111 信託 理財 授信 外匯不分職等 企業內部控制 H1 理論與實務(含相關法規) 第1次企業內部控制 考古題詳解

核心觀念

本題考查「內部控制重大缺失」的判定標準，以及內部控制所能提供的確信程度。

以命題當年（民國 111 年）法規及內部控制規範為準，內部控制制度的目的，在於對下列目標提供「合理確信」：

• 營運之效果及效率
• 財務報導之可靠性
• 相關法令之遵循

內部控制通常包括下列組成要素：

1. 控制環境
2. 風險評估
3. 控制作業
4. 資訊與溝通
5. 監督作業

所謂「重大缺失」，重點不在於缺失的數量，而在於缺失的嚴重程度是否已達到「無法合理確保企業目標達成」的程度。

解題方法

判斷本題可拆成兩個要件：

第一，缺失範圍：

只要內部控制組成要素中有「任一或一個以上」組成要素發生缺失，即可能構成重大缺失的判斷基礎，並不要求全部組成要素均有缺失，也不以二個以上為必要條件。

第二，缺失程度：

該缺失必須嚴重到「未能合理確保企業目標達成」。內部控制提供的是合理確信，不是絕對確信，因此判斷標準是「合理確保」，而非「絕對確保」。

符合上述兩項要件者，即為重大缺失，故選擇 A。

選項分析

(A) 正確

「任一或一個以上組成要素有缺失」說明重大缺失不以全部組成要素發生問題為必要；「缺失的程度未能合理確保企業目標達成」則正確掌握重大缺失的實質判斷標準。

核心觀念

本題考查企業風險管理與企業目標設定的關係，核心在於 COSO 企業風險管理架構的觀念。

管理階層在為企業創造價值時，風險管理並非等到目標確定後才開始，而是應與策略及目標設定同步進行。企業在設定目標時，必須同時考量：

• 企業所面臨的風險；
• 企業可接受的風險程度，即風險胃納；
• 不同目標方案可能產生的風險與報酬；
• 風險是否與企業策略及資源配置相配合。

因此，風險管理是嵌入企業策略規劃及目標設定過程中的整體性活動。

解題方法

本題可從「風險管理是否為目標設定後的附加程序」切入判斷。

正確的管理流程應為：

企業目標若未納入風險考量，可能設定出無法達成、風險過高或不符合企業風險胃納的目標。因此，風險管理必須在目標形成的同時介入，協助管理階層選擇適當策略與行動方案。

故本題答案為「企業目標設定之同時」。

選項分析

(A) 企業目標設定之後：錯誤

核心觀念

本題考查 COSO 委員會 2017 年《企業風險管理：整合策略與績效》（Enterprise Risk Management—Integrating with Strategy and Performance）架構中，五大構成要素及其所屬原則。

其中「資訊、溝通及報導」（Information, Communication, and Reporting）要素包括：

1. 運用資訊及科技（Leverages Information and Technology）
2. 溝通風險資訊（Communicates Risk Information）
3. 報告風險、文化及績效（Reports on Risk, Culture, and Performance）

「延攬、培育及留任適任人才」則屬於「治理及文化」（Governance and Culture）要素的相關原則。

本題不涉及特定法條，法規年度原則上不影響判斷；若涉及法規內容，應以命題當年（民國 111 年）法規為準。

解題方法

先辨認題目所指定的構成要素：「資訊溝通及報導」。接著將各選項與 COSO ERM 2017 的三項相關原則逐一比對：

• 屬於資訊、溝通及報導要素者，為該要素的相關原則。
• 屬於其他構成要素者，即為本題所問的「非屬」。

三項正確原則可整理如下：

核心觀念

本題測驗 COSO 委員會企業風險管理（Enterprise Risk Management, ERM）架構之演進，主要聚焦於 2017 年《企業風險管理——整合策略與績效》（Enterprise Risk Management—Integrating with Strategy and Performance）對 2004 年《企業風險管理——整合架構》 的更新宗旨與核心定位。

解題方法

從 2017 年 COSO ERM 更新報告之發布背景與架構特色 切入判斷：

1. 名稱與主軸：2017 年版本定名為「整合策略與績效」，核心是將風險管理融入企業策略擬定、商業目標展開與日常營運績效中。
2. 與舊架構的關係：2017 年報告係針對 2004 年架構進行「更新、進化與深化」，提供更具前瞻性的策略視角，並非單純將 2004 年報告全盤廢棄或取代。

選項分析

• (A) 增加風險管理與企業績效之一致性：【敘述正確】 2017 年架構強調風險管理不應只是防弊或遵循工具，而是創造與保護價值的手段，能使企業在追求績效與承受風險之間取得一致性平衡。
• (B) 有助於符合治理與監督之期待：【敘述正確】

核心觀念

本題考查 COSO 內部控制整合架構（Internal Control - Integrated Framework）中「內部控制之先天限制（Inherent Limitations）」與「不相容職務分離（Segregation of Incompatible Duties, SOD）」原則。

內部控制制度僅能為企業營運目標之達成提供「合理保證（Reasonable Assurance）」，而非「絕對保證（Absolute Assurance）」。其主要原因在於內部控制存在下列先天限制：

1. 人為疏失與疲倦：員工因判斷錯誤、疏忽或疲倦導致作業錯誤。
2. 串通舞弊（Collusion）：兩名或兩名以上員工互相勾結，繞過既有控制機制。
3. 管理階層踰越控制（Management Override）：高層主管利用職權規避或強行突破既定控制程序。
4. 成本效益考量（Cost-Benefit）：控制措施之建置與執行成本不得超過其預期效益。
5. 控制認知不足：執行人員缺乏訓練或不瞭解控制規定之實質意義與作法。

（註：本題涉及之內部控制理論與法規基礎，以命題當年民國 111 年適用之規範為準。）

解題方法

本題為「選錯題」（選出敘述錯誤的選項）。解題切入點在於精確掌握「內部控制之先天限制」與「合理保證」的核心定義：

1. 檢析「職能分工」的防禦極限：內部控制的職能相互牽制係建立在員工各自獨立運作的假設上。一旦「員工互相串通」，職能分工即告失效，因此內部控制無法完全防止員工串通舞弊。

核心觀念

本題考「電腦資訊系統查核方式」及「程式查核必要性」。

稽核人員面對電子會計資料處理系統時，通常可採：

1. 繞過電腦查核（auditing around the computer） 著重檢查輸入資料與輸出結果，將電腦處理程序視為黑箱。適用於處理程序單純、各階段均能產出充分詳細資料，且稽核人員可以利用人工方式勾稽輸入與輸出結果的系統。

2. 透過電腦查核（auditing through the computer） 直接查核程式邏輯、系統控制、資料處理流程及檔案更新情形。適用於處理程序複雜、交易量大、輸出資料有限、系統會更新重要主檔，或單憑輸入及輸出資料無法判斷處理正確性的系統。

本題並非考特定法條；依電腦審計與內部控制的一般原理，以命題當年（民國 111 年）法規及審計實務觀念為準。

解題方法

判斷稽核人員是否可以不查核程式，主要觀察下列因素：

• 處理程序是否複雜；
• 是否能在各處理階段產出詳細且足夠的查核軌跡；
• 是否更新主檔；
• 是否產出重要報表；
• 輸出資料是否足以讓稽核人員驗證處理結果。

若系統處理單純，且每一階段都有詳細輸出，稽核人員可以藉由核對輸入、各階段處理結果及最終輸出，合理確認資料處理是否正確，因此可不直接查核程式。

選項分析

(A) 線上即時處理，處理程序複雜，產出最後餘額彙總表的系統：錯誤

線上即時處理代表交易輸入後立即處理，但本身不代表程式查核可以省略。

本選項的處理程序複雜，且主要只產出最後的餘額彙總表。稽核人員無法僅由最終彙總結果充分了解各項資料在系統中的處理過程，必須查核程式邏輯及相關控制，以確認計算、分類、彙總與檔案更新均正確。因此不能不考慮查核程式。

核心觀念

本題考《COSO 2017 年企業風險管理：整合策略與績效》（Enterprise Risk Management—Integrating with Strategy and Performance）對企業風險管理的基本觀念。

COSO 2017 年報告強調，企業風險管理（ERM）不是獨立於經營活動之外的風險控管程序，而是應與下列事項整合：

• 組織使命、願景與核心價值；
• 策略設定；
• 績效管理；
• 風險辨識、評估與因應；
• 資源配置及治理監督。

企業風險管理的目的，在於協助組織辨識及管理可能影響目標達成的風險，提升組織創造、保存及實現價值的能力。

COSO 2017 年報告採取「原則導向」架構，提供通用原則與概念，但不主張所有組織均須採用完全相同的企業風險管理制度。組織仍須依其規模、產業、法規環境、治理結構、風險特性及經營策略加以設計。

解題方法

本題問「何者錯誤」，判斷重點是辨認選項是否符合 COSO 2017 年報告的核心精神：

1. 企業風險管理應與策略及績效管理整合。
2. 整合 ERM 可協助組織達成目標、提升績效並降低損失。
3. ERM 必須依組織特性調整，不存在一套適用所有組織的固定實務。

前三項屬於 COSO 2017 年報告所主張的效益或觀念；宣稱存在「一套可適用於所有組織」的 ERM 實務，則違反其彈性及客製化精神，因此選 B。

選項分析

(A) 整合企業風險管理實務、策略設定與績效管理實務能獲取各種效益

正確。

COSO 2017 年報告的核心更新之一，就是將 ERM 與策略及績效連結。組織在制定策略時，應同步考量風險；在執行策略及評估績效時，也應持續檢視風險是否已改變，以及風險承擔是否仍在可接受範圍內。

