率、財務報表編製尚稱可靠，只要重大違反法令，仍可能受到政府機關處罰，甚至失去繼續營業的資格。因此，遵循法令具有獨立且重要的控制必要性，不能僅附屬於營運目標或財務報導目標之下。

故最能直接說明此一理由者為 (D)。

選項分析

(A) 探討企業法令是否符合企業需要

錯誤。遵循法令目標的重點，是企業應遵守外部法令及主管機關規範，而不是評估法令是否符合企業自身需要。法令具有外部拘束力，企業不能因認為法令不符合自身利益或經營需求，就選擇不予遵守。

(B) 彰顯法令的不可侵犯性

核心觀念

本題考查 COSO 委員會於 2013 年更新之《內部控制—整合架構》五大組成要素及其相關原則。

COSO 內部控制架構包含：

1. 控制環境（Control Environment）
2. 風險評估（Risk Assessment）
3. 控制作業（Control Activities）
4. 資訊與溝通（Information and Communication）
5. 監督作業（Monitoring Activities）

其中，控制環境主要在於組織治理、誠信與倫理、董事會監督、組織結構、權責分工，以及人才適任性等基礎條件。2013 年 COSO 架構將控制環境具體分為第 1 至第 5 原則。

解題方法

判斷各選項所描述的內容，對照 COSO 2013 年 17 項原則所屬的組成要素：

• 董事會監督、組織結構、權限責任、人才能力：屬於控制環境。
• 辨識及評估對內部控制有重大影響的變動：屬於風險評估。

因此，選項中不屬於控制環境者，即為「辨識及評估重大變動」的選項。

選項分析

(A) 正確，屬於控制環境

本項內容對應 COSO 2013 年控制環境的第 2 原則：董事會展現獨立於管理階層，並對內部控制的發展及執行進行監督。

董事會不僅負責公司治理，也應對管理階層及內部控制制度履行監督責任。因此，本項是控制環境的敘述。

(B) 正確，屬於控制環境

核心觀念

本題考查內部控制測試中，查核人員常用的證據取得程序，以及各程序適用的目的。

測試控制是否有效，重點在於確認控制活動是否：

1. 確實存在；
2. 持續執行；
3. 由適當人員執行；
4. 能有效防止或偵測重大錯誤或舞弊。

常見的控制測試程序包括：

• 詢問：向執行控制的人員了解控制執行情形。
• 觀察：直接觀察控制程序是否實際執行。
• 檢查：檢查簽核紀錄、核准文件、對帳表及其他控制執行所留下的軌跡。
• 重新執行：由查核人員自行執行原控制程序，以判斷其是否有效。

相較之下，函證主要是向外部第三人取得直接書面回覆，常用於查核銀行存款、應收帳款、借款及其他交易或餘額的存在性、權利義務與正確性，通常屬於實質性查核程序，而非測試內部控制運作有效性的通常程序。

解題方法

判斷本題可先區分兩類目的：

• 若程序是用來確認「公司內部的控制活動有沒有被執行」，通常採用詢問、觀察、檢查及重新執行。
• 若程序是用來確認「帳戶餘額或交易資料是否與外部第三人相符」，通常採用函證。

本題問的是「通常不會用來測試控制是否有效」，因此應選擇主要用於驗證外部資訊或帳戶資料的程序，即 函證。

選項分析

(A) 詢問：錯誤

詢問是控制測試中常見的程序。查核人員可詢問承辦人員、主管或覆核人員，例如：

• 發票是否均經適當核准；
• 銀行存款是否定期編製銀行調節表；
• 貸款案件是否依規定經授信審查；
• 交易是否由不同人員分工處理。

不過，詢問通常只能提供口頭說明，證明力較有限，通常須搭配檢查、觀察或重新執行，不能僅憑詢問即認定控制有效。因此，詢問雖非最充分的證據，仍是控制測試中通常會使用的程序。

(B) 觀察：錯誤

觀察是直接觀看控制活動執行的情形。例如觀察：

核心觀念

本題考查內部控制中的「職能分工」與「補償性控制」。

理想的內部控制應將下列職能分離：

• 資產保管
• 交易核准
• 會計紀錄
• 稽核或覆核

如此可形成相互牽制，降低一人同時犯錯、隱匿錯誤或舞弊的風險。

中小企業因人員有限，確實可能無法完全避免不適宜的兼職。此時不能僅接受風險而不處理，而應採取「補償性控制」，由管理階層加強直接監督、覆核重要交易、檢查會計紀錄及掌握重要營運活動，以降低職能未分離所產生的風險。

本題主要是內部控制原理題，並非考特定法條；相關制度之判斷以命題當年（民國110年）之內部控制觀念及法規環境為準。

解題方法

判斷本題的關鍵有兩步：

第一，確認題幹已設定「無法避免不適宜之兼職」，因此不能以完全分工為解答。

第二，從各選項中找出能全面補償職能分工不足、且能直接降低舞弊與錯誤風險的措施。

最佳策略應具備以下特徵：

1. 能涵蓋重要營運活動與會計紀錄。
2. 能由具權責的管理階層直接介入或覆核。
3. 能持續執行，而非僅針對單一事項。
4. 能實際形成監督與牽制效果。

符合上述條件者為管理階層控管，因此選擇 D。

選項分析

(A) 若要求會計兼出納時，應覓妥保證人

錯誤。

要求保證人主要屬於人事或風險移轉措施，不能取代內部控制中的職能分工與相互牽制。會計人員兼任出納時，仍可能同時負責現金收付與帳務紀錄，形成自行記帳、自行保管資產的風險。

即使有保證人，也無法即時發現下列問題：

• 現金短少
• 虛列支出
• 挪用公款
• 帳務不實
• 交易未經適當核准

因此，保證人至多提供事後求償或部分保障，不能作為最佳的補償性控制。

(B) 雇用大專暑期工讀生，共同參與敏感職務，並適度輪調，以牽制正式員工，避免其涉入舞弊

錯誤。

工讀生通常任職期間短、經驗及業務熟悉度有限，且未必具備足夠的職務獨立性與監督能力。讓工讀生共同參與敏感職務，不但未必能有效牽制正式員工，反而可能增加下列風險：

核心觀念

本題考的是公司治理中的「管理階層自利行為」。管理階層掌握企業的職位、決策權及公司資金後，將企業資源用於滿足個人消費、特權享受或其他私人利益，屬於代理問題下的管理階層自利行為。

依本題官方答案，此種行為稱為「在位消費（Entrenchment）行為」。其核心在於管理階層利用自己在企業中的控制地位，取得超出合理職務報酬以外的私人利益，造成公司資源遭到不當使用，並損害股東及其他利害關係人權益。

本題屬公司治理及內部控制觀念題，並非法律條文或計算題；解題依題目所示之命題用語及官方答案判斷。

解題方法

解題時先抓住題幹的三個關鍵：

1. 行為主體是「管理階層」。
2. 利用的是「職位、權威和公司資金控制」。
3. 目的在於「滿足個人慾望」。

這表示管理階層並非基於公司營運必要使用資源，而是利用職權將公司資源轉化為個人利益。此種情形符合管理階層利用其在位地位獲取私人利益的概念，因此選擇「在位消費（Entrenchment）」行為。

選項分析

(A) 在位消費（Entrenchment）行為：正確

本選項符合官方答案。Entrenchment 的基本概念是管理階層透過其職位、權力及控制地位，鞏固自身利益，並可能利用公司資源滿足私人需求。

例如：

• 以公司資金支付私人性質的高級轎車、豪華辦公室或私人旅行；
• 使用公司資產供管理階層及其關係人享受；
• 以職務便利取得不合理的額外福利；
• 利用公司資源維持個人權力及地位。

這些行為都具有「以公司資源滿足管理階層私人利益」的特徵，因此本題應選 A。

(B) 不良消費行為：錯誤

核心觀念

本題考查企業導入「雲端運算（Cloud Computing）」的預期效益，以及雲端服務在營運持續與資訊安全上的限制。

雲端運算係透過網路使用由服務提供者集中管理的運算資源，例如伺服器、儲存設備、網路、應用程式及處理能力。其主要特性包括：

• 資源共享與集中管理
• 依需求取得運算資源
• 資源可快速擴充或縮減
• 使用者依實際使用量或服務方案付費
• 透過網路存取資訊系統與資料

雲端運算雖能提升系統可用性與營運彈性，但仍可能受到網路中斷、服務供應商故障、資安事件、設備損壞及天然災害等因素影響，因此不能保證營運「絕對」不中斷。

本題不涉及特定法條；解題以命題當年（民國 110 年）的雲端運算及企業內部控制觀念為準。

解題方法

判斷各選項是否屬於雲端運算的合理預期利益，應掌握兩個原則：

1. 雲端運算透過資源集中、共享及彈性配置，通常可降低企業自行建置資訊設備的負擔。
2. 雲端運算只能降低營運中斷風險、提升復原能力，不能保證系統永遠不中斷。

本題選項中，前三項均屬雲端運算常見的預期效益；D 選項使用「絕對不會」的絕對性表述，已超出雲端運算能合理提供的保障，因此為錯誤敘述。

選項分析

(A) 可以節省設備採購與維護成本：正確

企業採用雲端服務後，不必自行大量購置伺服器、儲存設備及相關機房設施，也可減少設備更新、故障維修、機房管理及系統維運的人力與費用。

雲端服務供應商通常負責底層硬體、基礎架構及部分系統維護，使企業由「自行購置設備」轉為依服務需求使用運算資源。因此，節省設備採購與維護成本是雲端運算的重要預期利益。

(B) 可以減少能源消耗：正確

傳統資訊系統通常由企業自行建置機房，必須負擔伺服器運作、空調、冷卻、照明及不斷電設備等能源消耗。

核心觀念

本題考查內部控制中的「職能分工」原則。完整且適當的職能分工，應將下列四種職能分離：

1. 授權職能：核准交易或業務活動，使其具備合法、合規及適當性。
2. 執行職能：依核准內容實際辦理交易或業務。
3. 紀錄職能：將交易正確登錄於會計或業務紀錄，並編製相關報表。
4. 保管職能：負責現金、有價證券、資產、重要文件及其他財物之保管。

分離上述職能，主要是為了避免同一人同時掌握交易核准、實際執行、帳務記錄及資產保管，降低舞弊、錯誤及掩飾不當行為的風險。

本題依命題當年民國 110 年之內部控制觀念作答；本題並非以特定單一法條之文字作為判斷核心。

解題方法

判斷「完整且適當的職能分工」時，應採取「四大職能是否齊全」的方式檢視：

核心觀念

本題考查內部控制目標的分類，並結合管理者的誠信、會計政策選擇及財務資訊品質。

內部控制的主要目標包括：

1. 營運效果及效率：確保組織資源運用適當，業務執行達成預定目標。
2. 財務報導可靠性：確保財務報表及相關財務資訊真實、完整、及時，足以供利害關係人作成決策。
3. 相關法令遵循：確保組織遵守法律、命令及內部規範。
4. 控制環境或控制意識：屬於內部控制制度的基礎環境，反映管理階層的誠信、倫理價值及對控制的重視程度。

題幹所述「會計政策的保守穩健程度」、「揭露重要資訊之意願」，以及「變造或偽作書面紀錄之意向」，均直接影響會計資訊是否真實、完整及可信。

解題方法

本題採「影響對象判斷法」：

• 題幹集中描述會計政策、資訊揭露及書面紀錄。
• 這些事項均屬財務資訊的產生與表達過程。
• 因此，應判斷其主要影響的是財務報導品質，而非業務營運效率或特定資金業務。

管理者若採取過度樂觀的會計政策、刻意不揭露重大資訊，甚至變造或偽造紀錄，會使財務報表產生重大不實表達，降低財務報導的可靠性。

故正確選項為 (C) 財務報導的可靠性。

選項分析

(A) 營運的效果及效率

錯誤。

營運效果及效率著重於業務目標是否達成，以及人力、資金、設備等資源是否有效運用，例如作業流程是否順暢、成本是否合理、服務品質是否符合要求。

題幹討論的是會計政策、資訊揭露及書面紀錄真實性，核心在於財務資訊的可信程度，並非營運活動的效率或成果。

(B) 組織的控制意識

錯誤，但具有干擾性。

核心觀念

本題考查「通用稽核軟體」（Generalized Audit Software, GAS）的主要用途。

通用稽核軟體是稽核人員自行使用的電腦稽核工具，可直接讀取、選取、排序、比較及重新計算受查者的資料檔案，以協助稽核人員測試交易資料及電腦化處理結果。

其中，最具代表性的用途是「平行模擬」（parallel simulation）：稽核人員以自行設計的稽核程式，使用受查者相同的輸入資料重新執行部分處理程序，再將稽核人員的計算結果與受查者電腦系統產生的結果比較，以測試受查者電腦應用控制及資料處理結果是否正確。

解題方法

判斷本題的關鍵，在於辨認各選項是否屬於通用稽核軟體的功能。

通用稽核軟體主要處理的是「資料檔案」及「電腦化交易處理結果」，常見功能包括：

• 重新計算及重新執行部分資料處理程序。
• 依條件篩選或抽取交易資料。
• 編製報表、排序及彙總資料。
• 查找異常交易或例外事項。
• 進行平行模擬，驗證受查者電腦處理結果。

因此，題目問「稽核人員最喜歡將通用稽核軟體用於」何種工作時，應選擇最具代表性的「平行模擬」，即 B。

選項分析

(A) 測試委託人所設接近控制的指令，在操作上，有無效果

錯誤。

通用稽核軟體主要是用來處理及分析資料，並測試電腦化系統所產生的處理結果。選項所稱「接近控制的指令」並非通用稽核軟體的典型用途，且敘述重點偏向測試控制指令本身是否有效，並未明確涉及資料重新處理或結果比對。