如此可使組織：

• 提升策略與風險資訊的一致性；
• 改善決策品質；
• 促進資源有效配置；
• 強化績效管理；
• 提早掌握可能影響目標達成的威脅與機會。

因此，整合 ERM、策略設定及績效管理確實能產生多方面效益。

(B) 存在一套可適用於所有組織的企業風險管理實務

錯誤，為本題答案。

核心觀念

本題考查企業風險管理（Enterprise Risk Management, ERM）八個組成要素，依序為：

1. 內部環境
2. 目標設定
3. 事件辨認
4. 風險評估
5. 風險回應
6. 控制活動
7. 資訊與溝通
8. 監督

題目所稱「警察機關資訊安全實施規定」，是由主管機關制定、要求機關遵循的資訊安全規範，具有建立組織運作標準、管理要求及控制觀念的功能。

解題方法

判斷此類題目可先區分：

• 規定組織應遵循的政策、規章與管理標準：偏向「內部環境」。
• 辨識可能發生的危險事件：屬於「事件辨認」。
• 分析風險發生機率及影響程度：屬於「風險評估」。
• 設定機關欲達成的成果或方向：屬於「目標設定」。

本題問的是「這些法規屬於企業風險管理八個組成要素中的哪一個項目」，焦點在規章本身的性質，而非資訊安全風險的分析或處理。因此依官方答案，應歸入「內部環境」。

以命題當年（民國 111 年）法規及企業風險管理架構為準。

選項分析

(A) 內部環境——正確

內部環境是組織風險管理的基礎，涵蓋組織的管理哲學、風險文化、誠信與道德價值、組織結構、權責劃分，以及內部政策與規範等。

「警察機關資訊安全實施規定」係由內政部警政署制定，目的在建立警察機關對資訊蒐集、處理、傳送、儲存及流通的安全管理要求。該規定代表組織對資訊安全的管理態度與基本規範，屬於建立內部控制與風險管理基礎的內部環境。

因此本題正確答案為 A。

核心觀念

本題考查「營運稽核」興起後，內部稽核單位仍應負責的傳統職能。

傳統內部稽核的主要任務，包括：

• 檢查內部控制制度是否健全及有效運作。
• 查核資產是否受到適當保護。
• 協助防止、發現及揭發舞弊。
• 提供獨立、客觀的查核與改善建議。

營運稽核興起後，內部稽核的功能由單純查核財務與遵循事項，逐漸擴展至評估營運效率、效果及經濟性。但職能擴張並不表示傳統的舞弊防止與揭發責任消失。

解題方法

判斷各選項是否屬於內部稽核的核心責任即可：

1. 是否屬於內部稽核傳統職能？
2. 是否維持內部稽核的獨立性與客觀性？
3. 是否屬於查核、監督及改善建議，而非直接經營管理？

其中，遏止及揭發舞弊是內部稽核長期存在的重要目的，符合傳統職能，故選 A。

選項分析

(A) 遏止及揭發舞弊

正確。內部稽核透過檢查內部控制、覆核交易及評估風險，協助組織預防與發現舞弊。舞弊調查與揭發也是內部稽核的傳統職能之一。營運稽核雖擴大查核範圍，仍不會排除此項責任。

(B) 協辦各部門業務以增進收益

核心觀念

本題考查內部控制制度的：

1. 制定與核定權責；
2. 內部控制的先天限制；
3. 內部控制所能提供的保證程度；
4. 內部稽核單位的職能定位。

以命題當年（民國111年）法規為準，依《公開發行公司建立內部控制制度處理準則》，公開發行公司應以書面訂定內部控制制度，並經董事會通過。內部控制制度主要由公司管理階層規劃、設計及執行，內部稽核單位則負責獨立檢查、評估內部控制制度是否有效，並提出改善建議。

內部控制的目的在於提供合理確保，而非絕對確保。其效果會受到成本效益、人員疏失、判斷錯誤、共謀舞弊及特殊或非常態交易等因素限制。

解題方法

本題屬於「找出錯誤敘述」題型，可依下列順序判斷：

1. 先確認公開發行公司的法定責任：是否須以書面建立內部控制制度，並經董事會通過。
2. 再判斷內部控制的本質：內部控制只能提供合理保證，不能保證所有交易及風險均被完全控制。
3. 最後區分管理階層與內部稽核單位的權責：

• 管理階層：設計、建立、執行及維持內部控制制度。
• 內部稽核單位：查核、評估及追蹤改善內部控制制度。

因此，將「設計內部控制制度」歸屬於內部稽核單位，即屬權責混淆，為錯誤敘述。

選項分析

(A) 公開發行公司應以書面訂定內部控制制度，並經董事會通過

正確。

依《公開發行公司建立內部控制制度處理準則》，公開發行公司應以書面訂定內部控制制度，並經董事會通過。董事會對公司內部控制制度負有核定及監督責任，因此本選項符合命題當年的法規要求。

(B) 內部控制程序可能無法涵蓋所有交易

正確。

內部控制程序不可能涵蓋所有交易與所有風險，原因包括：

核心觀念

本題考查 COSO 委員會 2017 年《企業風險管理：整合策略與績效》（Enterprise Risk Management—Integrating with Strategy and Performance）對企業風險管理的基本定位。

2017 年更新報告強調：

• 企業風險管理（ERM）應與組織的策略制定及績效管理整合。
• ERM 是各層級管理階層日常決策的一部分。
• ERM 應隨組織內外部環境、策略及風險持續調整。
• ERM 的目的在於協助組織理解及管理影響策略與業務目標達成的風險。

本題並非法律條文題，無須適用特定法條；涉及法規時，應以命題當年（民國 111 年）法規為準。

解題方法

本題問「何者為非」，判斷重點在於辨認哪一項違反 COSO 2017 年 ERM 的精神。

COSO 2017 年報告將 ERM 視為一種持續、動態且整合性的管理活動，而非固定不變的制度。因此，凡是主張 ERM「不應變動」或「固定維持」的敘述，均與 COSO 強調的動態調整原則不符。

依此判斷，選項 A 將企業風險管理描述為不應輕易變動，與 COSO 2017 年報告的核心精神相反，故為錯誤選項。

選項分析

(A) 企業風險管理不應輕易變動以利所有員工遵循

錯誤。

COSO 2017 年 ERM 強調企業風險管理應具有動態性，須因應下列因素持續調整：

• 組織策略的變化；
• 外部環境及市場情勢的變化；
• 新興風險與既有風險的變動；
• 組織績效及風險承受度的變化；
• 法令、科技及營運模式的變革。

雖然企業需要建立一致的風險管理架構、政策及程序，以利員工遵循，但這並不代表 ERM「不應輕易變動」。制度應兼具一致性與彈性，並依實際風險環境適時修正。

因此，A 將「便於遵循」誤作為維持 ERM 不變的理由，違反 COSO 2017 年報告強調的持續演進與動態調整原則。

(B) 企業風險管理是組織所有層級管理階層決策的一部分

正確。

ERM 並非僅由風險管理部門或董事會單獨負責，而是融入組織各層級的管理與決策，包括：

核心觀念

本題比較兩種存貨管理模式：

1. 經濟訂購量（Economic Order Quantity, EOQ）

• 在需求量、每次訂購成本及單位持有成本等條件已知下，尋找使存貨相關總成本最低的最適訂購量。
• 主要考量：
• 訂購成本
• 持有成本
• 存貨需求量
• 基本公式為：

其中：

• $D$：一定期間需求量
• $S$：每次訂購成本
• $H$：單位存貨在一定期間的持有成本

EOQ模式並非追求零庫存，而是追求「存貨管理總成本最低」的最適存貨水準。

2. 及時存貨（Just-in-time Inventory, JIT）

• 以需求發生時才取得或生產所需存貨，盡量降低存貨在倉庫中停留的時間與數量。
• 管理目標是降低庫存、減少浪費及避免資金積壓，因此通常以「接近零庫存」為追求方向。

解題方法

本題可直接比較兩種模式的管理目標：

因此，符合兩者差異的敘述是：

• EOQ：追求存貨管理成本最低的最適存貨量
• JIT：追求零庫存或接近零庫存

故選擇 (B)。

選項分析

(A) 前者追求零庫存，後者則追求存貨管理成本為最低之最適存貨量

錯誤。

EOQ仍須保有一定存貨量，以平衡訂購成本與持有成本。若完全追求零庫存，雖可降低持有成本，卻可能增加缺貨、停工及緊急採購等成本，並非EOQ的核心目標。

核心觀念

本題考查業績壓力下，業務人員以「大量出貨、延後收款」維繫客戶關係所造成的內部控制風險。

「非付現之客戶」係指採賒銷或信用交易方式之客戶。大量出貨後，企業通常先認列銷貨收入並形成應收帳款：

若客戶實際上沒有足夠購買需求、付款能力或付款意願，該交易即可能產生下列重大缺失：

• 應收帳款虛增或收現性不足。
• 銷貨收入提前認列或不當認列。
• 發生退貨、折讓或客戶拒付。
• 應收帳款評價及備抵損失估計不適當。
• 業務人員為達成業績而形成「壓貨」或「通路塞貨」風險。

以命題當年（民國 111 年）法規及內部控制觀念為準，本題重點在於判斷該業務行為最直接影響哪一項作業。

解題方法

解題切入點是將題幹行為拆解為：

1. 業務人員面臨業績壓力。
2. 對客戶大量出貨。
3. 客戶並非立即付現。
4. 出貨後產生尚未收回的款項。

由於客戶未立即付款，企業的銷貨交易會形成「應收帳款」。大量出貨雖可在帳面上增加銷貨收入及應收帳款，但若交易缺乏實質經濟效益，便會使應收帳款的存在性、完整性、權利義務及可收回性產生重大疑慮。

因此，題幹所描述的風險最直接涉及應收帳款作業，選擇 (D)。

選項分析

(A) 應付帳款

應付帳款是企業因購買商品或接受勞務而對供應商所負的債務，通常發生於進貨或費用交易。

題幹描述的是企業對客戶出貨，焦點在銷貨及收款，而非向供應商進貨。因此，該行為不會直接造成應付帳款作業的重大缺失，故本選項錯誤。

(B) 固定資產

核心觀念

本題考查企業導入雲端運算（Cloud Computing）所能產生的管理與營運效益，以及雲端服務的限制。

雲端運算通常具有下列特性：

• 以租用或按使用量付費方式取得資訊資源，降低前期設備投資。
• 由雲端服務提供者負責部分設備維護、更新及管理工作。
• 可依實際需求彈性擴充或縮減運算、儲存及網路資源。
• 透過資源集中、虛擬化及共享，提高設備使用效率，通常有助於降低能源消耗。
• 雲端服務仍受網路、電力、系統故障、資安事件及服務提供者營運狀況影響，不能保證營運絕對不中斷。

解題方法

題目問「預期利益何者為非」，應找出不屬於雲端運算合理效益的敘述。

判斷重點在於選項是否使用過度絕對的語句。雲端運算可以提高系統可用性與災害復原能力，但任何資訊系統都無法保證「絕對不會中斷」。因此，宣稱能確保營運絕對不中斷，已超出雲端運算通常可提供的效益範圍。

選項分析

(A) 節省設備採購與維護成本：正確

企業採用雲端服務後，不必自行建置全部伺服器、儲存設備及相關機房設施，可減少硬體採購、機房建置及部分維護成本。雲端服務多採訂閱制或按用量計費，也能降低一次性資本支出。

因此，本項屬於採用雲端運算的預期利益。

(B) 減少能源消耗：正確

雲端服務提供者通常集中管理大量設備，透過虛擬化、資源共享及提高伺服器使用率，減少企業各自建置機房所產生的重複耗能。

核心觀念

本題考查稽核人員對「控制有效性」的測試方法，重點在於區分：

• 控制設計是否存在：制度、申請、核准及保密程序是否建立。
• 控制執行是否有效：實際操作時，未經授權者是否確實無法侵入。

受查者採用「刷卡＋密碼」的雙重控制，屬於資訊安全上的存取控制。稽核人員測試時，應取得直接且具說服力的查核證據，實際驗證控制是否能阻止未經授權的存取。

依題目官方答案，最佳方法是使用偽造卡片進行受控測試，觀察系統是否拒絕存取。

解題方法

判斷本題可掌握兩個切入點：

1. 題目問的是「測試有效性」，不是查核制度文件是否完備。
2. 最佳稽核證據通常來自稽核人員的直接觀察與實際測試，而非單純查閱文件或取得書面聲明。

若使用偽造卡片嘗試刷卡，系統應拒絕進入電腦系統或有價證券保管箱。若偽造卡片可以通過驗證，表示卡片辨識或存取控制存在重大缺失，控制未能有效防止侵入。

因此，依命題意旨，選擇 (A)。

選項分析

(A) 使用偽造的卡片——正確

這是直接測試存取控制有效性的方式。稽核人員以經授權、受控的測試程序，使用偽造卡片嘗試進入受保護系統或保管箱，觀察控制措施是否拒絕未經授權的卡片。

若系統能辨識偽造卡片並拒絕存取，表示卡片驗證控制具有有效性；若偽造卡片能通過，則顯示控制失效。

本選項直接針對「防止侵入」的控制目的進行實際測試，所得證據比文件查核或人員聲明更具說服力，因此為最佳方法。

(B) 隨機選用現有員工之密碼及卡片——錯誤

現有員工的密碼及卡片均屬有效授權資料，隨意使用可能造成未經授權的存取、資安風險及責任歸屬問題。

即使成功進入系統，也只能證明有效卡片及正確密碼可以通過控制，不能證明控制能否阻擋偽造卡片或未經授權的存取。此方法亦可能破壞密碼保密性，並不適合作為最佳稽核測試程序。

(C) 查核其發放卡片之申請及批准程序，以及密碼之保密措施——錯誤

核心觀念

本題考查公開發行公司自行評估內部控制制度之辦理頻率、評估結果、覆核機關及工作底稿要求。法源以命題當年（民國 111 年）《公開發行公司建立內部控制制度處理準則》相關規定為準。

自行評估制度的重點如下：

1. 公司內部各單位及子公司每年至少自行評估一次。
2. 自行評估結果應作成自行評估報告，並區分內部控制制度是否有效，或是否存在重大缺失。
3. 自行評估應留下完整工作底稿，作為評估過程及結論之證據。
4. 自行評估報告不是由會計師逐一覆核各單位及子公司，而是由公司內部適當權責單位辦理彙整、覆核及追蹤；會計師主要係依規定查核或核閱公司內部控制制度聲明書相關事項。

解題方法

本題屬於法規型單選題，應逐項對照自行評估制度的四個要件：

• 誰要評估：公司內部各單位及子公司。
• 多久評估：每年至少一次。
• 評估結果：有效，或有重大缺失。
• 評估證據：應製作工作底稿。
• 覆核者：不能直接誤認為是會計師逐一覆核各單位及子公司的自行評估報告。

其中，選項 C 將會計師的外部查核或核閱職責，誤植為「覆核各單位及子公司自行評估報告」的直接辦理者，因此為錯誤敘述。

選項分析

(A) 公司內部各單位及子公司每年至少辦理自行評估一次

正確。

公開發行公司內部控制制度的自行評估，應由公司內部各單位及子公司每年至少辦理一次。其目的在於定期確認各項控制作業是否持續有效，以及是否發生控制缺失。

因此，選項所述「每年至少辦理自行評估一次」符合規定。

(B) 公開發行公司自行評估內部控制制度之結果，分為有效之內部控制制度或有重大缺失之內部控制制度

正確。

核心觀念

本題測驗企業內部控制實務中**「貨幣資金循環——定額零用金制度（Imprest Petty Cash System）」**之內部控制要點。

零用金係為應付企業日常零星、小額支出而設立，其內部控制核心原則在於：

1. 職能分工（Segregation of Duties）：授權、動支核准、現金保管、帳務記錄應由不同人員負責，嚴禁一人兼任。
2. 嚴禁非法借支與挪用：零用金僅限合法經核准之零星公務支出，嚴禁任何個人以借據、白條（IOU）或遠期/私人支票向零用金調借現金。
3. 實報實銷與撥補控制：撥補依據為「經審核核准之合法原始支出憑證」，而非僅靠保管人自主盤點。

解題方法

從內部控制之「授權核准」、「資產保管」、「會計記錄」與「監督查核」四大環節逐一檢驗選項敘述：

1. 保管與記錄分離：零用金應由專人（出納或特定經辦人員）保管，但保管人不得兼管現金總帳、日記帳或總分類帳。
2. 動支權限歸屬：動支零用金必須由權責主管核准，保管人僅能「憑核准之憑證付款」，無權自行「批准動支」。
3. 借支規範：為防止舞弊與公款私用，嚴禁任何形式之代墊或私下借支。
4. 撥補流程：保管人彙整支出原始憑證申請撥補，由會計/審核部門查核憑證之合法性與真實性後，開立等額支票或轉帳撥補，使零用金回復至法定定額。

選項分析

核心觀念

本題考查內部控制制度中「控制活動」（Control Activities）項下「獨立內部覆核」（Independent Internal Verification）的定義與實務應用。

根據 COSO 內部控制整合架構及《公開發行公司建立內部控制制度處理準則》，控制活動包含職能分立、授權與核准、憑證與紀錄控制、實體控制以及獨立內部覆核等。

「獨立內部覆核」之核心要素為：由獨立於作業執行與紀錄編製以外的企業內部人員（如單位主管或指定專責人員），對已完成之交易、數據、表單或帳務紀錄進行檢查與核對，以確保資料之正確性與合理性。

解題方法

判斷一項作業是否屬於「獨立內部覆核」，應檢視以下三項關鍵要件：

1. 主體須為「內部」人員：覆核者必須是企業內部組織架構中的人員，排除會計師等外部獨立審計機構。
2. 須具備「獨立性與職能分立」：執行覆核者不能是該表單或交易的原始編製者與執行者。同時，內部稽核人員僅能從事事後評估與監督，不得直接參與日常營運之執行或核定，否則會喪失稽核獨立性。
3. 客體須為「數據與紀錄之檢查」：覆核活動須針對既有之交易憑證、帳務紀錄或分析表單進行實質核對、邏輯判斷與合理性檢查。

選項分析

• (A) 錯誤：會計師係受託執行審計業務之「外部獨立查核人員」（外部覆核），其盤點與核對屬於外部監督與財務報表查核機制，不屬於企業內部管理層所設計與執行的「內部」控制活動。

核心觀念

本題考查資訊處理環境中的「資料備份」與「災害復原」控制，重點在於電腦感染病毒後，如何利用事前建立的備份，使重要財務資訊在最小損失下恢復。

重要財務資料應採取：

• 定期備份，保留不同時間點的資料版本。
• 將備份資料與原始資料分離保存。
• 採取異地（境外）儲存，避免病毒、火災、設備故障等同時影響正式資料與備份資料。
• 建立可供回復的乾淨版本，避免備份資料也遭病毒感染。