若要測試受查者電腦系統中的程式控制及一般控制，通常需配合專業的電腦輔助稽核技術、程式碼檢視、測試資料法或平行模擬等方法，而非以此選項所述方式概括說明。

(B) 實施平行模擬，以測試委託人的電腦控制

正確。

核心觀念

本題考「經濟訂購量（Economic Order Quantity, EOQ）」與「請購點（Reorder Point）」的存貨控制觀念。

EOQ主要決定「每次訂購多少」，基本公式為：

其中：

• $D$：一定期間需求量
• $S$：每次訂購成本
• $H$：單位存貨持有成本

而請購點則決定「何時訂購」，通常依下式計算：

因此，採購前應先將目前存貨量與請購點比較，以避免尚未有採購必要時即提前訂貨，造成存貨過多及持有成本增加。

解題方法

本題不要求計算 EOQ，而是判斷採購前應檢查的存貨狀況。解題重點在於：

1. EOQ處理每次訂購數量。
2. 請購點處理訂購時機。
3. 採購前應確認目前存貨是否已接近或達到請購點，並避免在尚未達請購點時提前採購。

依官方答案及命題意旨，應選擇與「目前存貨量是否尚未達請購點」有關的選項，即確認是否仍未達到採購觸發門檻，以避免不必要的採購。

選項分析

(A) 目前存量尚未達請購點

正確。採購前應檢查目前存貨量與請購點的關係，確認是否已具備採購必要。若目前存量尚未達請購點，表示尚未達到通常的訂購時機，不宜任意提前採購；若已降至或低於請購點，則應依存貨政策啟動請購程序。

本選項直接涉及請購點及採購時機，符合存貨管理的內部控制要求，故依官方答案選 A。

核心觀念

分析性程序（Analytical Procedures）是透過比較財務資訊與非財務資訊之間的合理關係，分析其變動、趨勢、比率及異常差異，以辨識可能存在的錯誤、舞弊或不尋常事項。

常見作法包括：

• 比較本期與前期金額及趨勢。
• 比較實際數與預算數。
• 分析財務比率及關聯性。
• 比較財務資料與非財務資料，例如銷貨收入與銷售數量。
• 對重大或異常波動進一步查明原因。

因此，分析性程序最擅長發現「不符合預期的關係或異常變動」，進而提示可能存在不尋常交易或錯誤。

解題方法

本題應先掌握分析性程序的功能，再判斷各選項是否屬於其主要偵測對象。

分析性程序的核心是：

若實際結果與合理預期產生重大差異，或財務資料間的關係不合理，即表示存在異常事項，需要進一步調查。例如：

• 銷貨收入大幅增加，但銷售數量未同步增加。
• 應收帳款成長幅度遠高於銷貨收入。
• 毛利率與產業趨勢或公司歷史資料明顯不一致。
• 某項費用突然大幅增加，卻缺乏合理業務原因。

這些情形都可能反映不尋常的交易、錯誤入帳或舞弊。

選項分析

(A) 不尋常的交易

核心觀念

本題考查稽核人員進行「實地巡視」或「觀察」時，最容易取得何種稽核證據。

稽核證據的取得方式不同，所能支持的查核目的也不同：

• 觀察：親自觀看被查核單位的作業、設備或現場狀況。
• 檢查：查閱紀錄、文件，或查驗有形資產。
• 盤點：實際清點資產數量，常用於存貨、現金及有價證券。
• 詢問及函證：取得管理階層、員工或外部第三人之資訊。

稽核人員巡視廠房時，主要是透過現場觀察了解設備及資產的實際存在、使用狀況與保管情形。因此，最直接、最可能取得的資料，是有關廠房內老舊機器是否實際存在。

本題以命題當年（民國110年）法規及稽核實務觀念為準。

解題方法

判斷本題可採「查核程序與查核事項配對」：

1. 先確認稽核程序：稽核人員是「巡視廠房」，屬於現場觀察。
2. 再確認該程序最適合查核的事項：現場有形資產的存在、狀況及使用情形。
3. 排除需要會計資料、明細紀錄、估計或外部證據才能判斷的選項。
4. 因此，最符合現場巡視功能的是「老舊機器之存在」。

現場巡視特別能支持資產「存在」的判斷，但不一定足以判斷資產的所有權、帳面金額、折舊是否適當，亦不能單獨證明相關保險是否已購置。

選項分析

(A) 壞帳提列之適當性

錯誤。

壞帳提列是否適當，涉及應收帳款的可收回性及管理階層估計，通常須檢查：

• 應收帳款帳齡分析表；
• 客戶付款紀錄；
• 期後收款情形；
• 客戶財務狀況；
• 逾期帳款及催收紀錄；
• 壞帳率及估計方法。

這些資料主要來自會計紀錄、客戶資料及收款證據。巡視廠房無法直接判斷應收帳款是否能收回，也無法確認壞帳損失估計是否合理，因此不是最可能取得的資料。

(B) 存貨數量的合理性

錯誤。

存貨數量通常應透過正式盤點程序判斷，包括：

核心觀念

本題考查「薪資現金支付」的內部控制，以及未領薪資之保管與帳務處理原則。

薪資屬於公司應付給員工的款項。員工未於發薪日領取現金時，該筆款項仍屬公司資金，不宜由個人或非適當部門持有，應維持：

• 資產安全：避免現金遺失、挪用或遭不當侵占。
• 職能分工：避免同一人同時負責薪資作業、現金保管及付款。
• 帳務完整：未領薪資仍須保留清楚紀錄，待員工日後辦理領取。
• 集中保管：款項應存入公司指定的銀行帳戶，避免現金分散於個人或部門。

以命題當年（民國 110 年）法規及企業內部控制原則為準，本題並無特定計算公式；判斷重點在於未領薪資是否被妥善隔離、集中及留痕管理。

解題方法

判斷未領薪資的處理方式，可依下列順序：

1. 確認款項仍屬公司資金，不能視為任何個人的暫存款。
2. 排除由個人或一般業務部門私下保管的方式。
3. 選擇能集中保管、降低現金風險，並且方便日後核對及支付的方式。
4. 因此，最恰當的做法是將未領薪資存回銀行薪資專用帳戶。

薪資專用帳戶可使未領薪資與其他現金分離，並透過銀行存款紀錄及未領薪資清冊相互勾稽，提升控制效果。

選項分析

(A) 存回銀行薪資專用帳戶

正確。

未領薪資應由公司依規定集中存回銀行薪資專用帳戶，並保留未領薪資名冊、存款憑證及日後補發紀錄。此方式具有下列優點：

核心觀念

本題考查企業內部控制五大組成要素中的「控制環境」，尤其是管理階層的管理哲學、經營風格與誠信操守。

控制環境是內部控制的基礎，會影響員工對規章制度、道德標準及控制程序的態度。管理階層的言行具有示範作用，若管理階層本身假公濟私，員工容易認為違反規範、利用職務謀取私利是組織默許的行為，因而腐化原本良好的操守。

本題不涉及特定法條，依企業內部控制的基本理論判斷即可。

解題方法

判斷各選項是否會腐化員工操守，可掌握「高階管理階層以身作則」及「控制環境由上而下形成」兩項原則：

1. 管理階層遵守規範，能建立誠信與守法的組織文化。
2. 管理階層自己違反倫理規範，會形成負面的示範效果。
3. 員工通常會觀察主管實際行為，而不只依據書面規章判斷組織真正重視的價值。
4. 因此，直接涉及管理階層不當行為的選項，最符合「腐化員工操守」的題意。

選項分析

(A) 對員工違反規定及時論罰

此作法有助於維持規章的拘束力，讓員工了解違反規定會產生具體後果，並強化責任追究與控制環境。

只要處分符合規定、程序公平且裁量一致，通常能抑制不當行為，而非腐化員工操守。因此本選項錯誤。

(B) 管理階層自己假公濟私

管理階層假借公務、利用公司資源或職務權力謀取個人利益，代表其實際行為與誠信、道德及公司規範相違背。

此種「上行下效」的負面示範，會使員工產生以下錯誤認知：

核心觀念

本題考查企業內部控制制度的五大組成要素及風險管理原則，並涉及公開發行公司防範內線交易之規範。以命題當年（民國 110 年）法規及內部控制觀念為準，判斷重點如下：

1. 上市、上櫃企業的內部控制制度，應納入防範內線交易之管理措施。
2. 企業選擇風險回應方式時，應考量風險評估結果、風險偏好及風險承擔能力。
3. 控制作業應依企業規模、產業特性、業務內容及風險狀況設計，不可能所有產業均完全相同。
4. 組織結構、權責分派及人力資源政策，均屬控制環境的一環。

解題方法

本題問「何者錯誤」，可採「逐項對照內部控制基本原則」判斷：

• 涉及上市、上櫃公司的特殊控制要求，確認是否屬法規要求。
• 涉及風險管理的敘述，確認是否符合風險基礎管理。
• 涉及控制作業的敘述，特別注意是否出現「一律相同」、「不論情況」等過度絕對的說法。
• 涉及控制環境的敘述，確認其是否屬於組織治理及人力資源管理事項。

其中，內部控制的設計核心是「依風險及企業特性建立適當控制」，因此凡主張所有企業、所有產業採取完全相同控制作業者，即與內部控制制度的基本精神不符。

選項分析

(A) 股票上市或上櫃之企業，其內部控制制度應包括防範內線交易之管理措施

正確。

上市或上櫃公司因涉及公開市場交易及投資人權益，內部控制制度除一般營運、財務報導及法令遵循控制外，亦應建立防範內線交易的管理措施。

常見措施包括：

• 對重大消息之認定、傳遞及保密建立程序。
• 管理並限制掌握重大消息人員的資訊接觸。
• 建立董事、經理人及相關人員之交易規範。
• 進行內線交易法令宣導及教育。
• 建立違規處理及稽核追蹤機制。

因此，本選項符合公開發行公司內部控制制度的要求。

(B) 公司在選擇回應風險的方式時，應綜合考量風險評估結果、風險偏好及風險承擔能力

正確。

企業完成風險辨識及風險評估後，必須選擇適當的風險回應方式，例如：

• 避免風險
• 降低風險
• 分散或移轉風險
• 接受風險

風險回應不能只看單一因素，而應綜合考量：

核心觀念

本題考查「母子公司間應收款項過高」的原因判斷。

母公司應收子公司款項，通常表示母公司已代子公司提供資金、商品或其他資源，但子公司尚未清償。其金額過高，重點應從「子公司是否缺乏現金，導致無法按期付款」來判斷。

子公司主要收入來自對外銷貨。若子公司對客戶的應收帳款催收不當，貨款無法及時收回，將造成子公司資金積壓，進而無法支付對母公司的款項，使母公司帳上的「應收子公司款」持續增加。

可用下列關係理解：

本題屬企業內部控制及集團內部資金管理的判斷題，無須援引特定法條；法規背景以命題當年，即民國 110 年為準。

解題方法

先確認題目所問的因果方向：

因此，選項必須能直接說明子公司現金流入不足，或子公司無法清償對母公司的債務。

「子公司應收客戶帳款催收不當」正好會造成子公司收款延遲、現金不足，與題目所述結果具有直接因果關係。

【答案：B】

選項分析

(A) 母公司營運資金週轉不靈

錯誤。

母公司營運資金不足，表示母公司本身的流動資產與短期資金調度出現問題，屬於母公司的財務狀況。此情形不會直接造成「母公司應收子公司款額過高」。

核心觀念

本題考查企業內部控制中「風險評估」與「控制活動」的連結。

企業為達成營運、報導及法令遵循等目標，必須透過風險管理程序：

1. 取得適時且有用的資訊。
2. 辨認可能影響目標達成的內、外在風險。
3. 分析風險發生的可能性及其影響程度。
4. 依風險分析結果，評估並選擇適當的風險因應措施。
5. 將因應措施具體落實為控制活動。

控制活動是為降低風險、提高目標達成可能性而設計的政策與程序，例如核准、授權、驗證、調節、覆核、職能分工及實體控制等。

本題涉及企業內部控制及相關法規之觀念，法規判斷以命題當年（民國 110 年）法規及內部控制架構為準；本題並無須適用特定條文的計算或法律要件。

解題方法

題幹已完整描述風險評估的前置程序，包括：

• 辨認風險；
• 分析風險的影響程度；
• 分析風險發生的可能性。

完成風險評估後，企業必須依風險程度決定因應方式，並評估應採取哪些控制活動，以降低風險對企業目標的不利影響。

因此，題幹所問的「之後再針對風險做何種反應」，在選項中最符合內部控制流程的答案，就是「評估企業所應採取的控制活動」。

選項分析

(A) 評估企業所應採取的控制活動

正確。

企業完成風險辨認與分析後，應根據風險的性質、可能性及影響程度，評估適當的控制活動。例如：

核心觀念

本題考查內部控制中的「監督（Monitoring）」機制，尤其是企業面對經營環境改變及新興風險時，如何確認既有內部控制仍具攸關性與有效性。

內部控制並非建立後即永久有效。當企業面臨新產品、新市場、科技變革、法規變動或經營模式調整時，原有控制措施可能無法辨識或降低新風險。因此，管理階層必須透過持續性監督或個別評估，檢視內部控制是否：

1. 持續存在且正常運作；
2. 能有效因應企業目前的風險；
3. 符合目前的經營環境與控制目標；
4. 發現缺失後能及時通報並採取改善措施。

這種由企業自行檢視內部控制適切性與有效性的機制，即為「自我監督之機制」。

解題方法

題幹的關鍵語句是：

• 「新的經營環境會帶來新的經營風險」
• 「原有的內部控制可能無法對這些風險提出警告」
• 「管理階層必須儘速評估現行的內部控制」
• 「是否持續為攸關、是否能夠處理新的風險」

題目描述的不是單純記錄、比較或自動修復，而是由管理階層主動檢查與評估內部控制是否仍然適當、有效。因此，應直接連結到內部控制的「監督」功能。

內部控制的監督活動通常包括：

• 持續監督：融入日常營運，由各級管理人員及員工持續觀察控制運作情形。
• 個別評估：針對特定控制事項進行定期或不定期評估，例如內部稽核、專案檢查或風險評估。
• 缺失改善：將發現的控制缺失適時向適當層級報告，並追蹤改善情形。

題幹強調企業必須因應環境變動，重新評估控制是否仍具攸關性，正是監督機制的核心作用，所以選擇 (A)。

選項分析

(A) 自我監督之機制

正確。

「自我監督」是指企業自行持續或定期評估內部控制的設計及執行是否仍然適當、有效。當經營環境改變並產生新風險時，管理階層可透過自我評估、內部稽核、管理檢核及持續監控等方式，及時發現原有控制的不足

核心觀念

本題考查財務報表聲明（management assertions）與應收帳款、現金查核重點的配合。

常見聲明包括：

• 存在性聲明：資產、負債及權益確實存在。
• 完整性聲明：所有應認列的交易及事項均已入帳。
• 權利和義務聲明：企業確實擁有資產權利，並負有已認列負債的義務。
• 表達和揭露聲明：財務報表項目已適當分類、表達及揭露。