「祖父子檔案」是常見的多代備份制度：

• 「子檔案」：最近一次或目前使用中的備份。
• 「父檔案」：較早一個週期的備份。
• 「祖父檔案」：更早一個週期的備份。

透過多代備份，即使最新資料已感染病毒，仍可選擇病毒感染前的較早版本進行復原。

解題方法

題幹的關鍵語句是「電腦感染病毒後」及「重新恢復」。

因此，判斷重點不是哪一項措施能預防病毒，而是哪一項措施能在資料受損後，提供未受感染的資料版本進行復原。

解題邏輯如下：

1. 電腦已經感染病毒，表示單純防範病毒已不足以處理損害。
2. 財務資訊需要從事前備份中恢復。
3. 若只有最新一份備份，該備份可能已與正式資料同時感染病毒。
4. 祖父子檔案保留多個時間點的資料版本，可回復至病毒感染前的乾淨版本。
5. 再加上境外（異地）儲存，可降低正式資料與備份同時遭受病毒破壞的風險。

故最符合題意者為 (B)。

選項分析

(A) 採用平行模擬的雙軌作業以分散風險

雙軌作業是指同一項資料或作業由兩套系統、兩組程序平行處理，以便相互核對或維持作業連續性。

此措施主要在於：

• 驗證新系統或新作業程序是否正確。
• 降低系統轉換或單一作業錯誤的風險。
• 維持作業不中斷。

但雙軌系統若同時受到同一病毒感染，兩套系統的資料仍可能一起損壞；其本質也不是保留不同時間點的歷史備份。因此，無法直接提供病毒感染前的資料版本，錯誤。

(B) 採用祖父子檔案之境外儲存

核心觀念

關鍵風險指標（Key Risk Indicators, KRI）是用來監測企業風險暴露程度及其變化趨勢的管理工具，主要功能包括：

1. 提供企業面臨風險的即時或近即時資訊。
2. 反映風險狀況是否接近預警值或風險限額。
3. 協助管理階層在風險事件發生前採取因應措施。
4. 作為風險預警及持續監控的重要依據。

KRI 的重點在「風險」，不是在衡量營業活動是否達成績效目標。主要營業活動的績效衡量，通常屬於關鍵績效指標（Key Performance Indicators, KPI）的功能。

本題無涉及特定法條，法規時點不影響判斷。

解題方法

判斷各選項是否為 KRI 的敘述，可採「風險功能與績效功能區分法」：

• 著重風險暴露、異常變化、預警及因應措施者，屬於 KRI。
• 著重營收、成本、獲利、產量、業績達成率等營業成果者，屬於 KPI。

題目問「何者為非」，因此找出將 KRI 誤認為績效衡量工具的選項即可。

選項分析

(A) 提供企業面臨風險的及時資訊

正確。

KRI 用來持續追蹤企業所承受的風險，例如逾期放款比率、客訴件數、資訊安全事件數、交易異常筆數等。這些指標可讓企業及時掌握風險狀況及變化。

(B) 提供主要營業活動的績效衡量

錯誤，為本題答案。

核心觀念

本題考查公開發行公司內部控制制度之「會計師受託專案審查範圍」。

依命題當年（民國111年）公開發行公司內部控制制度相關規範，會計師受託進行專案審查時，除主管機關另有規定外，審查範圍以：

與外部財務報導及保障資產安全有關之內部控制制度

為原則。

因此，本題正確答案為與「外部財務報導」及「資產安全」直接相關的內部控制制度，而不是公司所有營運循環或所有控制目標。

解題方法

判斷本題可掌握兩個關鍵：

1. 題目問的是「會計師受託專案審查」的法定審查範圍。
2. 法規所定範圍是以特定控制目標為中心，即：

• 確保外部財務報導可靠；
• 保障公司資產安全。

「營運之效果及效率」及「相關法令遵循」雖然也是內部控制的重要目標，但並非本題所問之會計師專案審查一般法定範圍。至於各營運循環，則屬內部控制制度的作業分類，並非題目所要求的控制目的範圍。

選項分析

(A) 各營運循環控制作業

錯誤。

「各營運循環」是內部控制作業的分類方式，例如銷售及收款循環、採購及付款循環、生產循環、薪工循環及融資循環等。

但會計師專案審查的法定範圍，並不是一律涵蓋公司全部營運循環控制作業，而是以與外部財務報導及保障資產安全有關的內部控制制度為範圍。若某項營運循環與上述控制目標無直接關聯，不能僅因其屬於營運循環，就當然納入本題所稱的審查範圍。

(B) 營運之效果及效率之內部控制制度

錯誤。

營運效果及效率屬於內部控制的控制目標之一，著重於：

• 公司營運是否有效達成目標；
• 資源運用是否具有效率；
• 業務流程是否能產生預期成果。

核心觀念

本題考查內部稽核人員發現舞弊時，應負的查核、評估、溝通與報告責任，以及「管理階層責任」與「內部稽核責任」的區分。

以命題當年（民國111年）法規及內部稽核實務觀念為準，舞弊事件的防止、發現後處理及改正，原則上屬於管理階層的責任。內部稽核人員則負責：

1. 取得及評估舞弊相關事證。
2. 評估舞弊對組織造成的影響與後果。
3. 向適當層級的管理人員溝通。
4. 依組織治理架構，向審計委員會等治理單位報告。
5. 提出改善內部控制及防止舞弊再發生的建議。

內部稽核人員並非舞弊行為的處分者，也不是直接負責糾正舞弊者的人事主管。

解題方法

判斷本題的關鍵，在於區分下列兩類事項：

• 「查核、評估、溝通、報告」：屬於內部稽核人員的職責。
• 「處分、懲戒、命令舞弊者改正、追回損失及執行改善措施」：主要屬於管理階層的責任。

四個選項中，B、C、D均屬於稽核人員發現舞弊後應進行的專業處理程序；A則將管理階層的處理責任直接加諸於稽核人員，因此是「並非其責任」的選項。

選項分析

(A) 糾正舞弊者其不當行為

正確答案。

稽核人員的職責是查明及評估舞弊情形，向適當階層報告，並提出改善建議；至於對舞弊者進行懲戒、要求其改正行為、調整職務或採取其他人事處分，應由管理階層依組織規章及相關程序處理。

內部稽核人員可以建議管理階層採取矯正措施，但不代表稽核人員本身負有直接「糾正舞弊者」的責任。因此，A並非稽核人員的責任。

(B) 評估舞弊所造成的後果

錯誤選項。

發現舞弊後，稽核人員應評估其影響範圍及嚴重程度，例如：

• 是否造成財務損失。
• 是否導致財務報導不實。
• 是否涉及法令或內部規章違反。
• 是否顯示內部控制存在重大缺失。
• 是否有其他人員共同參與。
• 是否可能持續發生或擴大損害。

核心觀念

本題考查企業持續推動企業風險管理（Enterprise Risk Management, ERM）時，組織應採取的管理措施。

企業風險管理不是一次性的制度建置，而是應融入組織日常營運、決策、年度計畫及預算流程，並透過教育訓練、溝通及管理階層支持，形成全體員工共同遵循的風險管理文化。

本題不涉及特定法條，係依企業風險管理及內部控制之基本原理判斷。

解題方法

判斷持續推動企業風險管理的措施時，應掌握一項原則：

凡是有助於風險管理制度落實、整合及內化的措施，通常屬於正確敘述；凡是要求排除、避免或切斷風險管理與組織管理流程連結的敘述，通常屬於錯誤敘述。

企業風險管理應與下列事項相互結合：

• 組織年度計畫及預算；
• 風險管理政策與哲學；
• 主管及員工教育訓練；
• 組織內部的風險溝通；
• 風險管理方案及其預期成果。

因此，選項中主張「避免納入企業年度計畫與預算流程」者，顯然與企業風險管理應融入營運及決策流程的原則相違。

選項分析

(A) 持續的教育訓練——正確

企業風險管理需要各階層人員理解組織的風險政策、風險胃納、通報程序及控制措施。透過持續教育訓練，可以：

• 提升員工辨識及評估風險的能力；
• 使員工了解自身職責及授權範圍；
• 強化風險意識與內部控制觀念；
• 因應法規、業務及風險環境的變化。

因此，持續教育訓練是推動企業風險管理的重要措施，並非一次訓練後即告完成。

(B) 避免納入企業年度計畫與預算流程——錯誤

企業風險管理必須與組織的策略規劃、年度計畫及預算配置相結合。原因在於企業的重大風險通常會影響：

核心觀念

本題考查查核人員如何發現「流動負債重大漏列或低估」，核心涉及財務報表的「完整性」主張。

流動負債漏列或低估，通常不會造成帳面金額虛增，而是使負債及相關費用、利息或應付項目未充分表達。查核人員可透過比較本期與前期資料、財務比率、交易趨勢及相關科目間的合理關係，找出異常波動，進一步追查是否存在未入帳或低估的負債。

常見分析項目包括：

• 應付帳款與進貨、銷貨成本的比例。
• 應付費用與各項營業費用的比例。
• 流動負債占流動資產或總資產的比率。
• 應付帳款週轉率及付款期間。
• 期末後支付款項與期末應計負債的關係。

若本期費用、進貨或現金支出增加，但流動負債未呈現相應增加，即可能表示負債有漏列或低估。

解題方法

題目問的是「何種查核技巧有助於發現」流動負債重大漏列或低估，判斷重點在於：

1. 是否能從整體資料的異常關係發現未入帳負債。
2. 是否主要針對已入帳交易或既有帳列資料進行查核。
3. 查核證據對「完整性」主張是否具有直接效果。

分析性程序是將帳戶餘額、交易資料、財務比率及非財務資訊進行比較與合理性評估。由於負債漏列常會造成費用、進貨、付款或負債比率間失去正常關聯，因此分析性程序有助於發現異常，進而追查漏列或低估情形。

因此，依官方答案，本題選 (C) 分析性程序。

選項分析

(A) 調節勾稽原始憑證

調節勾稽原始憑證，通常是將帳簿記錄與發票、驗收單、付款文件等原始憑證相互核對，主要用來確認已記錄交易的真實性、正確性及適當授權。

此種程序是從帳簿或會計記錄追查至原始憑證，對於發現虛列交易、金額錯誤或分類錯誤較有幫助。但若某項負債根本沒有入帳，帳簿中沒有可供勾稽的記錄，單純調節已入帳資料通常無法發現該項漏列。

因此，(A) 不是本題最適當的答案。

(B) 函證債權人

核心觀念

本題考查公開發行公司「內部控制制度聲明書」應敘明，內部控制制度能否合理確保之控制目標。依命題當年（民國 111 年）《公開發行公司建立內部控制制度處理準則》相關規定，內部控制制度主要在合理確保下列目標：

1. 營運之效果及效率。
2. 報導係屬可靠、及時、透明及符合相關規範。
3. 已遵循相關法令規章。

內部控制所提供的是「合理確保」，並非絕對保證。即使制度設計完善，仍可能受到人為疏失、共謀、管理階層逾越控制及外部環境變化等因素影響。

解題方法

本題採「控制目標逐項比對法」：

• 選項內容若屬營運、報導或法令遵循目標，即屬聲明書應敘明的合理確保項目。
• 選項若要求董事會及總經理對所有員工行為作絕對保證，已超出內部控制合理確保的範圍。

因此，直接尋找具有「保證無舞弊」之絕對性、結果性語句，即可判斷為不包括的項目。

選項分析

(A) 董事會及總經理瞭解營運之效果及效率目標達成程度

正確。營運之效果及效率是內部控制制度的核心目標之一。董事會及總經理透過內部控制制度取得營運資訊，了解公司資源運用、業務執行及經營目標的達成程度，屬於合理確保營運目標的範圍。

(B) 報導係屬可靠、及時、透明及符合相關規範

核心觀念

本題考查公開發行公司「內部控制制度聲明書」的：

1. 聲明內容；
2. 出具依據；
3. 不實記載的法律責任；
4. 應由何人簽署。

以命題當年（民國 111 年）法規為準，公開發行公司內部控制制度聲明書，係由公司最高負責人就內部控制制度之設計及執行是否有效提出聲明，並以公司自行評估及內部稽核報告等資料作為主要依據。

其中，聲明書應由「董事長及總經理」共同簽署，並非僅由董事長單獨簽署。

解題方法

本題採「逐項核對法定內容」判斷：

• 是否為對內部控制制度設計及執行有效性的聲明；
• 是否以自行評估及內部稽核結果為主要依據；
• 故意作成虛偽不實記載是否涉及刑事責任；
• 簽署人是否為董事長單獨一人，或董事長與總經理共同簽署。

前三項均符合規定，只有 D 將共同簽署誤寫成董事長單獨簽署，因此 D 為錯誤選項。

選項分析

(A) 係針對內部控制制度的設計及執行是否有效提出聲明——正確

內部控制制度聲明書的核心功能，就是由公司負責人對公司內部控制制度之「設計」及「執行」是否有效提出聲明。

因此，聲明內容不僅涉及制度是否建立，也包括制度實際執行後能否達成內部控制目標，例如：

• 營運效能及效率；
• 財務報導可靠性；
• 相關法令遵循；
• 資產安全之維護。

故 A 選項符合內部控制制度聲明書的基本性質。

(B) 以公司內部各單位及子公司對內部控制制度之自行評估，以及內部稽核單位對內部控制制度之稽核報告，作為出具之主要依據——正確

核心觀念

本題測驗「銀行存款調節表（Bank Reconciliation Statement）的查核與審計證據蒐集」。

編製與查核銀行存款調節表時，主要目的在於調節並驗證兩大核心數據之間的差異（如在途存款、未兌現支票、銀行手續費或代收代付等）：

1. 銀行帳戶餘額（銀行端餘額，Bank Balance）：屬於銀行外部紀錄，查核人員須取得具獨立性與客觀性的外部證據或銀行出具之憑單予以證實。
2. 公司帳面餘額（公司端帳載餘額，Book Balance）：屬於受查單位內部紀錄，主要藉由企業內部的會計帳簿（如現金及銀行存款總分類帳、日記帳、明細帳）加以證實。

解題方法

本題的解題切入點在於區分「銀行端餘額證據」與「公司端帳載餘額證據」：

• 題目明確指出要蒐集的是「銀行帳戶餘額（銀行端）」之證據，因此凡由金融機構出具、記錄或直接向金融機構詢證之憑證，皆為查核銀行端餘額所需之證據。
• 企業內部的「總分類帳」係用以查核「公司帳面餘額」，並非直接用來佐證「銀行帳戶餘額」。

選項分析

• (A) 截止日期銀行對帳單：需查核。

核心觀念

本題考查內部稽核理論中內部稽核之分類及其稽核目的。以命題當年（民國 111 年）內部稽核理論與相關規範為準。

內部稽核依據其查核範疇與核心目標，主要可分為四大類型：

1. 業務稽核（營運稽核，Operational Audit）：評估組織各項業務作業之經濟性（Economy）、效率性（Efficiency）與效果性（Effectiveness）。重點在於辨識資源浪費、優化作業流程、提升績效及減輕工作負擔。
2. 財務報表稽核（Financial Audit）：查核財務數據與會計紀錄之真實性、完整性與公允表達。
3. 遵循稽核（Compliance Audit）：查核企業各項營運活動是否遵循外部法令規範及內部規章制度。
4. 電腦稽核（資訊系統稽核，IT Audit）：評估資訊系統之安全性、資料完整性及系統控制之有效性。

解題方法

1. 關鍵字定位法： 抓取題幹中的核心敘述：「辨識浪費作業資源」、「改善作業績效」、「減少工作負擔」。
2. 目的屬性對照：

• 旨在追求作業層面的「效率與效果」、減少無謂資源耗損並優化營運流程，屬於經營管理與業務執行的範疇。
• 以營運績效改善為出發點的稽核形態，即為業務稽核（營運稽核）。

核心觀念

目標管理（Management by Objectives, MBO）是由彼得・杜拉克（Peter Drucker）提出的管理制度，核心在於：

• 管理者與部屬共同協議訂定工作目標。
• 目標應具體、明確，並可作為績效評估依據。
• 強調員工參與、自我控制、成果導向及定期回饋。
• 目標訂定不是單純由上級命令部屬接受，而是透過溝通協商形成共識。

因此，MBO 的重要精神是「參與式目標設定」，在目標形成過程中具有由下而上反映意見的特性。

解題方法

判斷本題可掌握兩個關鍵字：

1. 「共同協議」：表示上級與部屬共同討論，而非上級單方面命令。
2. 「由下而上」：表示基層或部門先提出具體目標，再與上級協調，使個人、部門目標與組織整體目標相互配合。

MBO 雖然仍須配合組織的整體策略與上級方向，但其特色在於讓各層級人員參與目標訂定。因此，四個選項中，最符合「參與式、協議式、由下而上」精神者為 $（A）$。

選項分析

（A）由下而上共同協議訂定整體目標之流程

核心觀念

本題考查企業風險管理中的「風險胃納」（Risk Appetite）。

風險胃納是指企業為追求其目標與策略，在整體層次上所願意承擔的風險總量與風險類型。企業訂定風險胃納時，通常會考量經營策略、資本或財務承受能力、法令遵循要求及利害關係人期待等因素。

風險胃納主要具有以下功能：

1. 配合企業策略與經營目標。
2. 作為資源配置及業務取捨的依據。
3. 反映企業對風險的整體態度。
4. 作為設定風險限額、風險容忍度及監控指標的上位原則。
5. 隨外部環境、經營策略及企業承受能力變化而調整。

本題不涉及特定法條，係以企業風險管理及內部控制基本概念判斷；法規性內容以命題當年（民國 111 年）法規為準。

解題方法

判斷本題的關鍵，在於掌握風險胃納的兩項特性：

• 風險胃納必須與企業策略相互配合。
• 風險胃納並非永久固定，而是可因企業內外部環境變化而檢討及修正。

因此，前三項均符合風險胃納的功能，只有主張「一旦決定就不可變更」的選項，違反風險管理的動態性，應選出作為不恰當的敘述。

選項分析

(A) 風險胃納本身即為企業建立策略的一環

此敘述正確。

企業在制定經營策略時，必須先評估願意承擔多少風險，以及哪些風險可以接受。風險胃納可協助企業判斷業務擴張、投資、授信、商品設計及資源投入的幅度，因此屬於策略制定與執行的重要一環。