應收帳款與現金均屬資產，且具有容易被高估、虛列或虛增的風險。因此，查核時通常特別重視資產是否確實存在，即存在性聲明。

本題不涉及特定法條，係依審計準則及財務報表聲明之一般查核觀念判斷；解題以命題當年（民國 110 年）之查核觀念為準。

解題方法

判斷資產查核重點時，可先掌握其主要錯誤方向：

1. 應收帳款可能虛列不存在的客戶或交易，導致資產高估。
2. 現金可能虛列不存在的銀行存款，或帳面金額高於實際餘額。
3. 查核程序通常會透過應收帳款函證、檢查期後收款、銀行函證及銀行存款調節表等方式，確認相關資產確實存在。

因此，本題所問「應收帳款和現金查核之重點」，其核心在於確認帳列資產不是虛構或高估，對應的聲明即為：

選項分析

(A) 完整性聲明

完整性聲明是確認所有應列入財務報表的交易及事項均已入帳。

對應收帳款而言，完整性可用來檢查是否有已發生的銷貨交易未入帳；對現金而言，也可檢查是否有銀行存款或現金交易漏列。因此，完整性並非完全不重要。

但本題強調應收帳款與現金的查核重點，這兩類資產較典型的風險是虛列或高估，首要查核方向為確認其確實存在。因此，完整性不是本題官方所指定的主要答案，故錯誤。

(B) 存在性聲明

核心觀念

本題考「授權」在企業內部控制中的基本原則。

授權是指組織中較高層級，依據組織結構與職責分工，將特定業務的決策權或核准權，授予較低層級人員執行。授權制度應具備：

• 授權層級明確。
• 授權範圍與金額限額清楚。
• 權責相符。
• 重大事項由較高層級核定。
• 受授權人員仍須依規定執行並接受監督。

因此，授權的基本方向是依組織階層由高至低，即「由上而下」。

本題涉及企業內部控制的一般原則；如援引金融業內部控制規範，應以命題當年（民國 110 年）法規為準。現行相關法規可能已有修正，但不影響本題依命題時點所採用的授權原則。

解題方法

判斷本題可從「組織階層」切入：

1. 組織結構通常具有層級關係。
2. 較高層級負責政策、目標及重大決策。
3. 較低層級依授權範圍執行業務。
4. 所以授權必須由上級逐層授予下級。

其方向可表示為：

這種由高階至低階的權限配置，才能使責任歸屬、核准程序及監督關係清楚，避免無權限人員擅自決策。

選項分析

(A) 由上而下的順序：正確

授權係由組織中具有較高權限者，依組織層級及職責分工，逐層將適當權限授予下級人員。因此，授權應採由上而下的順序。

核心觀念

本題考查「內部稽核單位」在企業內部控制制度中的角色定位。

內部稽核的主要功能，是以獨立、客觀及有系統的方法，檢查、評估內部控制制度是否健全及有效，並將發現的缺失與改善建議提供管理階層參考。因此，內部稽核常被形容為：

管理階層的耳目

內部稽核可以協助管理階層掌握各單位的營運情形、控制缺失及風險狀況，但不取代管理階層執行管理職能，也不負責內部控制制度成敗的最終責任。

本題涉及內部控制與內部稽核的法規背景，以命題當年（民國110年）法規為準。

解題方法

判斷本題的關鍵，在於區分下列三種角色：

1. 內部稽核單位：負責獨立、客觀地查核與評估，並提出改善建議。
2. 管理階層：負責建立、維持及督導內部控制制度。
3. 各業務單位及控制執行人員：負責實際執行日常控制活動。

內部稽核雖然具有獨立性與客觀性，但其主要作用是「提供資訊、發現問題、提出建議」，而非直接掌握經營權或控制權。因此最符合題意的比喻是「管理階層的耳目」。

選項分析

(A) 管理階層的耳目：正確

內部稽核透過查核、評估及追蹤改善情形，協助管理階層了解：

• 內部控制制度是否有效運作；
• 各項政策及程序是否確實執行；
• 是否存在舞弊、錯誤、違法或重大風險；
• 既有缺失是否已獲得改善。

內部稽核本身不直接代替管理階層作成經營決策，而是將客觀查核結果提供給管理階層，發揮「耳目」功能，故本選項正確。

核心觀念

本題考查公司股本交易的「授權與可追溯性」控制觀念。公司涉及設立、增資、減資、股份發行、收回或其他股本變動時，均須有適當的權責核准與正式紀錄。

董事會議事紀錄通常記載股本交易的決策內容，例如：

• 增資或減資的原因及金額
• 發行股份的種類、股數及價格
• 盈餘或資本公積轉增資
• 庫藏股買回、轉讓或註銷
• 股本交易的授權條件與執行方式

因此，從內部控制及查核角度而言，股本交易最終應追查至董事會的正式決議，以確認交易是否經過適當授權。

本題依民國 110 年命題時的法規及內部控制觀念判斷。

解題方法

判斷關鍵在於「所有」與「最終追查至」兩個字。

股本交易的查核流程，通常是由股本異動或帳面紀錄開始，往前追查其原始授權依據：

其中，股票簿、現金簿等資料主要是交易執行或記錄的證據；董事會議事紀錄則是股本交易的最終授權來源。

只要選項能涵蓋各種股本交易，包括非現金交易，就應選擇董事會議事紀錄。

選項分析

(A) 董事會議事紀錄——正確

股本交易的核心是公司資本結構的變動，而此類交易必須經過適當的公司機關決議或授權。董事會議事紀錄可證明：

1. 交易是否確實經過核准。
2. 核准的股數、金額及條件為何。
3. 實際執行內容是否與決議相符。
4. 股本異動是否具有合法及適當的授權基礎。

因此，董事會議事紀錄是追查股本交易最終授權依據的重要文件，故為正確答案。

(B) 現金收入簿——錯誤

核心觀念

本題考查內部控制五大組成要素中的「控制環境」（Control Environment）。

控制環境是內部控制的基礎，反映組織對誠信、倫理、權責分工及控制制度的重視程度，並影響員工的控制意識與日常行為。良好的控制環境通常包括：

• 合理的組織結構。
• 明確的權限與責任分配。
• 適當的授權與監督制度。
• 健全的人事政策與獎酬制度。
• 管理階層對誠信與內部控制的重視。
• 適當的控制方法與責任追蹤機制。

本題未涉及特定法條，依內部控制理論及命題當年（民國110年）之相關規範觀念判斷。

解題方法

判斷控制環境是否良好，可掌握一項原則：

是否能建立清楚的組織秩序、合理的權責分工，以及員工遵循控制制度的意識？

若某一措施會造成舞弊誘因、過度壓力、權責不清或風險管理失衡，即不屬於增強控制環境的作法。

選項中，只有「合理組織結構、明確指派權責及適當控制方法」同時符合控制環境的核心要求，因此選 $C$。

選項分析

(A) 利用會計政策調節業績或獲利，以獲得獎金分派給員工

錯誤。

利用會計政策調節業績或獲利，若係為達成獎金條件而刻意操縱財務結果，可能造成盈餘管理、財務報導不實或舞弊行為。此種獎酬設計會使員工重視短期數字，卻忽略誠信、法令遵循及控制程序，反而削弱控制環境。

健全的獎酬制度應以合法、真實、可持續的績效為基礎，不應鼓勵員工透過不當會計處理創造業績。

(B) 增強員工達成短期目標的壓力

錯誤。

適度的績效要求本身並非必然不當，但若過度強調短期目標，容易形成壓力與誘因，使員工為達成目標而：

核心觀念

本題考查稽核人員查核「應付公司債」時，對各項查核目的之重視程度。

應付公司債屬於公司的長期負債，查核重點通常包括：

1. 授權與內部控制：公司債之發行是否經適當權責單位核准，相關程序是否符合公司內部規章。
2. 合約履行：是否依公司債發行條件履行，例如按期支付利息、償還本金，以及遵守財務限制條款。
3. 財務報表表達：應付公司債之本金、折溢價、應付利息、流動與非流動分類，以及相關揭露是否適當。
4. 法令遵循：發行行為是否符合公司法、證券交易法及公司債相關發行規定。

本題問的是「較不重視」，並非表示該事項完全不重要，而是比較各選項後，判斷何者不是稽核人員查核應付公司債的主要查核重點。依官方答案，應選擇 (A)。

解題方法

解題時可先區分：

• 公司債發行後，稽核人員主要查核其內部控制、授權、合約履行及會計表達。
• 「發行是否合法」偏向公司整體法令遵循及法律有效性之判斷，通常須由法務、律師或主管機關審查，並非應付公司債日常查核的核心事項。

因此，雖然發行合法性具有重要性，但相較於授權程序、合約履行及財務報表表達，屬於稽核人員在本題情境下較不重視的事項。

選項分析

(A) 其發行是否合法

正確答案。

公司債是否合法發行，涉及公司法、證券交易法及公司債發行相關法令，例如發行資格、董事會或股東會決議、主管機關規定及募集程序等。此事項固然屬於法令遵循範圍，但其法律效力與發行適法性，通常不是查核應付公司債帳面餘額及相關內部控制時的主要重點。

稽核人員較著重於公司是否依既定程序辦理、債務是否真實存在、是否依約履行，以及財務報表是否正確表達。因此在四個選項中，「發行是否合法」相對較不受重視，故選 (A)。

(B) 其在資產負債表中能否適當表達

錯誤。

應付公司債是負債項目，稽核人員必須確認其是否在資產負債表中適當表達，包括：

核心觀念

本題考查內部控制五大要素中的「控制環境」，以及控制環境所包含的「人力資源之政策及實務」。

控制環境是內部控制的基礎，會影響組織成員對控制制度的態度與執行程度。其中，人力資源政策及實務的目的，在於確保組織具備適任、誠信且能有效執行職務的人員。依企業內部控制理論的常用分類，其主要內容可概括為：

• 人才的開發
• 人才的培育
• 人才的確保

本題法規及命題內容，以命題當年（民國110年）法規與教材用語為準。

解題方法

本題屬於定義型選擇題，應掌握題幹所問的「概括性分類」，而非逐字尋找所有可能的人力資源措施。

判斷時可將人力資源政策及實務區分為三個層次：

1. 人才開發：發掘、運用及提升人員潛能，使人才能力符合組織需要。
2. 人才培育：透過教育、訓練、工作歷練及職涯發展，增進人員專業能力。
3. 人才確保：確保組織能取得並留任適任人員，使重要職務持續具有人力及能力支援。

因此，完整涵蓋上述三項內容者，即為正確答案。

選項分析

(A) 人才的開發、甄選與培育

錯誤。

本選項包含「開發」與「培育」，但以「甄選」取代「確保」。甄選主要是招募後評估及選擇適任人員的程序，屬於人員進用的一環；「人才確保」則強調組織持續取得、運用及留任適任人才的整體要求。兩者概念並不相同。

(B) 人才的甄選、培育與訓練

錯誤。

本選項以「甄選」及「訓練」為主要用語，雖然甄選、培育及訓練確實可能屬於人力資源管理措施，但未完整呈現控制環境中「人才的開發、培育與確保」此一概括分類。

核心觀念

本題考「存貨盤盈」的形成原因。

存貨盤盈是指實際盤點數量或金額大於帳面存貨：

判斷重點在於：貨品是否實際存在於盤點現場，以及帳面上是否已正確記錄。

本題涉及存貨所有權、寄銷品、在途存貨，以及銷貨退回與進貨退回的帳務處理。法規及會計處理以命題當年（民國 110 年）規定為準。

解題方法

逐一判斷各事項對「實際盤點存貨」與「帳面存貨」的影響：

• 若實際存貨增加，但帳面未增加，會造成盤盈。
• 若帳面存貨增加，但實際盤點未包含，會造成盤虧。
• 若該貨品本來就不屬於本企業存貨，未列入盤點通常不影響本企業存貨。

因此，本題應找出「貨品已實際退回並存在，但銷貨退回尚未入帳」的情況。

選項分析

(A) 寄銷品未列入存貨盤點

寄銷品的所有權通常仍屬於寄銷人，受託代銷商不應將其列為自己的存貨。因此，若以受託代銷商角度而言，寄銷品未列入本企業存貨盤點並不會造成存貨盤盈。

若以寄銷人角度而言，寄銷品雖然存放於他處，仍屬於寄銷人的存貨；未將其納入存貨盤點，會使實際存貨被低估，形成盤虧，而非盤盈。

所以本選項錯誤。

(B) 在途存貨未列入存貨盤點

核心觀念

本題考查「流程圖（flowchart）」在內部控制查核中的主要用途。

流程圖係以圖形、符號及連線，依序表示交易的發生、憑證的產生、資料的傳遞、核准程序、記錄方式及各部門間的處理關係。查核人員透過流程圖，可以掌握交易流程及控制點，並沿著流程追查：

• 憑證由何處產生；
• 憑證經過哪些部門及人員處理；
• 憑證是否經過核准、覆核；
• 最後如何登錄帳簿或進入資訊系統；
• 交易資料是否完整地流向後續紀錄。

因此，流程圖最直接的功能，是協助查核人員追查憑證的來源及其處理過程。

本題不涉及特定法條，亦無須依民國 110 年或現行法規進行法律適用。

解題方法

判斷流程圖用途時，應掌握其「流程呈現」本質。流程圖主要回答的是：

一項交易從哪裡開始？經過哪些處理程序？由誰核准或傳遞？最後形成何種紀錄？

四個選項中，只有「追查憑證的來源及其處理」直接對應流程圖的功能。流程圖能將憑證在各作業環節中的流向具體呈現，查核人員可以據此進行文件追蹤及流程瞭解。

選項分析

(A) 編製查核程序手冊

錯誤。

查核程序手冊主要是依查核目的、查核範圍、風險及控制制度所編製的作業指引，內容包括查核步驟、查核方法、抽查方式及工作底稿要求等。

流程圖可以作為編製查核程序或瞭解受查單位作業流程的參考資料，但其直接功能並非編製查核程序手冊。流程圖本身是描述作業及文件流程的工具，不是查核手冊。

(B) 追查憑證的來源及其處理

正確。

核心觀念

本題考查薪津循環中的「員工主檔控制」與「人事資料即時更新控制」，目的在確保薪津支付對象確實為現職員工，防止虛假員工、已離職員工仍持續領薪的舞弊。

所謂「薪津付給虛假員工」，常見方式包括：

• 在薪資名冊中建立不存在的員工。
• 員工離職後，未從薪資名冊刪除，持續支付薪資。
• 利用已離職員工的薪資或支票，轉由舞弊者冒領。

本題不涉及特定計算公式；控制重點在於薪資名冊資料的有效性、完整性與及時性。法規適用部分，以命題當年（民國 110 年）法規為準；本題主要依企業內部控制原理判斷，無須援引特定法條。