較精確地說，風險胃納不是企業策略的全部，但會與策略制定相互配合，協助企業在追求報酬與承擔風險之間取得平衡。

(B) 風險胃納引導企業資源的分配

此敘述正確。

核心觀念

本題考「會計師專案審查公開發行公司內部控制制度」的審查原則，重點包括：

1. 會計師之組成與資格。
2. 專案審查期間與內部控制制度聲明書期間之關係。
3. 取得充分、適切證據的義務。
4. 會計師簽證風險之控制。

以命題當年（民國111年）法規及相關審查準則為準，專案審查期間應與受查公司內部控制制度聲明書所涵蓋之期間一致，並非由公司任意決定。

解題方法

本題只須掌握一項核心判斷：

會計師的審查範圍與期間，必須能支持其對內部控制制度聲明書所表示的意見。

因此，凡是主張「專案審查期間由公司自行決定，且無須與內部控制制度聲明書期間一致」者，即違反審查期間應具一致性的要求，為錯誤敘述。

其餘選項均符合會計師執行內部控制制度審查時，關於人員、證據及風險的基本要求。

選項分析

(A) 應由符合資格條件之會計師二人以上共同審查簽證

正確。

公開發行公司內部控制制度之審查簽證，為確保審查品質及獨立性，應由符合規定資格條件之會計師二人以上共同執行並共同簽證。

本選項的關鍵在於：

• 「符合資格條件」：並非任意會計師均可承辦。
• 「二人以上共同」：不是由單一會計師單獨完成簽證。
• 「共同審查簽證」：共同承擔審查及簽證責任。

因此，A符合相關規定。

(B) 專案審查所應涵蓋之期間，由公司自行決定，無須與受查公司內部控制制度聲明書所涵蓋之期間一致

錯誤，為本題答案。

內部控制制度聲明書係由公司管理階層針對特定期間的內部控制制度有效性作成聲明；會計師的專案審查，必須以該聲明所涵蓋的期間為審查基礎。

因此，專案審查期間原則上應與內部控制制度聲明書所涵蓋之期間一致，才能使會計師的審查意見與公司管理階層的聲明相互對應。

本選項錯在兩個地方：

1. 不是由公司任意決定審查期間：期間須受相關法規及審查規範拘束。
2. 不得與聲明書期間不一致：若審查期間與聲明書期間不同，會造成審查證據無法完整支持聲明書內容，會計師意見也失去適當的查核基礎。

核心觀念

本題考查內部控制制度的功能及其先天性限制。

依內部控制制度的基本精神，內部控制係由管理階層設計、董事會監督，並由全體人員共同執行的管理程序，目的在於對下列目標提供「合理確保」：

1. 營運之效果及效率。
2. 財務報導之可靠性。
3. 相關法令之遵循。
4. 資產之安全。

其中，「合理確保」並不等於「絕對確保」。內部控制即使設計完善、執行正常，仍會受到人員判斷、成本效益、管理階層踰越、員工勾結及外部環境變化等因素影響，因此無法保證所有交易活動百分之百依照預定目標進行。

本題所稱「各項交易活動均按照目標的方向有秩序、有效率地進行」，屬於營運目標的一部分，但內部控制對此只能提供合理程度的確保。

解題方法

判斷本題的關鍵，在於辨識題幹中的「絕對確保」是否符合內部控制制度的功能。

內部控制的正確概念是：

而不是：

只要選項主張僅靠管理者、監察人、審計委員會或全體員工不違反內部控制，即可完全達成目標，便與內部控制具有先天性限制的基本原理不符。

以命題當年（民國111年）法規及內部控制規範之基本精神為準，內部控制制度的功能是降低風險、提高達成目標的可能性，而非消除所有風險。因此應選擇承認內部控制限制、採「合理確保」標準的選項。

選項分析

(A) 只要管理者不踰越內部控制即可達成

錯誤。

管理階層踰越控制措施確實是內部控制失效的重要原因，但即使管理者完全遵守內部控制，仍可能發生下列情形：

• 員工操作錯誤或判斷錯誤。
• 不同員工相互勾結，規避職務分工及覆核程序。
• 控制措施的設計本身存在缺失。
• 內部控制的執行成本過高，導致控制範圍有所取捨。
• 發生制度建立時未預期的新型態風險或外部事件。

因此，管理者不踰越內部控制，只能降低控制失效的風險，不能使內部控制達到絕對確保的程度。

(B) 只要監察人或審計委員會不疏於監督即可達成

核心觀念

本題考查查核證據與財務報表聲明之對應關係，重點在於判斷「覆核積欠帳款顧客的信用評等」主要是在查驗應收帳款的可收回性，及其備抵損失是否適當。

應收帳款列報金額通常涉及：

顧客發生積欠帳款，表示其信用風險升高。稽核人員覆核該顧客的信用評等，是為了評估帳款是否可能無法收回，並判斷備抵呆帳或信用損失是否已適當認列。因此，主要涉及財務報表的「評價或攤銷」聲明。

以命題當年（民國 111 年）法規及審計準則觀念為準，本題官方答案為「評價或攤銷」。

解題方法

解題時先抓住題幹中的兩個關鍵字：

1. 「積欠帳款」：顯示應收帳款具有較高的信用風險。
2. 「信用評等」：用來判斷顧客的償債能力及帳款可收回程度。

稽核人員覆核信用評等，並非主要在確認帳款是否真的存在，而是在評估該帳款應以多少金額列報，是否需要提列較高的備抵損失。

因此，其查核目的可表示為：

這正是「評價或攤銷」聲明的範圍，故選擇（D）。

選項分析

（A）表達和揭露

錯誤。

「表達和揭露」主要關注財務報表項目是否依適用的會計準則分類、彙總及揭露，例如：

• 應收帳款是否適當分類；
• 關係人應收款是否單獨揭露；
• 備抵損失政策及信用風險資訊是否充分揭露；
• 重大逾期帳款是否依規定揭露。

覆核顧客信用評等的直接目的，是判斷帳款可收回金額及備抵損失，而不是確認揭露內容是否完整。因此不是本題最主要的聲明。

（B）存在或發生

錯誤。

「存在或發生」是查驗財務報表所列資產在報導日確實存在，交易確實發生。例如：

核心觀念

本題考查企業內部控制制度的三大目標：

1. 營運效果及效率目標
2. 財務報導可靠性目標
3. 遵循相關法令規定目標

企業辦理資金貸與他人，應依公司法、公開發行公司資金貸與及背書保證處理準則及公司所訂內部控制制度辦理，建立完善的申請、審核、額度控管、利率訂定、風險評估、追蹤管理及資訊揭露程序。

若企業未落實資金貸與作業程序，任意或過度貸放資金，除可能違反相關法令外，也可能造成資金運用失當、債權回收困難、呆帳損失及流動性風險，進而影響企業營運的效果與效率。

解題方法

本題可從「內部控制目標分類」切入。

題幹已明確指出，浮濫資金貸與他人會影響「遵循相關法令規定」以外的另一項目標。此時應判斷該行為是否會影響企業資源的有效運用及營運成果。

浮濫貸款可能導致：

• 公司資金被不當占用；
• 資金無法投入主要營業活動；
• 借款人無法還款而產生損失；
• 公司承擔不必要的信用及流動性風險；
• 管理階層投入額外人力處理催收、訴訟及呆帳問題。

因此，該行為不僅涉及法令遵循，也會降低資源運用的適當性及營運成果，影響「營運效果及效率目標」。

選項分析

(A) 營運效果及效率目標：正確

資金是企業重要資源。企業未依程序審慎辦理資金貸與，浮濫將資金提供他人，可能造成資金錯置、資金成本增加、債權無法收回及呆帳損失。

這些結果會使企業資源未能有效運用，並可能降低獲利能力、流動性及整體營運績效，故會影響營運效果及效率目標。

核心觀念

本題考查《公開發行公司建立內部控制制度處理準則》對於資訊安全、電腦化資訊系統及個人資料保護之規範。

以命題當年（民國 111 年）法規為準，公開發行公司之內部控制制度，除應涵蓋一般營運、財務報導及法令遵循等控制作業外，對於下列事項亦有明確要求：

1. 應建立資訊安全管理制度。
2. 應配置適當人力資源及設備，辦理資訊安全管理工作。
3. 使用電腦化資訊系統處理業務時，資訊部門與使用者部門應明確劃分權責。
4. 內部控制制度應包括個人資料保護之管理。
5. 應包括資通安全檢查等相關控制作業。

因此，個人資料保護並非由公司自由選擇是否納入，而是公開發行公司內部控制制度應涵蓋的控制事項。

解題方法

本題問「何者敘述有誤」，適合採取「逐項對照法規要求」判斷：

• 選項涉及公司應配置資源、資訊部門與使用者部門之權責劃分，以及資通安全檢查，均屬資訊安全及電腦化資訊系統控制的法定要求。
• 選項涉及「個人資料保護是否納入由公司自行決定」，關鍵在「自行決定」四字。若法規已明定應納入，便不能由公司任意選擇。

故錯誤選項為 B。

選項分析

(A) 公開發行公司應配置適當人力資源及設備，進行資訊安全制度之規劃、監控及執行資訊安全管理作業

正確。

資訊安全制度若要有效運作，不能僅制定書面政策，還必須配置適當的人力與設備，負責資訊安全制度的規劃、監控及執行。

此項要求的目的包括：

• 建立資訊安全管理責任；
• 持續監控資訊安全風險；
• 執行存取控制、備份、防護及事件通報等措施；
• 確保資訊安全制度實際運作，而非流於形式。

因此，A 符合公開發行公司資訊安全內部控制的要求。

(B) 公開發行公司內部控制制度是否包括個人資料保護之管理，由公司自行決定

錯誤。

依《公開發行公司建立內部控制制度處理準則》，公開發行公司之內部控制制度應包括個人資料保護之管理。

核心觀念

本題考查稽核人員如何依據「可取得的客觀紀錄」追查舞弊，以及內部控制中的付款控制與稽核軌跡。

題幹明確指出：

• 訂購未留下公司紀錄；
• 收貨未留下公司紀錄；
• 付款前的相關單據由舞弊員工核准；
• 付款後銷毀相關單據。

因此，訂購、收貨及付款核准文件均已不存在或不具可靠性。稽核人員應改從公司仍會保留、且能反映資金流出的紀錄著手，追查是否存在不當支付。

解題方法

本題採「由資金流向追查舞弊」的方法。

即使舞弊員工銷毀訂購單、驗收文件或其他付款附件，公司實際付款通常仍會在現金支付日記簿、銀行交易紀錄、支票紀錄或電子付款紀錄中留下痕跡。

稽核人員可透過現金支付紀錄：

1. 篩選支付給可疑供應商或非正常交易對象的款項；
2. 核對付款日期、金額、受款人及付款用途；
3. 追查付款是否具有實際交易基礎；
4. 查明是否為員工利用公司名義購買私人商品；
5. 進一步調查付款後是否缺乏訂購、收貨及驗收證明。

本題的舞弊模式可表示為：

在相關交易文件遭銷毀的情況下，仍最有機會保留的證據是：

因此選擇 (A)。

選項分析

(A) 現金支付紀錄

正確。

現金支付紀錄是公司資金實際流出的原始紀錄，通常由出納、會計系統、銀行或付款平台留下。即使舞弊員工銷毀採購及驗收文件，付款本身仍會產生帳務或金融交易紀錄。

稽核人員可藉由現金支付紀錄發現：

• 不尋常的供應商；
• 金額或日期異常的付款；
• 缺乏正常採購程序的支出；
• 付款與員工私人利益的關聯。

核心觀念

本題考查內部控制活動中的「職能分工」。

職能分工是指將同一交易或業務流程中的不同職責，分別交由不同部門或人員負責，避免由單一人員同時掌握：

• 資產保管權；
• 交易申請或核准權；
• 採購、付款等執行權；
• 會計記錄及覆核權。

題目中，庫存材料達到或即將達到訂購點時，由「倉儲部門」開立物料請購單，再送交「請購運處」辦理採購。倉儲部門負責材料保管及存量管理，採購部門負責採購執行，兩者由不同部門負責，形成相互制衡，因此屬於職能分工。

解題方法

判斷控制活動的關鍵，在於觀察題目描述的「誰負責什麼工作」。

本題的業務流程為：

倉儲部門並未直接自行採購，而是將請購與採購分由不同部門辦理。如此可避免倉儲人員同時決定採購對象、數量及交易條件，降低虛列需求、私自採購或利益輸送等風險。

因此，本題所描述的控制重點是「不同職能由不同單位執行」，答案為職能分工。

選項分析

(A) 紀錄核對

紀錄核對是將不同來源的資料或紀錄相互比對，以確認內容是否一致。例如：

• 將物料請購單與庫存紀錄核對；
• 將採購訂單與驗收紀錄核對；
• 將驗收數量與入庫紀錄核對；
• 將總帳與明細帳相互核對。

題目並未描述任何資料比對或紀錄覆核，而是強調倉儲部門提出請購、採購部門辦理採購的部門分工，因此本選項錯誤。

(B) 保障資產實體安全

核心觀念

本題考查「銷售循環」中的授信控制，以及企業對新客戶採賒購交易時的信用風險管理。

「非付現之訂單」表示客戶不是立即以現金付款，而是形成應收帳款，交易具有賒銷性質。新客戶尚無既有交易紀錄，企業無法直接確認其付款能力與信用狀況，因此在接受訂單前，應先進行授信審核，評估：

• 客戶身分與基本資料
• 財務狀況及付款能力
• 信用紀錄與商業信譽
• 核定信用額度
• 付款條件及帳款期限

授信審核的目的，在於避免銷售人員為追求業績而承接高風險訂單，造成呆帳、逾期應收帳款及資金積壓。

本題未涉及特定法條，係依企業內部控制及銷售循環的一般控制原則判斷；法規時間基準以命題當年（民國 111 年）法規為準。

解題方法

判斷本題可掌握兩個關鍵字：

1. 「非付現」：表示交易會產生應收帳款，具有信用風險。
2. 「新客戶」：表示缺乏既有付款紀錄，必須先確認信用條件。

因此，正確的控制順序是：

先完成授信審核，才能決定是否接受訂單、可承作的金額及付款期限。故應選擇「進行授信審核」。

選項分析

(A) 進行授信審核：正確

新客戶採非付現方式訂購，企業將承擔收款不成的信用風險。銷售部門應依公司程序，將客戶資料送交授信或財務相關單位審核，確認其信用額度與付款條件後，再決定是否接受訂單。

這項程序可避免：

核心觀念

本題考查銷售循環中「接單與出貨」的內部控制處理原則。

銷售部門接獲客戶訂單後，應先確認產品庫存、交貨能力及預定交貨日期。若發現目前無庫存，應妥善與客戶協商可接受的交貨時程，並依核准程序處理訂單，以兼顧：

• 維持客戶關係及交易機會；
• 避免無法履約或任意承諾交貨；
• 確保訂單、庫存及出貨資訊一致；
• 降低退貨、客訴及營業損失。

本題屬內部控制及銷售管理原則之應用，沒有需要計算的公式或特定法條。法規判斷以命題當年（民國111年）法規及內部控制實務為準。

解題方法

判斷重點在於：客戶已有購買需求，但企業目前沒有現貨。

此時最適當的處理順序是：

1. 查明缺貨原因及預計補貨時間；
2. 確認未來可供貨數量與交貨能力；
3. 與客戶協商延後交貨日期；
4. 將協議內容完整記錄，並依授權程序建立或修改訂單。

因此，企業不宜立即拒絕訂單，也不應要求客戶先付款後才處理，更不能將客戶轉介給其他企業。最符合內部控制與客戶服務原則的作法，是洽商客戶延期交貨。

選項分析

(A) 洽商客戶改向其他企業訂購：錯誤

將客戶轉向其他企業，等同放棄本企業的銷售機會，可能造成客戶流失及營業收入減少。除非企業確定無法供貨，且經適當授權另有特殊安排，否則不應在發現暫時無庫存時直接將客戶導向競爭或其他企業。

此外，此作法也可能使銷售部門未充分履行接單、補貨及交期協調的職責。

(B) 拒絕接受訂購：錯誤

核心觀念

本題考查查核「期末漏列應付帳款」所涉及的：

• 財務報表完整性：所有已發生的負債均應入帳。
• 應付帳款截止性：期末前已取得商品或勞務，且已產生付款義務者，應列入期末應付帳款。
• 未入帳負債查核（search for unrecorded liabilities）：利用期後付款、驗收單、供應商發票等資料，尋找期末前已發生但未列帳的負債。

判斷重點在於：查核程序是否能由「期末後已實際付款的交易」回溯至相關驗收單及發票，確認該交易在資產負債表日前已經發生。

解題方法

期末漏列應付帳款的典型情形如下：

1. 進貨或勞務已於資產負債表日前完成驗收。
2. 供應商發票已產生，企業已負有付款義務。
3. 企業未在期末前將應付帳款入帳。
4. 期末後才付款並記錄相關交易。

因此，最有效的查核方向是從期末後的現金支出開始，追查其原始憑證：

若驗收日期早於資產負債表日，而該應付帳款未列入期末明細帳，即可發現期末漏列負債。

選項分析

(A) 寄發應付帳款之詢證函

錯誤。應付帳款詢證函主要是向供應商確認帳款餘額，確實有機會發現帳簿未記載的負債，但其效果受到供應商是否回函、回函內容是否完整等因素影響。

此外，應付帳款詢證通常不是發現「漏列應付帳款」最有效的程序。未入帳的供應商帳款可能未被列入寄發詢證函的對象，查核人員因而無法透過帳上應付帳款名單涵蓋所有未入帳負債。

(B) 自進貨簿中，抽選資產負債表日前數日之進貨交易，追查至驗收單及供應商發票

核心觀念

本題考查金融機構年度報表查核中，現金查核程序的「時點安排」與「同時查核」原則。

現金具有：

• 高度流動性；
• 容易被挪用或短期調度；
• 可透過現金、有價證券及其他可轉換資產彼此替代；
• 容易發生年底前後的「騰挪操作」或帳面美化。

因此，查核人員在查核現金時，最好於同一時間盤點現金、有價證券及其他可迅速變現的資產，並核對相關帳簿、銀行調節表及截止資料，以降低資產短期移轉、重複列報或虛增資產的風險。

本題不涉及特定法條適用；若涉及法規判斷，應以命題當年（民國111年）法規為準。

解題方法

判斷本題的關鍵有二：

1. 查核程序是否能涵蓋報表日附近的資產狀況。
2. 查核人員是否能防止現金與其他高流動性資產之間的相互調度。

現金盤點若只針對現金進行，資產可能在現金、有價證券及其他可轉換資產之間移動。例如，機構在盤點前將現金暫時購買有價證券，盤點後再出售換回現金。若查核人員未同時盤點相關資產，便不易發現這種短期騰挪。

因此，最適當的查核安排是同時盤點現金、有價證券與其他可轉換資產，選項（C）符合此項原則。

選項分析

(A) 在決算日前盤點現金，以發現是否有於接近年底時之騰挪操作

錯誤。

在決算日前盤點現金，盤點時點早於報表日，無法直接確認決算日現金餘額是否正確。機構仍可在盤點日後至決算日之間進行資金調度，查核人員因而無法有效發現年底附近的騰挪操作。