解題方法

判斷各選項時，應問三個問題：

1. 該控制是否能確認薪資支付對象確實為現職員工？
2. 該控制是否能及時移除無薪資支付資格者？
3. 該控制是事前預防，還是事後發現？

薪資支付前，若人力資源部門能將離職資料立即通知薪津支付部門，薪津部門即可停止其薪資支付或自薪資名冊刪除該員工。這直接切斷「非現職人員繼續領薪」的舞弊途徑，因此在各選項中最具預防效果。

【答案為 B】。

選項分析

(A) 新進員工之敘薪，須經人力資源部門主管批准

此控制主要針對新進員工的薪資核定，防止未經授權提高薪資、錯誤敘薪或超過薪資標準。

但主管批准敘薪，只能證明薪資金額經過核准，不能證明該員工確實存在，也不能防止舞弊者建立一名不存在的員工。因此，控制目的與本題所問的「虛假員工」不完全相符，錯誤。

(B) 一有員工離職，人力資源部門立即將離職員工的資料送交薪津支付部門

此控制要求人力資源部門即時傳遞離職資料，使薪津支付部門能及時更新員工主檔、停止薪資支付，並避免離職員工繼續出現在薪資名冊中。

其控制效果包括：

核心觀念

本題考查「控制環境」中的人力資源政策與實務，以及管理階層的「持續監督」角色。

企業內部控制制度不僅包括業務流程與權責分工，也包括員工是否具備執行職務所需的能力。員工品質訓練計畫可提升員工專業知識、工作技能及執行品質，管理階層透過規劃、執行與追蹤訓練成果，持續確認員工是否適任並改善內部控制缺失，因此屬於管理階層持續監督職能的一部分。

本題未涉及特定法條計算，應以企業內部控制理論及控制環境的基本概念作答。法規相關內容以命題當年（民國 110 年）法規為準。

解題方法

判斷本題可從「訓練計畫的功能」及「管理階層的角色」兩方面切入：

1. 員工訓練的目的，是提升員工執行職務的能力與品質。
2. 管理階層透過訓練計畫的執行、考核及後續改善，持續掌握員工表現是否符合企業要求。
3. 這種持續觀察、評估及改善控制制度的行為，符合「持續監督」的概念。

因此，員工品質訓練計畫之執行，可以是管理階層扮演持續監督角色的一部分。

選項分析

(A) 持續監督之角色

正確。

持續監督是指管理階層在日常營運過程中，持續評估內部控制制度是否有效運作，並針對發現的缺失採取改善措施。

員工品質訓練計畫的執行，包含下列管理活動：

• 確認員工是否具備執行職務所需的專業能力。
• 觀察訓練後員工工作品質是否改善。
• 針對工作缺失安排補充訓練。
• 透過考核、回饋及追蹤，確認訓練成效。
• 依據業務或法規變化更新訓練內容。

這些活動均具有持續評估及改善的性質，能協助管理階層確認控制環境及人員能力是否符合企業需求，故為正確答案。

(B) 權責劃分之角色

錯誤。

核心觀念

本題考查薪工交易的內部控制與職能分工。薪工循環中，應將下列職能分離：

1. 資料產生與核准：由計時、績效評估等部門提供出勤、工時、績效及薪資計算資料。
2. 會計記錄：由一般會計負責薪工交易的入帳及過帳。
3. 資產保管與支付：由出納部門負責薪資款項的保管及支付。

「入帳」是將薪工交易記入日記簿或相關帳冊；「過帳」是將日記簿資料轉記至分類帳。因此，兩者均屬會計記錄職能。

解題方法

判斷本題的關鍵在於辨認「入帳及過帳」屬於哪一項職能：

• 計時部門：提供出勤、工時資料。
• 績效評估部門：提供績效、獎金或計件薪資資料。
• 一般會計：負責編製會計分錄、入帳及過帳。
• 出納部門：負責薪資款項的支付與現金管理。

為避免同一人員同時掌握薪資資料、會計記錄及現金支付，薪工交易應採職能分工。因此，薪工交易的入帳及過帳應由一般會計負責。

選項分析

(A) 計時部門

核心觀念

本題考查企業風險管理中「風險分析」的意義。

企業進行風險管理時，通常須依序完成：

1. 辨識可能影響企業目標的風險事件。
2. 分析風險事件的重大程度及發生可能性。
3. 評估風險是否超過可接受程度。
4. 選擇適當的風險回應措施。

題幹所述「估計風險事件之重大程度及評估發生的可能性」，正是風險分析的核心內容。風險分析可概念化表示為：

因此，本題答案為「風險事件分析的過程」。

本題並非在考特定法條；如涉及內部控制制度之法規理解，應以命題當年（民國 110 年）法規為準。

解題方法

解題關鍵在於辨認題幹中的動作：

• 「估計重大程度」：判斷風險發生後對企業目標、財務、營運或法令遵循所造成的影響。
• 「評估發生的可能性」：判斷該風險事件發生的機率或頻率。

這兩項工作都是將已辨識的風險加以衡量與判斷，屬於「風險分析」，而非單純發現風險、預測未來事件或描述風險擴散。

所以應選擇 (B)。

選項分析

(A) 風險事件發生的過程

核心觀念

本題考查《個人資料保護法》對「個人資料」的認定，以及企業蒐集員工資料時的適法性。以下以命題當年（民國 110 年）法規為準。

依《個人資料保護法》第 2 條，個人資料是指自然人的姓名、聯絡方式、財務情況、醫療、健康檢查及其他得以直接或間接識別該個人的資料。

企業蒐集個人資料，原則上須具備特定目的，並符合《個人資料保護法》第 19 條所定之法定事由；涉及醫療、健康檢查等敏感性資料，還須注意第 6 條的特別規定。因此，「企業可以自行蒐集」不代表企業可以毫無限制地蒐集或任意使用。

解題方法

判斷本題可分為兩步：

1. 判斷各選項是否屬於得直接或間接識別特定個人的資料。
2. 判斷該資料是否屬於個人資料保護法特別保護的範圍。

手機號碼、健康檢查報告、財產清單，均直接涉及特定員工的聯絡、健康或財務情況，屬於個人資料。運動會照片則須以照片是否能識別特定個人為判斷重點。

依官方答案，本題將「運動會照片」理解為一般活動紀錄照片，未特別指向或辨識特定員工，故不視為受個人資料保護法保護的個人資料，選 D。

選項分析

(A) 手機號碼

手機號碼屬於個人聯絡方式，通常可以直接或間接識別特定自然人，屬於《個人資料保護法》第 2 條所稱的個人資料。

企業蒐集員工手機號碼，通常須基於人事管理、緊急聯絡、工作通知等特定目的，並履行告知義務，不能因為手機號碼是企業日常管理所需，即不受個人資料保護法規範。

因此，A 錯誤。

(B) 健康檢查報告

健康檢查報告涉及個人的醫療及健康資料，屬於個人資料中的敏感性資料，並受《個人資料保護法》第 6 條特別規範。

核心觀念

本題考「內部控制五大組成要素」中的「風險評估」。

依照內部控制制度的基本架構，為達成財務報導目標，企業應辨識及分析可能妨礙目標達成的風險，並據以採取適當的控制措施。風險評估的核心在於：

1. 確認財務報導目標。
2. 辨識未能達成目標的風險。
3. 分析風險發生的可能性及影響程度。
4. 決定因應風險的控制方式。

本題以命題當年（民國 110 年）法規及內部控制架構為準。題目所稱「風險評估的基本原則」，重點是辨識及瞭解影響財務報導目標達成的風險。

解題方法

判斷各選項所屬的內部控制要素：

• 涉及辨識、分析及處理目標未達成風險者，屬於「風險評估」。
• 涉及董事會、管理階層態度及監督者，通常屬於「控制環境」。
• 涉及持續或定期檢查控制制度是否有效者，屬於「監督」。
• 涉及確保政策及管理指令落實的程序者，屬於「控制活動」。

因此，直接找出與「財務報導目標未能達成的風險」有關的選項，即可選出 A。

選項分析

(A) 清楚瞭解未能達成財務報導目標的風險

正確。風險評估的基本內容，就是辨識及分析可能妨礙組織達成目標的風險。就財務報導而言，企業必須瞭解可能造成財務報表重大錯誤或遺漏的因素，例如：

• 交易未經授權或未完整入帳。
• 收入認列時點錯誤。
• 資產遭挪用或未適當評價。
• 會計估計及重大判斷不適當。
• 法令、業務模式或資訊系統變更造成新的報導風險。

核心觀念

本題考查應付帳款查核中的「外部函證」及「替代性查核程序」。

函證是由查核人員直接向第三人取得資訊，以驗證受查者會計資料的存在、權利義務、完整性或正確性。惟函證並非每一項帳戶餘額的必要程序；若查核人員能取得其他可靠的外部證據，仍可達成查核目的，便不一定需要函證。

應付帳款查核的重點通常包括：

1. 應付帳款是否確實存在。
2. 應付帳款是否完整入帳。
3. 是否有漏列未入帳負債。
4. 決算日餘額及相關交易是否歸屬正確期間。
5. 金額計算及分類是否正確。

因此，查核人員可透過供應商對帳單、期後付款紀錄、進貨發票、驗收單、收貨報告及採購文件等資料，取得足夠且適切的查核證據。

解題方法

判斷本題的關鍵，在於辨認「不函證」的正當理由。

題目問的是：稽核人員為何「或許無需」函證決算日的應付帳款餘額。正確判斷方式是：

1. 函證不是唯一的查核證據。
2. 若存在其他可靠的外部憑證，且足以證實應付帳款餘額的正確性，便可採用替代性查核程序。
3. 因此，選項必須能表達「已有其他可靠外部證據可取代函證」的意思。

符合上述原則的是 D。

選項分析

(A) 其與抽查截止之工作重複

錯誤。

抽查截止主要是確認交易是否記入正確的會計期間。例如，查核決算日前後的進貨、收貨及付款交易，以判斷是否有提前或延後入帳的情形。

函證則是向供應商等外部對象確認帳款餘額或交易資料。兩者查核目的、證據來源及程序均不相同，不能因為抽查截止而認為函證工作重複。

此外，截止測試主要針對期間歸屬及完整性，不能當然證明所有應付帳款餘額均正確。

(B) 決算日之應付帳款餘額，在完成查核前，可能尚未支付

錯誤。

應付帳款在查核完成前尚未支付，並不代表無法函證，也不是免除函證的理由。供應商仍可依其帳務紀錄，回覆決算日的應收款或往來餘額。

核心觀念

本題考查「控制測試的抽樣母體」以及查核薪工交易發生（Occurrence）的方向。

「母體」是指稽核人員抽樣時，所有可能被選入樣本的完整資料集合。若要查核薪工交易是否確實發生，重點是確認帳簿中已記錄的薪資交易，確實有員工提供勞務、經核准並實際支付，而非虛列員工或虛增薪資。

因此，稽核人員通常先從「已記錄的薪資交易」抽取樣本，再向下追查相關支持文件，例如：

這種由帳簿記錄追查至原始憑證的方式，主要用以查核交易的「發生」及其真實性。

解題方法

判斷本題可掌握兩個原則：

1. 查核「是否發生」：由帳簿或紀錄上的交易出發，追查至支持文件。
2. 查核「是否完整」：由原始文件或交易起點出發，追查是否已記入帳簿。

本題問的是薪工交易是否發生，因此母體應是已記錄的薪資交易集合，也就是薪資發放登記簿。抽取登記簿中的薪資項目後，再核對計時卡、計工單及人事紀錄，以確認薪資交易確實存在。

選項分析

(A) 員工基本資料表

員工基本資料表主要記載員工姓名、身分、職稱、薪資條件、到職日及部門等資料，功能在於確認員工是否存在及其基本薪資條件。

它可以作為查核薪資交易的支持文件，但不是薪工交易的主要交易母體。故本選項錯誤。

(B) 員工人事紀錄

核心觀念

本題考查「內部控制制度五大組成要素」。以命題當年（民國 110 年）法規及實務通說為準，內部控制制度通常包括：

1. 控制環境
2. 風險評估
3. 控制作業
4. 資訊與溝通
5. 監督作業

其中，「風險回應」屬於企業風險管理程序中的概念，並非內部控制制度五大組成要素之一。

解題方法

判斷本題的關鍵，是將各選項與內部控制五大組成要素逐一比對：

• 控制環境：屬於組成要素。
• 控制作業：屬於組成要素。
• 資訊與溝通：屬於組成要素。
• 風險回應：不在五大組成要素之列。

因此，非內部控制制度組成要素者為「風險回應」。

選項分析

(A) 控制作業：錯誤選項

控制作業是內部控制制度的重要組成要素，係指為降低風險、確保控制目標達成而設計及執行的各項政策與程序，例如：

• 授權核准
• 職能分工
• 覆核與複核
• 資產保管
• 帳簿記錄與核對
• 盤點及資訊系統控制

因此，控制作業屬於內部控制制度五大組成要素。

(B) 資訊與溝通：錯誤選項

資訊與溝通是內部控制制度的組成要素。組織必須取得、辨識、處理並傳遞正確且及時的資訊，使董事會、管理階層及員工能履行控制責任。

核心觀念

本題考查評估內部控制時「實質重於形式」的意義。

所謂「實質重於形式」，是指判斷內部控制是否有效，應以控制制度在實際業務中的設計與執行情形為主要依據，不能只看企業是否訂有規章、流程、辦法或書面制度。

內部控制具有「制度建立」與「實際執行」兩個層面。企業即使制定完整的內控制度，若人員未依規定執行，控制仍未發揮實際功能。因此，評估重點不能停留在書面形式，而須觀察控制活動是否確實運作。

本題不涉及特定計算公式；法規判斷以命題當年（民國 110 年）法規為準。

解題方法

判斷本題可掌握一項原則：

形式是「有沒有制度」；實質是「制度有沒有真正執行並產生控制效果」。

題幹問「為何必須謹記實質重於形式」，核心是在尋找「書面制度存在，但實際控制未落實」的情況。

(A) 正好指出企業可能具有良好的書面內控制度，卻沒有確實執行。此時形式上符合要求，實質上卻沒有控制效果，因此必須以實際執行情形為判斷重點，為正確答案。

選項分析

(A) 企業可能建立良好的內控制度，但並未確實執行

正確。

企業訂定內部控制制度，只代表形式上已建立控制架構，並不代表控制已有效運作。例如企業規定付款須經適當授權，但實務上承辦人未依程序取得核准即付款，則控制制度雖然完整，實際控制卻未執行。

因此，評估內部控制時，必須查核制度是否落實，包括執行人員、執行頻率、核准程序及實際控制結果，不能僅因存在書面規章就認定內部控制有效。

(B) 內部控制可能有效執行，但並未留下紀錄

錯誤。

核心觀念

本題考查內部控制制度的：

1. 性質與目的；
2. 建立、設計及執行責任；
3. 內部稽核單位的職掌；
4. 內部控制的固有限制。

以命題當年（民國110年）法規及內部控制基本觀念為準，內部控制制度是由董事會、經理人及其他員工共同設計、執行與維持，目的在於提供合理確保，以達成營運效率、財務報導可靠性及相關法令遵循等目標。

內部稽核單位則應保持獨立、客觀，負責檢查及評估內部控制制度的有效性，並提出改善建議，並非內部控制制度的設計者。

解題方法

本題問「敘述有誤」，可採取「責任歸屬及內部控制限制」的判斷方式：

• 看到「內部控制制度由誰設計、執行」，應聯想到董事會、經理人及其他員工；
• 看到「內部稽核單位」，應聯想到查核、評估及改善建議，而非設計內部控制制度；
• 看到「合理但非絕對保證」，屬於內部控制的基本特性；
• 看到「無法涵蓋所有交易」，屬於內部控制受固有限制的正常現象。

因此，將內部控制制度設計責任完全歸給內部稽核單位的選項，即為錯誤敘述。

選項分析

(A) 公開發行公司之內部控制制度係由內部稽核單位所設計

錯誤。

內部控制制度不是由內部稽核單位單獨設計。依內部控制基本原則，內部控制制度係由董事會、經理人及其他員工共同參與設計、執行及維持。

內部稽核單位的主要職責，是獨立檢查及評估內部控制制度是否有效運作，並向董事會及審計委員會或監察人提出稽核報告及改善建議。若由內部稽核單位負責設計自己日後要查核的制度，將損及其獨立性與客觀性。

因此，A項將內部稽核單位的「查核評估職能」誤認為「制度設計責任」，敘述有誤。

(B) 內部控制程序可能無法涵蓋所有交易

核心觀念

本題考「內部控制重大缺失」的判斷標準，核心在於：

內部控制中任何一組成要素發生缺失，且缺失程度已達到不能合理確保企業目標達成的程度，即屬重大缺失。

以命題當年（民國110年）法規及內部控制規範為準，內部控制的目的在於提供「合理確保」企業目標達成，而非提供絕對或百分之百的保證。

內部控制通常包括五個組成要素：

1. 控制環境
2. 風險評估
3. 控制作業
4. 資訊與溝通
5. 監督作業

判斷重大缺失時，重點不是缺失的數量，而是「缺失的嚴重程度」及其對企業目標達成所造成的影響。

解題方法

本題可拆解為兩個判斷條件：

第一，缺失是否發生於內部控制的任何一組成要素；第二，該缺失程度是否已使內部控制不能合理確保企業目標達成。

只要符合下列邏輯，即屬重大缺失：

因此，不需要五個組成要素全部有缺失，也不要求一定有兩個以上組成要素發生缺失；單一組成要素的嚴重缺失，只要已足以破壞合理確保功能，即可能構成重大缺失。

選項分析

(A) 內部控制中任何一組成要素有缺失，且其程度已不能合理確保企業目標達成

正確。

本選項完整表達重大缺失的定義：

• 「任何一組成要素有缺失」：表示不以缺失數量為必要條件，單一組成要素即可能成立。
• 「程度已不能合理確保企業目標達成」：表示必須達到重大程度，而不是任何輕微缺失都算重大缺失。

此選項同時掌握缺失範圍及嚴重程度，符合題目所要考的定義。

(B) 內部控制五個組成要素均有缺失，且缺失的程度未能絕對確保企業目標達成

錯誤。

核心觀念

本題考查美國 COSO 2013 年《內部控制整合架構》及我國「建立內部控制制度核心原則」所列的內部控制三大目標。

內部控制制度係由董事會、管理階層及其他員工共同執行，旨在對下列目標之達成提供「合理保證」：

1. 營運目標：營運有效果及效率。
2. 報導目標：內部與外部財務及非財務報導可靠、及時、透明，並符合相關規範。
3. 遵循目標：遵循適用之法令規章。

因此，內部控制的目的在於協助企業達成上述三類目標，而不是將某一項特定舞弊案件的偵查，列為獨立的最高層次目標。

本題法規與架構內容，以命題當年（民國 110 年）法規及規範為準。

解題方法

解題時先辨認選項是否屬於 COSO 內部控制目標的三大類：

• 「營運有效果及效率」屬於營運目標。
• 「財務報導可靠、及時、透明」屬於報導目標。
• 「遵循法令規章」屬於遵循目標。
• 「偵查管理當局舞弊」並非 COSO 所列的三大總體目標。

只要找出不屬於營運、報導或遵循三類目標的選項，即可判定答案。

選項分析

(A) 營運要有效果及效率

正確。

營運有效果及效率是 COSO 內部控制架構所列的營運目標，重點在於企業是否能有效利用資源、達成既定經營目的，並兼顧營運績效與效率。

例如：

• 降低不必要成本；
• 提升作業效率；
• 確保資產有效運用；
• 達成營業及經營績效目標。

因此，(A) 屬於內部控制的正式目標。

(B) 可以偵查出管理當局之舞弊行為

錯誤，為本題答案。

偵查管理當局舞弊，並非 COSO 2013 年架構或我國「建立內部控制制度核心原則」所列的內部控制三大目標。

內部控制確實具有預防及發現錯誤、舞弊的功能，企業也應建立適當的控制措施，例如：

• 職務分工；
• 授權及核准；
• 內部稽核；
• 異常交易監控；
• 舉報及通報機制；
• 董事會或審計委員會監督。

核心觀念

本題考查關鍵風險指標（Key Risk Indicators, KRI）的功能與特性，以及 KRI 與關鍵績效指標（Key Performance Indicators, KPI）的區別。

KRI 是用來監控可能導致風險事件的徵兆，協助企業在風險事件實際發生前，及早辨識風險、採取控制措施。因此，KRI 通常具有下列特性：

• 應與企業策略及風險胃納相結合。
• 應能反映風險事件的前兆、中間事件或根本原因。
• 應具備前瞻性，協助管理階層預先處理策略風險。
• 重點在於預警風險，不是衡量過去或當期的營運績效。

相較之下，KPI 主要用於衡量企業過去或當期的營運成果，例如營收成長率、獲利率、客戶滿意度及作業效率等。

解題方法

判斷各選項是否符合 KRI 的核心功能即可。解題關鍵在於區分：

題目問「何者為非」，因此找出將 KRI 的功能誤解為績效衡量工具的選項。

選項分析

(A) 關鍵風險指標須與企業策略相結合

正確。企業風險必須放在企業策略及營運目標的脈絡下衡量。不同企業的策略、業務模式及風險胃納不同，所選擇的 KRI 也應有所差異。

例如，銀行若以擴大授信業務為策略，可能須設定逾期放款比率、集中度風險及高風險授信戶比率等 KRI。KRI 若未與企業策略相結合，便難以反映真正重要的風險。

核心觀念

本題考《COSO 內部控制整合架構報告》中，董事會對內部控制所負的監督責任。

管理階層負責設計、實施及管理內部控制；董事會則負有監督責任。此項監督並非只針對某一項控制，也不是只檢查個別控制作業，而是涵蓋內部控制整體架構的五大組成要素：

1. 控制環境（Control Environment）
2. 風險評估（Risk Assessment）
3. 控制作業（Control Activities）
4. 資訊與溝通（Information and Communication）
5. 監督活動（Monitoring Activities）

因此，董事會的監督範圍包括五大組成要素，正確答案為「包括五大組成要素」。

本題係依民國110年命題時所採用之COSO內部控制整合架構報告判斷；本題並非特定法條適用題，無須以個別法規條文作答。

解題方法

判斷本題的關鍵，在於辨認題目問的是「董事會監督內部控制的範圍」，而不是問董事會是否親自執行每一項控制。

COSO架構將內部控制視為一個整體系統。董事會監督管理階層時，應關注內部控制五大組成要素是否存在、有效運作及彼此配合。因此，監督範圍應涵蓋：

只要選項完整涵蓋五大組成要素，即符合COSO對董事會監督責任的基本要求。

選項分析

(A) 包括五大組成要素

正確。

董事會對管理階層設計、實施及管理之內部控制負有監督責任，其監督範圍應涵蓋COSO內部控制整合架構的五大組成要素，而非限於控制環境或控制作業。

五大組成要素彼此相互關聯，任何一項失效都可能影響內部控制整體有效性。例如：

• 控制環境不佳，可能導致制度難以落實。
• 未妥善進行風險評估，控制作業可能無法針對重要風險設計。
• 資訊與溝通不足，管理階層可能無法及時掌握控制缺失。

核心觀念

本題考查 COSO 2017 年《企業風險管理：整合策略與績效》對「風險」及「風險嚴重性」的定義。

COSO 對風險的基本理解是：事件發生並影響策略與業務目標達成的可能性。風險評估不只要考量事件是否會發生，也要考量事件一旦發生後的影響程度，以及組織承受或恢復該影響所需的時間。

因此，風險通常包含兩個重要面向：

1. 事件發生的可能性。
2. 事件發生後的嚴重性或影響程度。

解題方法

本題問「何者為非」，應逐項比對 COSO 2017 對風險的說明。

判斷重點如下：

• 是否涉及事件發生的可能性；
• 是否須考量事件的嚴重性；
• 風險是否也可能來自預期事件未發生；
• 嚴重性是否包含影響程度及恢復時間。

其中，若選項否定風險評估中對事件嚴重性的考量，即與 COSO 的觀念不符，即為錯誤選項。

選項分析

(A) 風險與事件是否發生的可能性有關

正確。

風險本質上涉及事件發生的可能性。事件發生機率越高，通常代表組織暴露於該風險的程度越高。因此，事件是否可能發生，是風險評估的基本考量。

(B) 通常不須考量事件的嚴重性

錯誤。

風險評估通常必須同時考量事件發生的可能性及其嚴重性。即使某一事件發生機率不高，只要一旦發生便會造成重大損失、嚴重影響策略目標，仍可能屬於重要風險。

事件嚴重性可反映：

核心觀念

本題考查 COSO 委員會於 2017 年發布之《企業風險管理：整合策略與績效》（Enterprise Risk Management—Integrating with Strategy and Performance）對企業風險管理（ERM）的基本定位。

2017 年更新報告強調：

• 企業風險管理應融入組織的策略制定與績效管理。
• 風險管理是組織各層級管理階層日常決策的一部分。
• 企業風險管理必須隨組織內外部環境、策略及風險狀況變化而持續調整。
• 最高管理階層應建立風險管理文化，並將風險管理觀念向下推展至各單位。
• 風險管理有助於組織人員了解策略、目標及其所承擔的風險。

題目問「以下何者為非」，應找出與 COSO 2017 強調之「動態性、持續調整」相違背的敘述。

解題方法

判斷本題可掌握兩個核心方向：

1. 企業風險管理是否為組織各層級決策的一部分。
2. 企業風險管理是否應持續因應環境與策略變化而調整。

COSO 2017 並未將企業風險管理視為固定不變的制度。風險、策略、績效及外部環境會持續變化，因此 ERM 必須具有彈性，並進行持續檢視與修正。

因此，宣稱企業風險管理「不應輕易變動」的選項，與 COSO 2017 的動態管理精神不符，應為錯誤選項。

選項分析

(A) 企業風險管理不應輕易變動，以利所有員工遵循

錯誤。

COSO 2017 強調企業風險管理是持續性的管理流程，必須隨下列因素變化而檢視、修正：

• 組織所處之外部環境；
• 組織內部營運情況；
• 組織策略及業務目標；
• 新興風險與重大風險；
• 組織績效及風險承擔能力。

若將 ERM 固定化，雖然有利於員工遵循既有程序，卻可能導致制度無法回應新風險，甚至使風險管理落後於組織策略及實際營運。

因此，COSO 2017 的正確觀念是「制度應具一致性，但內容與作法須能持續調整」，不是「不應輕易變動」。

(B) 企業風險管理是組織所有層級管理階層決策的一部分

正確。

核心觀念

本題考查內部控制制度的「持續監督」與「缺失改善」觀念，並以命題當年（民國 110 年）法規及內部控制理論為準。

企業環境、經營策略、資訊科技及法令規範均會隨時間變動，因此內部控制不能建立後永久不變。有效的內部控制應具備：

1. 持續監督控制制度是否仍然有效。
2. 及時辨認控制缺失。
3. 對已發現的缺失採取矯正措施。
4. 追蹤改善結果，確保缺失確實獲得處理。

在 COSO 內部控制架構中，「監督活動」的核心即在於持續或個別評估內部控制是否有效，並將缺失及時傳達給適當人員，以採取改善行動。

解題方法

判斷內部控制良窳，重點不在於是否曾經設計制度，也不在於是否完成形式上的文件作業，而在於制度能否實際運作並持續改善。

本題題幹特別指出：「過去為有效的內部控制，未來不一定有效。」因此解題關鍵是找出能因應變化、發現缺失並完成改善的選項。

選項中，只有 B 同時具備：

• 自我監督機制；
• 缺失辨認；
• 立即採取更正行動。

這完整符合內部控制持續監督的要求，因此選 B。

選項分析

(A) 是否具有辨識控制作業須改變的能力

此敘述具有部分正確性。企業環境改變時，內部控制確實應能辨識原有控制作業是否需要調整，以維持制度有效性。

但本選項僅提到「辨識控制作業須改變的能力」，沒有進一步要求建立自我監督機制，也沒有說明發現缺失後應立即採取更正行動。相較於 B，內容較不完整，不能作為判斷內部控制良窳最正確的標準。

(B) 是否設有自我監督之機制，缺失一經辨認，即採取更正之行動

本選項正確。

核心觀念

本題考查查核人員如何依查核目的選定抽樣母體，並涉及應收帳款的「存在」及「發生」認定。

題目要蒐集的查核證據是：顧客分類帳中列示的「尚未收取」金額，確實是有效存在的應收帳款。也就是確認帳上已記錄的應收帳款並非虛列，且債務人確實負有付款義務。

因此，抽樣母體應包含所有帳上列示、尚未收取的應收帳款明細，最直接的資料來源就是「顧客明細帳」。

解題方法

判斷抽樣母體時，應先確認查核目標：

1. 查核目標是確認「帳上已列示的應收帳款是否有效」。
2. 抽樣母體必須包含所有待查核的帳上應收帳款項目。
3. 顧客明細帳逐一記載客戶名稱、交易日期、發票號碼、借貸金額、收款情形及未收餘額。
4. 查核人員可由顧客明細帳抽取尚未收款的帳款，再寄發函證，或查閱後續收款、銷貨及出貨文件，以驗證其真實性。

因此，最適當的抽樣母體為顧客明細帳。

選項分析

(A) 銷貨單檔案：錯誤

銷貨單主要是銷售交易的內部憑證，用以表示客戶訂購商品或服務的內容。它可以作為查核銷貨交易發生及內容的證據，但通常不完整列示目前尚未收取的應收帳款餘額。

銷貨單也無法直接顯示：

• 該筆款項是否已收取；
• 客戶目前尚欠多少金額；
• 是否存在期末未收餘額。

所以不適合作為本題確認未收應收帳款有效性的主要抽樣母體。

(B) 提貨單檔案：錯誤

提貨單主要證明商品已由客戶提領或交付，能支持銷貨交易已履行、商品已出庫等事項。

然而，提貨單只能證明出貨或提貨事實，無法直接反映：

核心觀念

本題考查查核人員選擇「憑證母體」時，必須先確認查核目的，再決定抽樣起點。

題目查核目的為：

檢測受查者所有「已被請款」的貨品採購，是否皆已實際收到。

「已被請款」代表交易已進入請款或應付帳款程序，最直接的原始憑證是供應商開立的發票。因此，查核人員應以供應商發票作為母體，再追查相關驗收報告、收貨紀錄或入庫資料，以確認貨品確實已收到。

此程序主要是在查核採購交易的「發生」及應付帳款的真實性，避免企業將未收貨、虛構或不應付款的交易列入帳務。

解題方法

判斷本題可採用「查核目的與抽樣起點配對」的方法：

1. 先找出題目的關鍵語句：「已被請款」。
2. 「已被請款」對應的最直接文件是供應商發票。
3. 由供應商發票抽查，再向後核對驗收報告、收貨單或入庫紀錄。
4. 若每筆發票均能找到相對應的收貨或驗收證據，即可支持已請款採購確實收到貨品。

查核方向可表示如下：

這種由帳面已請款交易追查至實際收貨證據的方式，適合測試已入帳或已請款採購交易是否真實發生。

反之，若查核目的在於確認「所有已收到的貨品是否均已入帳或請款」，則應由驗收報告或收貨紀錄出發，追查至供應商發票及帳簿，查核方向會不同。

選項分析

(A) 訂購單：錯誤

訂購單只能證明受查者曾向供應商提出採購需求，不能證明：

• 供應商已出貨；
• 受查者已收到貨品；
• 供應商已提出請款；
• 貨品已通過驗收。

若以訂購單為母體，較適合查核訂購事項是否均有適當授權，或追蹤訂購至收貨、驗收及付款的完整流程，並非本題「已被請款之採購是否皆已收到」的最佳母體。

(B) 供應商發票：正確

核心觀念

本題考查查核人員規劃現金查核程序時，如何防止金融機構利用現金、有價證券及其他高流動性資產彼此移轉，製造資產存在或資金充足的假象。

現金查核通常須同時關注：

• 現金的實際存在；
• 現金帳面餘額與實際盤點結果是否相符；
• 銀行存款函證是否真實；
• 年底前後是否有資金騰挪、短暫移轉或其他 window dressing；
• 現金與有價證券等高流動性資產間是否發生替代或挪用。

因此，盤點現金時，最好同時盤點有價證券及其他可迅速轉換為現金的資產，以避免資產在不同項目間移轉，造成查核結果失真。

解題方法

判斷本題的關鍵在於「查核程序的同步性」與「防止資金騰挪」。

若現金、有價證券及其他可轉換資產沒有同時盤點，受查機構可能在查核人員盤點某一類資產後，將資金移轉至另一類資產，再接受後續盤點。例如：

1. 查核人員先盤點現金；
2. 受查機構將部分現金轉為有價證券；
3. 查核人員再盤點有價證券；
4. 各項資產在個別時間點看似均存在，但實際上同一筆資金被重複計入。

同時盤點可使查核人員在同一時間掌握所有重要流動性資產，降低資金互相移轉及重複計算的風險。因此，應選擇強調「同時盤點」的選項。

選項分析

(A) 在決算日前盤點現金，以發現是否有於接近年底時的騰挪操作

錯誤。

在決算日前盤點現金，盤點日與資產負債表日之間仍存在時間差。受查機構可能在盤點完成後至決算日間進行資金移轉、短期借款、虛增存款或其他騰挪操作，使決算日的現金餘額與盤點日不同。

若要查核年度報表上的現金餘額，盤點時間應盡量接近決算日，並配合期後至盤點日之間的調節程序及銀行函證。單純在決算日前提早盤點，無法有效掌握決算日的實際狀況。

(B) 協調現金之盤點與應付帳款之截止同時進行

錯誤。

應付帳款截止測試主要查核負債是否記錄於正確會計期間，重點是確認決算日前後的進貨、驗收、發票及付款是否正確歸屬。

核心觀念

本題考查製造業的「在製品移轉控制」與財務報導可靠性之關聯。

在製造流程中，原料投入後，會依生產程序由一個製程移轉至下一個製程，形成在製品。每次移轉均應正確記錄：

• 移轉數量；
• 已投入的直接材料、直接人工及製造費用；
• 各製程應負擔的成本；
• 期末在製品與完工品的數量及金額。

若在製品移轉系統不健全，當月實際投入成本無法有效結算，將導致在製品、製成品及銷貨成本的金額不正確，進而影響資產、負債、收益、費損及損益的表達。因此，直接影響的是財務報導資訊的可靠性。

以命題當年（民國 110 年）法規及會計規範為準，本題重點不在特定法條，而在內部控制對成本計算、存貨評價及財務報導品質的影響。

解題方法

本題可採「原因—結果」方式判斷：

製造成本若無法依正確程序歸集及分攤，可能造成：

1. 期末存貨高估或低估；
2. 銷貨成本計算錯誤；
3. 銷貨毛利及本期損益錯誤；
4. 財務報表所提供的資訊不具可靠性。

因此，最符合題意的選項為「影響財務報導之可靠性」。

選項分析

(A) 造成內部稽核無法查核

錯誤。內部稽核的職責是評估及檢查內部控制、風險管理與治理制度。即使在製品移轉系統不健全，內部稽核仍可透過抽查生產紀錄、領料單、工時紀錄、成本分攤表及存貨盤點資料進行查核

核心觀念

本題考查銀行間轉帳的「截止測試」（cutoff test）。企業將款項由甲銀行轉至乙銀行時，實質上只是公司銀行存款的內部移轉，通常應同時記錄：

• 甲銀行存款減少；
• 乙銀行存款增加。

因此，公司帳上的轉出日與轉入日原則上應屬同一筆轉帳交易，應一致記錄。至於兩家銀行實際入帳或扣帳日期不同，可能是跨行作業、銀行營業時間或清算程序所造成，並不當然表示錯誤。

以命題當年（民國 110 年）法規及會計、查核實務觀念為準，本題重點在於檢查公司是否將同一筆銀行間轉帳正確歸屬於 X1 年或 X2 年，避免期末現金餘額被錯誤高估或低估。

解題方法

先觀察公司帳的兩個日期：

1. 甲銀行是否記錄轉出；
2. 乙銀行是否記錄轉入；
3. 兩者是否屬於同一日期或同一會計期間。

若同一筆轉帳在公司帳上，一邊列在 X1 年，另一邊列在 X2 年，表示公司帳將同一筆內部轉帳拆分至不同期間，會造成期末現金分類及餘額異常，應列為截止測試的疑義。

各情況分析如下：

• 情況 1：公司帳甲、乙銀行均記錄為 12/30。
• 情況 2：公司帳甲、乙銀行均記錄為 12/30。
• 情況 3：公司帳甲銀行記錄為 12/31，但乙銀行記錄為 1/2。
• 情況 4：公司帳甲、乙銀行均記錄為 12/31。

只有情況 3 將同一筆轉帳的轉出與轉入分別列入不同會計期間，因此產生截止測試疑義。

選項分析

(A) 1：錯誤

情況 1 的資料為：

• 甲銀行實際扣款：12/31；
• 公司帳記錄轉出：12/30；
• 乙銀行實際入帳：12/31；
• 公司帳記錄轉入：12/30。

雖然公司帳日期早於銀行實際日期，但甲、乙兩筆在公司帳上均記錄為 12/30，屬於同一會計期間，沒有將轉出與轉入拆分至不同年度。

銀行實際日期較晚，可能是銀行處理時間差所造成；就公司帳的轉帳完整性及年度歸屬而言，並非本題所要找的主要疑義。

(B) 2：錯誤

情況 2 的資料為：

• 甲銀行實際扣款：12/31；
• 公司帳記錄轉出：12/30；
• 乙銀行實際入帳：1/2；
• 公司帳記錄轉入：12/30。

核心觀念

本題考查銀行調節表中「未兌現支票」與「在途存款」的判斷。

以 X1 年 12 月 31 日為基準：

• 公司已記錄支出，但銀行尚未扣款：列為未兌現支票。
• 公司已記錄存入，但銀行尚未入帳：列為在途存款。
• 公司與銀行均已於 12 月 31 日前記錄：不列為銀行調節項目。
• 公司與銀行均於 X2 年才記錄：不影響 X1 年 12 月 31 日銀行調節表。

本題依官方答案及命題意旨，判斷重點在於跨行轉帳是否在 X1 年底已由銀行完成處理。

解題方法

逐一比較各情況中，甲銀行支出及乙銀行收入的「銀行帳日期」與「公司帳日期」，判斷 X1 年 12 月 31 日是否產生未兌現支票。

情況 1 中：

• 甲銀行於 12/31 扣款，公司帳於 12/30 記錄支出。
• 乙銀行於 12/31 入帳，公司帳於 12/30 記錄收入。

截至 12/31，甲、乙兩銀行均已完成該筆轉帳的銀行端處理，因此該跨行轉帳不會以未兌現支票方式列入銀行調節表。依官方答案，選擇情況 1。

選項分析

(A) 1：正確

甲銀行已於 12/31 扣款，乙銀行也已於 12/31 入帳。雖然公司帳較早於 12/30 記錄，但在 X1 年 12 月 31 日銀行端已完成處理，沒有「公司已付款而銀行尚未扣款」的未兌現支票。

因此，情況 1 不會以未兌現支票方式出現在銀行調節表上。

(B) 2：錯誤

甲銀行於 12/31 已扣款，但乙銀行要到 X2 年 1/2 才入帳，表示跨行轉帳在 X1 年底尚未完全完成。

核心觀念

本題考查內部控制中的「職務分工」與「不相容職務分離」原則。

開立帳單涉及交易金額、數量、付款條件及應收帳款的正確記錄，屬於會計記錄與帳務處理工作。為避免業務人員自行決定交易、開立帳單並影響帳款資料，開立帳單職務宜由獨立於銷售、倉儲及收款的會計財務部門辦理。

內部控制的基本分工如下：

• 銷售業務部門：接洽客戶、接受訂單及辦理銷售。
• 倉儲運輸部門：保管商品、出貨及運送。
• 會計財務部門：依據訂單、出貨文件及交易條件開立帳單，並登錄應收帳款。
• 徵信收款部門：辦理客戶信用調查、帳款催收及收款。

開立帳單時，應以經核准的銷售訂單、出貨單及相關交易文件為依據，形成相互勾稽的控制關係。

解題方法

判斷開立帳單部門時，應先確認其工作性質：

1. 帳單是交易完成後的金額及債權文件。
2. 開立帳單會直接影響應收帳款及收入記錄。
3. 為維持帳務的客觀性，開立帳單人員不宜同時負責銷售、商品保管或帳款收取。
4. 因此，最適合的部門是負責帳務記錄且具獨立性的會計財務部門。

本題不涉及金額計算，核心判斷是「帳單開立屬於帳務處理」及「不相容職務應分離」。

選項分析

(A) 銷售業務部門：錯誤

核心觀念

本題考查財務報表之管理當局聲明，以及查核人員如何判斷查核程序所支持的聲明類型。

存貨相關的主要管理當局聲明包括：

• 存在性：財務報表列示的存貨於報導日確實存在。
• 完整性：所有應列入財務報表的存貨均已入帳。
• 評價：存貨以適當金額列報，已考量跌價、陳廢、滯銷及可變現淨值下降等因素。
• 表達及揭露：存貨的分類、會計政策及相關資訊已適當表達與揭露。

查核人員詢問倉庫人員「存貨是否有陳廢或滯銷情形」，重點在於判斷存貨是否因品質劣化、過時或銷售不佳而須提列存貨跌價損失。因此，該詢問程序主要取得的是存貨評價聲明的證據。

本題不涉及特定法條；以命題當年（民國 106 年）法規及查核準則觀念為準。

解題方法

判斷查核證據所支持的管理當局聲明，可先抓出題目中的關鍵動作：

「查核人員詢問倉庫人員」的詢問內容是：

存貨是否陳廢或滯銷。

陳廢或滯銷會影響存貨的可銷售價值，進而影響存貨帳面金額是否高估。其核心問題不是存貨「有沒有」，也不是存貨「是否全部入帳」，而是存貨「應該以多少金額列報」。

因此，所支持的聲明為：

故正確答案為「評價」。

查核實務上，詢問本身通常屬於查核證據中說服力較有限的方式，查核人員仍應搭配存貨庫齡分析、存貨盤點觀察、期後銷售資料及存貨跌價損失計算等程序。但本題詢問的是「能提供哪一項管理當局聲明的證據」，判斷重點在證據所對應的聲明類型，而非詢問是否足以單獨完成查核。

選項分析

(A) 完整性

錯誤。

核心觀念

本題考查查核人員如何了解「存貨相關交易的職務分工」，亦即辨認存貨交易流程中，各項工作是否由不同人員負責，例如：

• 採購人員負責下訂單；
• 驗收人員負責收貨及品質、數量檢查；
• 倉管人員負責保管存貨及登錄進出庫；
• 會計人員負責入帳、付款及成本計算；
• 盤點人員負責存貨盤點。

職務分工屬於內部控制制度及交易流程的內容。查核人員要瞭解實際分工，應直接觀察作業流程，並詢問相關承辦人員，以確認書面制度與實際執行情形是否一致。

解題方法

判斷本題的關鍵在於題目問的是「瞭解職務分工」，不是查核金額正確性、交易存在性或計算結果。

查核程序與查核目的的對應如下：

• 瞭解制度、流程及人員分工：觀察、詢問、查閱文件及穿透測試。
• 確認交易或帳戶餘額存在：函證、檢查外部文件。
• 判斷資料間是否存在異常關係：分析性覆核。
• 驗證數字計算是否正確：重新計算。

因此，最符合「瞭解存貨交易職務分工」目的的程序，是觀察並詢問相關人員。

選項分析

(A) 觀察並詢問相關人員：正確

查核人員可觀察存貨採購、驗收、入庫、保管、出庫及記帳等流程，並詢問採購、倉管、驗收及會計人員各自負責的工作。透過兩種程序相互印證，可瞭解：

1. 每項工作由誰負責；
2. 工作是否由不同人員執行；
3. 是否存在一人同時負責採購、驗收、保管及記帳的情形；
4. 實際作業是否符合公司規章及內部控制制度。

例如，查核人員可觀察一筆存貨交易由採購人員提出請購、驗收人員核對貨品、倉管人員辦理入庫、會計人員記錄應付帳款。此程序能直接掌握職務分工，因此為正確答案。

(B) 函證：錯誤

核心觀念

本題考查稽核人員運用分析性程序，透過銷貨毛利率發現財務報表可能存在的錯誤或舞弊。

銷貨毛利率公式如下：

其中：

銷貨毛利率異常降低，通常表示：

1. 銷貨收入被低列；或
2. 銷貨成本被高列。

本題不涉及特定法條，以下依命題當年（民國106年）的會計及稽核觀念判斷。

解題方法

判斷各選項對銷貨收入及銷貨成本的影響即可。

例如原本銷貨收入為 $100$、銷貨成本為 $70$：

若發生銷貨收入漏列 $10$，但相關銷貨成本仍已列帳 $7$，則：

銷貨毛利率即會明顯降低。因此，最符合題意的是「漏列銷貨交易」。

選項分析

(A) 漏列存貨採購交易：錯誤

存貨採購通常會增加存貨或採購金額。若採購交易漏列，帳上存貨採購金額偏低，通常會使銷貨成本偏低，而非偏高；在銷貨收入不變下，銷貨毛利率反而可能上升。

核心觀念

本題考查公開發行公司對子公司財務、業務資訊之監督與管理規範，法源為《公開發行公司建立內部控制制度處理準則》相關規定。

公開發行公司對子公司之監督管理，重點包括：

1. 督導子公司建立獨立的財務及業務資訊系統。
2. 建立母公司與子公司間有效的財務及業務溝通系統。
3. 要求子公司即時陳報重大財務、業務事項。
4. 定期取得子公司管理報告並加以分析、檢討。

本題以命題當年（民國110年）法規為準。

解題方法

本題屬於「找出違反法令」的單選題，應逐一比對各選項與法規要求，特別注意：

• 「事實發生前」與「事實發生時立即」的時點差異。
• 「至少每季」與「至少每半年」的期間差異。

法規要求公司應至少每季取得各子公司月結之管理報告，若選項將法定的「每季」放寬為「每半年」，即屬違反規定。

選項分析

(A) 公司應督導各子公司建立獨立的財務及業務資訊系統

此項正確。

母公司應督導各子公司建立獨立的財務及業務資訊系統，使各子公司能自行記錄、處理及提供財務與業務資料，以確保資訊的完整性、正確性及可追蹤性。

「獨立」並非表示母公司與子公司完全隔絕，而是要求子公司具備自身的資訊處理與控管機制，避免財務及業務資料完全依賴母公司系統。

(B) 公司與各子公司間應建立有效之財務及業務溝通系統

此項正確。

母公司必須與各子公司建立有效的財務及業務溝通系統，使子公司的重要財務、業務資訊能及時傳達至母公司，母公司也能對子公司進行適當的監督與管理。

核心觀念

本題考點為公開發行公司設置獨立董事及審計委員會後，修正內部控制制度時的法定程序。

以命題當年（民國110年）法規為準，依《公開發行公司建立內部控制制度處理準則》相關規定：

1. 董事會討論內部控制制度時，應充分考量各獨立董事之意見。
2. 獨立董事表示反對或保留意見時，應將其明確意見及反對理由列入董事會紀錄。
3. 設置審計委員會者，內部控制制度之修正，原則上應先經審計委員會同意，再提董事會決議。
4. 審計委員會未同意時，並非完全不得修正；但須由全體董事三分之二以上同意，始得通過，且應於董事會議事錄載明審計委員會之決議。

因此，本題關鍵在於辨識「審計委員會未同意時，董事會得以何種比例的董事同意加以通過」。

解題方法

本題採「程序要件與表決門檻」逐項比對法規：

• 關於獨立董事意見：看是否要求董事會充分考量，並記錄反對意見及理由。
• 關於審計委員會：先看是否須經其同意，再看未獲同意時的例外表決門檻。
• 特別注意「全體董事二分之一以上」與「全體董事三分之二以上」的差異。

法規對審計委員會未同意的例外規定，是「全體董事三分之二以上同意」，不是二分之一以上。因此，選項 D 的表決門檻錯誤。

選項分析

(A) 於董事會討論時，應充分考量各獨立董事之意見

本選項正確。

公開發行公司修正內部控制制度時，董事會討論該事項，應充分考量各獨立董事所提出的意見。此規定是為強化獨立董事在公司治理及內部控制事項上的監督功能，避免董事會僅形式上進行討論。

因此，A 不應選。

(B) 於董事會討論，應將獨立董事同意或反對之明確意見及反對之理由列入董事會紀錄

本選項正確。

核心觀念

本題考查公開發行公司內部稽核單位的組織隸屬與獨立性。

依民國110年《公開發行公司建立內部控制制度處理準則》規定，公開發行公司之內部稽核單位應隸屬於董事會，並配置適任及適當人數的專任內部稽核人員。

內部稽核的主要功能，是獨立評估公司內部控制制度是否有效，以及提出改進建議。為避免受受查核單位或經營管理階層干涉，內部稽核單位在組織上應直接隸屬董事會。

解題方法

判斷本題的關鍵，在於區分：

1. 董事會：負責公司業務的監督與治理。
2. 總經理：負責公司日常經營管理。
3. 財務主管：負責財務相關業務，屬於受內部稽核查核的管理單位之一。
4. 內部稽核單位：必須保持相對獨立，直接向董事會負責。

因此，法律規範要求內部稽核單位隸屬於董事會，而非隸屬於日常經營管理階層。

選項分析

(A) 董事會

正確。依民國110年法規，公開發行公司內部稽核單位應隸屬於董事會。如此可確保內部稽核具備組織上的獨立性，並能直接向董事會報告稽核結果及缺失改善情形。

核心觀念

本題考「金融業內部稽核作業之定期申報期限」，依命題當年（民國 110 年）相關內部控制及稽核制度規範，應掌握下列期限：

本題的關鍵在於區分「稽核計畫執行情形」與「缺失及異常事項改善情形」的申報期限。前者為會計年度終了後 2 個月內，後者為 5 個月內。

解題方法

逐一將各選項的期限與民國 110 年規定比對：

1. 年度開始前：申報次一年度稽核計畫。
2. 次年 1 月底前：申報內部稽核人員名冊及訓練情形。
3. 年度終了後 2 個月內：申報上一年度稽核計畫執行情形。
4. 年度終了後 5 個月內：申報缺失及異常事項改善情形。

因此，只要發現選項將第 3 項期限寫成「3 個月內」，即可判定該選項錯誤。

選項分析

(A) 每會計年度終了前申報次一年度稽核計畫

正確。內部稽核單位應於每一會計年度終了前，申報次一年度稽核計畫，使主管機關及相關管理階層預先掌握下一年度稽核工作的範圍與安排。

(B) 每年 1 月底前申報內部稽核人員名冊、所受訓練

核心觀念

本題考查《公開發行公司資金貸與及背書保證處理準則》對於公開發行公司子公司辦理資金貸與之限制。

以命題當年（民國 110 年）法規為準，公開發行公司之子公司與他公司間如有短期融通資金之必要，其累計融通資金金額不得超過「貸與公司」淨值之 $40\%$。

本題中：

• 「貸與公司」是指提供資金的子公司。
• 「取得資金之公司」是指接受資金的他公司。
• 計算基準應以子公司貸與資金時的淨值為準。

公式如下：

因此，正確答案為 (B)。

解題方法

解題時先抓住三個關鍵字：

1. 誰貸與資金：子公司。
2. 限制的是什麼：累計融通資金金額。
3. 以誰的淨值計算：貸與公司，也就是子公司。

題目並非問公開發行公司本身的資金貸與上限，也不是以接受資金公司的財務規模作為計算基準，而是以實際提供資金的子公司淨值為基準。

因此：

故選 (B) 子公司貸與時淨值之 40%。

選項分析

(A) 公開發行公司貸與時淨值之 40%

錯誤。

本題的資金貸與行為是由公開發行公司的「子公司」進行，計算上限應以實際貸與資金的公司，即子公司之淨值為準。

不能因為子公司屬於公開發行公司的控制範圍，就改以母公司淨值計算。

核心觀念

本題考「公開發行公司辦理背書保證」時，因業務需要而必須超過公司背書保證作業程序所訂額度的特殊程序。

以命題當年（民國110年）法規為準，依《公開發行公司資金貸與及背書保證處理準則》規定，符合下列條件時：

1. 因業務需要，確有超過作業程序所訂額度之必要。
2. 符合公司背書保證作業程序所訂條件。

公司必須先：

• 經董事會同意；
• 由半數以上董事對公司超限所生損失具名聯保；
• 修正背書保證作業程序；
• 將修正後的作業程序報經股東會追認。

上述程序須全部具備，並非只取得單一主管同意即可辦理。

解題方法

本題可抓住四個關鍵字：

「董事會」、「半數以上董事」、「具名聯保」、「股東會追認」。

題幹問的是「應先踐行何種程序」，因此必須選擇完整符合規定的選項。

法定程序可整理如下：

逐一核對選項後，只有選項 B 同時具備上述要件，因此答案為 B。

選項分析

(A) 錯誤

總經理並非本項特殊程序的法定決策機關。超過作業程序所訂額度時，須經董事會同意，不能僅由總經理同意。

核心觀念

本題考「公開發行公司背書保證對象之特殊管控規定」。

依命題當年（民國110年）之《公開發行公司資金貸與及背書保證處理準則》及公開發行公司背書保證作業程序規範，若背書保證對象為：

淨值低於實收資本額二分之一之子公司，

公司應於背書保證作業程序中，明定其續後相關管控措施。

因此，本題關鍵不僅在於判斷是否為「子公司」，還必須進一步確認該子公司是否具有「淨值低於實收資本額二分之一」的特殊財務狀況。

解題方法

本題採「特殊要件辨識法」：

1. 先找出選項中是否具有「子公司」身分。
2. 再確認是否附加「淨值低於實收資本額二分之一」的條件。
3. 只有同時符合這兩項條件，才屬於法規要求公司在作業程序中特別明定續後管控措施的對象。

選項 A 同時具備：

• 對象為子公司；
• 子公司淨值低於實收資本額二分之一。

因此符合規定。

選項分析

(A) 淨值低於實收資本額二分之一之子公司

正確。

此選項完整符合命題當年法規所規定的特殊情形。由於子公司財務狀況較弱，淨值已低於實收資本額二分之一，公開發行公司若仍對其提供背書保證，應提高風險控管程度。

因此，公司必須在背書保證作業程序中明定後續管控措施，例如：

• 持續追蹤該子公司之財務及業務狀況；
• 設定適當之背書保證額度；
• 加強定期評估及檢討；
• 必要時採取降低曝險或停止新增背書保證等措施。

故本選項為正確答案。

(B) 直接及間接對公司持有表決權之股份超過50%之公司

錯誤。

本選項所描述的是「對公司具有控制力之公司」，性質上較接近母公司或控制公司，而非「公司所控制的子公司」。

核心觀念

本題考「公開發行公司從事衍生性商品交易」的風險管理要求，重點在於區分：

• 一般衍生性商品交易：持有部位至少每週評估一次。
• 因業務需要辦理的避險性交易：持有部位至少每月評估二次。

依民國 113 年命題時適用的《公開發行公司取得或處分資產處理準則》規定，避險性交易雖具有降低匯率、利率或價格波動風險的目的，仍須定期評估其避險效果及風險狀況。

解題方法

題幹已明確指出「公開發行公司」及「業務需要辦理之避險性交易」，直接套用避險性交易的特別規定：

因此，正確答案為「每月評估二次」。

此規定中的「至少」表示每月二次是最低要求，公司得依風險程度提高評估頻率，但不得低於每月二次。

選項分析

(A) 每週評估一次

核心觀念

本題考查《公開發行公司取得或處分資產處理準則》中，有關公開發行公司從事衍生性商品交易之內部控制、董事會監督及備查簿登載義務。

以命題當年（民國 110 年）法規為準，公司從事衍生性商品交易時，應注意下列事項：

1. 董事會應指定高階主管人員，隨時注意衍生性商品交易風險之監督與控制。
2. 董事會應定期評估交易績效，確認是否符合既定經營策略，以及所承擔風險是否在公司容許承受範圍內。
3. 依公司訂定之處理程序授權相關人員辦理交易者，交易完成後仍應提報最近期董事會。
4. 公司應建立備查簿，詳細登載交易種類、金額、董事會通過日期及依法應審慎評估之事項。

本題的關鍵在於：公司內部已授權人員辦理交易，不代表可以免除事後向董事會報告的義務。

解題方法

本題採「逐項對照法規義務」判斷：

• 涉及風險監督者，檢查是否由董事會指定高階主管負責。
• 涉及董事會監督者，檢查是否包括定期評估績效與風險。
• 涉及授權交易者，檢查是否仍有事後提報董事會的要求。
• 涉及交易紀錄者，檢查備查簿是否記載法定事項。

四個選項中，只有一個選項否定法規明定的義務，因此選出錯誤敘述即可。

選項分析

(A) 正確

董事會指定高階主管人員，隨時注意衍生性商品交易風險之監督與控制，符合公開發行公司從事衍生性商品交易之內部控制要求。

衍生性商品具有槓桿效果、價格波動及信用風險，公司不能僅由交易部門自行操作，必須建立高階主管監督機制，以掌握交易風險是否受到適當控制。

因此，(A) 為正確敘述。

(B) 正確

董事會定期評估衍生性商品交易之績效，並確認：

核心觀念

本題考查公開發行公司薪資報酬委員會之職權範圍。依命題當年（民國110年）《公開發行公司薪資報酬委員會設置及行使職權辦法》規定，薪資報酬委員會主要評估及訂定下列人員之薪資報酬：

• 公司董事
• 公司監察人
• 公司經理人

其職權包括訂定並定期檢討董事、監察人及經理人之績效評估與薪資報酬政策、制度、標準及結構，並定期評估及訂定其薪資報酬。

因此，公司一般員工不屬於該條文明定的薪資報酬委員會評估及訂定對象。

解題方法

本題問「不包括」何者，應直接對照薪資報酬委員會法定評估對象：

選項中凡屬於上述三類人員者，均為薪資報酬委員會的職權範圍；未列入者即為正確答案。

選項分析

(A) 公司員工

正確答案。薪資報酬委員會法定職權所列對象為董事、監察人及經理人，並未包括公司一般員工。因此，公司員工不屬於本題所問的薪資報酬評估及訂定對象。

(B) 公司董事

核心觀念

本題考《公開發行公司取得或處分資產處理準則》對於「公開發行公司與關係人取得或處分資產」之董事會及監察人承認程序。

以命題當年（民國 110 年）法規為準，公開發行公司與關係人取得或處分「不動產外之其他資產」，交易金額達下列任一標準時，應將相關資料提交董事會通過及監察人承認後，始得簽訂交易契約及支付款項：

這是「擇一達標」規定，並非三項標準必須同時符合。

解題方法

先抓住題幹的三個關鍵：

1. 對象是「公開發行公司」。
2. 交易相對人是「關係人」。
3. 標的是「不動產外之其他資產」。

符合上述情形後，直接套用民國 110 年規定的交易金額門檻：

• 公司實收資本額百分之二十；
• 公司總資產百分之十；
• 新臺幣三億元。

只要交易金額達其中一項，即須先完成「董事會通過及監察人承認」程序，之後才可以簽約及付款。因此正確門檻為「20%、10%、3億元」。

選項分析

(A) 公司實收資本額 20%、總資產 10% 或新臺幣 3 億元以上

核心觀念

本題考查公開發行公司董事會議事程序中，對於董事會開會過程之錄音或錄影存證及保存期限的規定。

以命題當年（民國110年）法規為準，依《公開發行公司董事會議事辦法》規定：

• 董事會開會過程應全程錄音或錄影存證。
• 錄音或錄影存證資料至少保存五年。
• 保存得以電子方式為之。
• 保存期限未屆滿前，如發生關於董事會相關議決事項之訴訟，應保存至訴訟終結為止。

其中「應全程錄音或錄影」屬於公司必須遵守的法定義務，並非由公司自行選擇是否辦理。

解題方法

本題採「法規逐項比對法」：

1. 先確認法規對錄音或錄影的要求是「應全程」還是「得自行決定」。
2. 再核對保存年限是否為五年。
3. 確認是否允許電子方式保存。
4. 確認涉及訴訟時，是否須延長保存至訴訟終結。

只要選項與法規文字不一致，即屬有誤。

選項分析

(A) 是否全程錄音或錄影存證由公司自行決定

錯誤。

法規要求董事會開會過程「應全程錄音或錄影存證」，公司不得自行決定是否全程錄音或錄影。因此，本選項將法定強制義務誤述為公司裁量事項，與規定不符。

核心觀念

本題考「公開發行公司審計委員會之獨立董事成員」所準用或行使之監察人職權，以及審計委員會應以合議方式作成決議的事項。

依民國 110 年法規，公開發行公司設置審計委員會後，審計委員會取代監察人行使相關職權。審計委員會由全體獨立董事組成，涉及簽證會計師之委任、解任及報酬等重要事項，應由審計委員會依法審議或決議，不能由單一獨立董事逕行決定。

本題判斷重點如下：

1. 個別獨立董事得行使的調查、查核及代表公司進行特定法律行為之權限。
2. 審計委員會整體應合議決定的事項。
3. 選項若出現「單獨決定」「無須經審計委員會同意」等文字，須特別注意是否違反合議制。

解題方法

逐一檢視各選項所述權限，並區分：

• 個別獨立董事成員得行使的職權；
• 必須由審計委員會整體審議或決議的事項。

A、B、C所述，均屬獨立董事成員依法得行使的查核、調查或代表公司權限；D則將審計委員會應合議決定的事項，錯誤解釋為個別獨立董事可以單獨決定，因此選D。

選項分析

(A) 得代表公司委任律師、會計師或其他專業人員，就行使職權有關之事項為必要之查核或提供諮詢

此敘述正確。

獨立董事成員為執行審計委員會職權，於必要範圍內，得代表公司委任律師、會計師或其他專業人員，就相關事項進行查核或提供專業意見。

此項權限的目的，在於使獨立董事能取得充分、客觀的專業協助，以履行財務監督、內部控制及財務報告審查等職責。委任專業人員的範圍，必須與行使審計委員會職權有關，並非可不受限制地代表公司處理一切事務。

因此，A為正確敘述。

(B) 得隨時調查公司業務及財務狀況，查核簿冊文件，並得請求董事會或經理人提出報告

此敘述正確。

這是監察公司業務及財務狀況的重要監督權限。審計委員會取代監察人後，獨立董事成員得依法調查公司業務及財務狀況、查核相關簿冊文件，並要求董事會或經理人提出報告。

其功能包括：

核心觀念

本題考查上市、上櫃公司獨立董事之：

1. 候選人提名制度。
2. 獨立董事與非獨立董事之選舉方式。
3. 獨立董事人數不足時之補選期限。
4. 獨立董事全部解任時之股東臨時會召集期限。

以下均以命題當年（民國110年）法規為準，主要依《證券交易法》及「公開發行公司獨立董事設置及應遵循事項辦法」相關規定判斷。

解題方法

本題屬於「期限與法律效果」型題目，解題重點如下：

• 一般選任獨立董事：採候選人提名制度，並與非獨立董事一併選舉。
• 獨立董事因故解任，但尚未全部解任：於最近一次股東會補選。
• 獨立董事全部解任：應於法定期間內召開股東臨時會補選；民國110年規定期限為自事實發生日起60日內。

因此，只要掌握「全部解任是60日，不是30日」，即可判斷答案為 D。

選項分析

(A) 應依公司法規定採候選人提名制度，並載明於章程

本選項正確。

上市、上櫃公司之獨立董事選任，應依《公司法》第192條之1候選人提名制度辦理，並將採候選人提名制度之事項載明於公司章程。

候選人提名制度的目的，在於先由股東或董事會等依法提出獨立董事候選人，再由股東會自候選人名單中選任，以強化獨立董事資格審查及公司治理。因此，本選項敘述正確。

(B) 獨立董事與非獨立董事應依公司法規定一併進行選舉，分別計算當選名額

本選項正確。

獨立董事與非獨立董事應一併進行選舉，但當選名額應分別計算。其法律效果是：

核心觀念

本題考《證券交易法》第14條有關公開發行公司財務報告之責任人員。

依命題當年（民國110年）法規，公開發行公司定期編送主管機關之財務報告，應由下列人員簽名或蓋章，並出具財務報告內容無虛偽或隱匿之聲明：

• 董事長
• 經理人
• 會計主管

因此，三類人員均須負責，正確組合為「董事長、經理人及會計主管」。

解題方法

本題屬於法條列舉型題目，解題關鍵是直接掌握《證券交易法》第14條對財務報告簽署及聲明義務之規定。

判斷步驟如下：

1. 確認題目對象：公開發行公司定期編送主管機關之財務報告。
2. 確認法條要求：財務報告須由特定負責人員簽名或蓋章。
3. 完整列出法條所定人員：董事長、經理人、會計主管。
4. 比對選項，選擇包含三者的選項。

題目問的是「何人」應共同簽名或蓋章並出具聲明，並非只問公司最高負責人或財務部門人員，因此不能只選其中一類或兩類人員。

選項分析

(A) 董事長

錯誤。

董事長確實是應簽名或蓋章並出具聲明的人員之一，但法條要求的責任人員不只有董事長，還包括經理人及會計主管。

本選項僅列董事長，責任範圍不完整。

(B) 董事長及經理人

錯誤。

核心觀念

本題考查《公司法》關於「監察人代表公司」的特別規定。原則上，公司由董事會執行業務，並由代表公司之董事對外為法律行為；但在董事與公司利益衝突，或監察人執行監察職務有必要時，法律特別規定由監察人代表公司。

本題以命題當年（民國110年）法規為準，主要涉及：

• 《公司法》第213條：公司與董事間訴訟，由監察人代表公司。
• 《公司法》第218條之2：監察人得代表公司委託律師、會計師調查公司業務及財務狀況，並查核簿冊、文件。
• 《公司法》第223條：董事為自己或他人與公司為買賣、借貸或其他法律行為時，由監察人代表公司。

解題方法

判斷各選項是否屬於監察人代表公司的情形，逐一對照《公司法》所列的特別事由：

1. 公司與董事間發生訴訟。
2. 監察人為執行監察職務，委託專業人員調查公司。
3. 董事與公司間有利益衝突的交易。
4. 公司與一般外部交易相對人發生訴訟。

前三者均有《公司法》的特別規定；公司與供應商之訴訟，通常不涉及董事與公司間的利益衝突，仍由公司原有代表機關代表公司，因此不屬於監察人代表公司的法定情形。

選項分析

(A) 公司與董事間訴訟

正確。

依《公司法》第213條，公司與董事間訴訟時，因董事本身可能同時具有公司對造當事人的身分，若仍由董事代表公司，將產生利益衝突。因此法律特別規定由監察人代表公司。

所以本選項屬於監察人代表公司的情形。

核心觀念

本題考查《證券交易法》第157條之1關於「內線交易」禁止期間的規定。

公司內部人在知悉有重大影響公司股票價格之消息後，於下列期間買賣該公司上市或上櫃股票，可能構成內線交易：

1. 消息明確後、尚未公開前。
2. 消息公開後十八小時內。

因此，法條所稱的冷卻期間為「公開後十八小時」，不是六小時、十二小時或二十四小時。

本題以命題當年（民國110年）法規為準。

解題方法

直接抓取《證券交易法》第157條之1的時間關鍵字：

題目詢問重大消息公開後，內部人在幾小時內買賣股票會涉及內線交易責任，依條文規定即為公開後十八小時內。

因此選擇：

選項分析

(A) 6小時：錯誤

《證券交易法》第157條之1並未將重大消息公開後的限制期間規定為六小時。六小時不足以符合本題法定期間。

核心觀念

本題考點為投資人及期貨交易人保護機構，為保護投資人及維護市場公益，對公開發行公司董事、監察人採取之訴訟保護措施。

市場操縱及內線交易分別涉及《證券交易法》第155條及第157條之1。當公司董事、監察人涉及違法或重大損害公司及投資人權益之行為時，保護機構得依特別規定促使公司提起訴訟，並在一定條件下代位為公司提起訴訟，亦得訴請法院裁判解任董事。

本題以命題當年（民國110年）法規為準。

解題方法

本題應掌握三個判斷重點：

1. 保護機構得請求何人，代表公司對何人提起訴訟。
2. 被請求人於法定期間內未起訴時，保護機構是否得代位起訴。
3. 保護機構訴請法院解任董事時，解任事由是否限於該董事目前任期內發生。

其中最重要的陷阱是：特別法所規定的保護機構訴訟程序，主要是針對「公司對董事提起訴訟」所設計，並非當然包含「公司對監察人提起訴訟」。

選項分析

(A) 得以書面請求公司監察人為公司對董事提起訴訟

正確。

依保護機構相關規定，保護機構為保護投資人及維護公益，得以書面請求公司監察人代表公司對董事提起訴訟。

這是因為公司與董事間發生訴訟時，董事與公司具有利益衝突，不能由董事代表公司起訴；因此由監察人代表公司行使訴權。

(B) 得以書面請求公司之董事為公司對監察人提起訴訟

錯誤，為本題答案。

保護機構特別訴訟制度的法定對象，是由保護機構請求監察人代表公司對董事提起訴訟，並非規定保護機構得以同一程序請求董事代表公司對監察人提起訴訟。

核心觀念

本題考《公開發行公司股務處理準則》有關公開發行公司股務事務「委外辦理」與「自行辦理」的程序，以及自辦股務公司的內部控制與評鑑要求。以下以命題當年（民國 110 年）法規為準。

判斷重點在於：

1. 公司變更股務辦理方式時，應由哪一機關作成決議。
2. 自辦股務公司是否須接受評鑑。
3. 自辦股務是否須建立內部控制制度。

解題方法

本題採「程序主體」與「法定義務」逐項比對：

• 涉及公司變更股務辦理方式，先確認應由股東會或董事會決議。
• 涉及主管機關命令改由其他股務代理機構辦理，確認是否須經董事會決議。
• 涉及自辦股務，確認評鑑週期及內部控制要求。

其中，股務事務屬公司日常營運及行政管理事項，原則上由董事會決議，不以股東會決議為必要程序。

選項分析

(A) 錯誤

股票已上市或在證券商營業處所買賣之公司，股務事務由委外辦理變更為自行辦理時，依法應經董事會決議通過，並向主管機關指定之機構申請核准。

本選項將法定決議機關誤植為「股東會」，與規定不符，因此錯誤。

本選項的陷阱在於，上市櫃公司股務事務涉及股東權益，容易誤以為必須交由股東會決議；但股務辦理方式的變更屬公司業務執行及管理事項，法規要求的是董事會決議。

(B) 正確

核心觀念

本題考查《企業併購法》關於公司進行合併、分割或收購時，召開董事會及股東會之程序要求。

以命題當年（民國110年）法規為準，依《企業併購法》相關規定，參與合併、分割或收購之公司，除其他法律另有規定，或因特殊因素事先報經主管機關同意外，應於同一天召開董事會及股東會，並分別決議合併、分割或收購之相關事項。

此項規定的重點是：

1. 董事會與股東會均須召開。
2. 兩者原則上須安排在同一天。
3. 「同一天」不等於必須同一時間召開，而是召開日期相同。
4. 其他法律另有規定或經主管機關事先同意者，才有例外。

解題方法

題幹已明確指出，除其他法律另有規定或有特殊因素事先報經主管機關同意外，應依一般原則判斷。

將法規要件拆解如下：

也就是董事會與股東會的召開日期必須相同，因此正確敘述為「董事會及股東會均須同一天召開」。

選項分析

(A) 董事會及股東會均無須同一天召開