適當的作法應使盤點時點儘量接近決算日，並搭配盤點日至決算日間的交易追查與調節。

(B) 協調現金之盤點與應付帳款之截止同時進行

錯誤。

應付帳款截止測試主要在確認購貨、服務及負債是否歸屬於正確會計期間，重點是發票、收貨、驗收及付款交易的期間歸屬。

核心觀念

本題測驗「電腦化資訊系統環境下之內部控制（資訊一般控制，IT General Controls, ITGC）——職能分工（Segregation of Duties, SoD）與存取控制原則」。

在資訊處理電腦化的組織中，為防止舞弊、未經授權之修改與操作錯誤，必須落實以下職能分離與授權原則：

1. 開發與操作分離：系統分析師（Systems Analyst）、程式設計師（Programmer）與電腦操作員（Computer Operator）之職責必須嚴格劃分。
2. 最小權限原則（Principle of Least Privilege）：各職位人員僅能獲取完成其工作所必需之最低權限與資訊，嚴禁賦予過度權限或兼任互斥職能。
3. 操作員之職責界限：電腦操作員僅負責依作業標準手冊（Run Manual）執行既定排程與批次作業，不得接觸原始程式碼（Source Code）或具備修改檔案程式之能力，以避免操作員利用執行權限私自變更程式或資料。

解題方法

本題問「何者會減弱其內部控制」，解題切入點應鎖定「是否有違反職能分工、過度授權、或破壞權限控管」之情事：

1. 檢視各選項中人員的角色定位與獲授權範圍。
2. 評估該作業方式是否使單一人員能夠同時掌握「執行操作」與「程式／檔案邏輯」，進而形成控制漏洞與舞弊空間。

選項分析

• (A) 訓練電腦操作人員熟悉各種操作指令及檔案程式，俾能隨時支援不同部門所需的電腦工作【會減弱內部控制，為本題正確答案】
• 分析說明：電腦操作員的職責為日常系統運行與設備監控。若讓操作員深入熟悉「檔案程式」（程式架構、原始碼及資料庫結構），甚至賦予跨部門支援的廣泛權限，會模糊「操作」與「程式設計／系統維護」之界線，破壞職能分工原則。
• 風險所在：操作人員若同時具備系統操作權與程式檔案知識，即可在未經授權的情況下擅自繞過控制、修改程式邏輯或竄改資料庫，且難以被即時勾稽與察覺，重大減弱內部控制。

核心觀念

本題考查資訊系統審計（IS Audit）中「電腦邏輯安全控制（Logical Access Control）」與「防範電子侵入控制措施之有效性測試（Testing of Controls）」。

企業為了防止未授權人員進行電子侵入、干擾或破壞電腦作業系統，會設置帳號權限管制、身分驗證及存取控制清單（ACL）等控制措施。審計人員若要確認此類「防禦性控制（Preventive Controls）」是否具有實質效果，最直接且有效的測試程序即為「模擬無權限者試圖存取系統」（即穿透測試或無權限存取試行），以驗證系統能否確實阻擋非授權存取。

解題方法

驗證控制措施有效性的關鍵在於「實地測試該控制是否能在關鍵時刻發揮功能」：

1. 控制目標：防止無權限人員侵入與破壞系統。
2. 測試切入點：審計人員應站在「潛在侵入者」或「無權限員工」的角度，嘗試越權或以無權限身分登入系統。
3. 結果判斷：若系統能成功拒絕無權限身分之進入並發出警告，即證明該防止侵入之控制措施確實有效。

因此，採用「模擬試行存取」屬於最直接驗證防範電子侵入控制是否有效的查核程序。

選項分析

• (A) 正確：模仿正常存取程序，以職務不同、無授權員工的身分試圖進入電腦系統，屬於「控制測試（Test of Controls）」中的模擬測試／穿透測試。

核心觀念

本題考查採購及付款循環中的「憑證審核與付款授權」控制程序。

採購交易通常依下列流程進行：

會計人員核對採購單、驗收單及進貨發票，主要在確認：

• 採購是否經過授權。
• 商品是否確實驗收。
• 發票內容與採購及驗收資料是否一致。
• 付款金額是否正確。

完成核對並編製傳票後，仍須經適當權責人員核准，才能正式授權付款。因此，本題的關鍵在於辨認「編製傳票」之後、「實際付款」之前的必要控制程序。

解題方法

題幹已明確表示：

會計人員核對相關憑證無誤後，據以編製傳票。

此時交易資料雖已完成會計處理文件的編製，但傳票尚未經權責人員核准，付款尚未取得正式授權。

因此，後續正確順序為：

故應選擇「核准傳票」。

選項分析

(A) 在憑證上加蓋付訖章

錯誤。付訖章是付款完成後所採取的控制措施，用來表示相關憑證已經付款，避免同一張憑證被重複付款。

核心觀念

本題考查會計師受託審查公司內部控制制度時，在「測試及評估內部控制制度執行有效性」階段的查核要求，重點包括：

1. 會計師應自行設計並執行控制測試。
2. 應透過適當查核程序取得充分、適切之證據。
3. 審查範圍涉及期後期間時，應對期後事項執行必要程序。
4. 受查公司自行評估內部控制所取得的資料，不能直接取代會計師自行取得的查核證據。

本題法規與審查要求，均以命題當年（民國 111 年）法規為準。

解題方法

判斷本題的切入點，在於區分：

• 「受查公司自行評估」：屬於公司管理階層對內部控制制度的自我評估。
• 「會計師審查」：會計師必須依其專業判斷，執行必要的查核程序並自行取得證據。

公司自行評估結果可以作為會計師規劃審查工作、了解控制制度及評估風險的參考資料，但不能未經會計師查核，即直接作為會計師判斷內部控制有效性的唯一或替代證據。

因此，凡是涉及「直接代替會計師應蒐集之證據」的敘述，即違反會計師應自行取得充分、適切證據的原則。

選項分析

(A) 應執行控制測試，以蒐集與內部控制制度執行有關之證據，據以評估內部控制制度執行之有效性

正確。

控制測試的目的，在於取得控制制度是否實際存在、是否依規定執行，以及是否於適當期間持續有效運作的證據。

例如，公司規定所有付款須經適當主管核准，會計師便可抽查付款憑證，檢視是否確實具有核准紀錄，並評估該控制是否於受查期間持續執行。

因此，會計師不能僅依制度文件判斷控制有效，仍應透過控制測試取得實際執行的證據。

(B) 應透過詢問、檢視書面文件、觀察及重新執行測試等方法蒐集證據

正確。

會計師可以運用下列查核程序測試內部控制：

• 詢問：向負責人員了解控制程序如何設計及執行。
• 檢視書面文件：檢查核准紀錄、作業表單、系統紀錄或其他佐證文件。
• 觀察：實際觀察控制程序是否依規定執行。
• 重新執行：由會計師重新執行受查公司原本執行的控制程序，以確認其結果是否一致。

其中，詢問通常只能提供初步了解，證明力相對有限；若要確認控制確實執行，通常仍須搭配文件檢查、觀察或重新執行等程序。

因此，選項所列方法均屬於控制測試可採用的證據蒐集方式，敘述正確。

核心觀念

本題考查固定資產報廢程序的內部控制弱點，以及查核程序與查核主張之配合。

若企業報廢資產的程序不健全，可能發生：

• 資產已報廢或已不存在，卻仍列在財產帳上。
• 未經核准即處分資產。
• 報廢資產未及時除帳，造成固定資產及累計折舊帳面金額不實。
• 資產遭挪用或處分後，企業未能及時發現。

其中最直接的查核風險是「帳列資產是否確實存在」，涉及固定資產的「存在性」查核主張。

解題方法

判斷查核程序時，應先找出內控弱點可能造成的錯誤，再選擇能直接發現該錯誤的程序。

本題的關鍵錯誤為：

資產已報廢或已不存在，但仍留在帳上。

因此，查核人員應由「帳上資產」出發，實際查驗其是否存在。其方向為：

這是測試資產存在性的典型程序，也正是選項（B）的內容。

相對地，若由工作現場的實際資產回頭追查是否已列入財產帳，主要是在測試資產記錄的完整性，無法有效發現「已不在現場但仍留在帳上」的報廢資產。

選項分析

（A）檢驗明細帳並確認折舊是否適當認列

錯誤。

此程序主要查核固定資產明細帳、折舊費用及累計折舊的計算與認列是否適當，涉及計價、分攤及正確性。

雖然報廢資產未除帳可能連帶影響折舊認列，但單純檢查明細帳及折舊計算，無法直接確認帳列資產是否仍實際存在，也不是針對報廢程序弱點最有效的查核程序。

（B）盤點帳上資產，並驗證資產是否存在

核心觀念

本題考「企業籌資風險」與「財務槓桿風險」。企業過度依賴舉債，會提高負債比率、利息負擔及到期還本壓力，並降低償債能力。當銀行評估企業信用風險升高時，通常會採取緊縮信用政策，例如減少授信額度、提高貸款利率、要求增加擔保品，形成「銀行收縮銀根」的結果。

常用衡量指標包括：

以及：

負債比率越高，且利息保障倍數越低，表示企業承擔的財務風險越高，銀行對其授信態度也會趨於保守。

本題屬企業風險管理及內部控制觀念題，沒有特定法條需要適用；涉及法規時，應以命題當年（民國111年）法規為準。

解題方法

題幹的因果關係是：

因此，題目要問的是企業過度舉債後，金融機構所採取的信用緊縮反應，正確選項為「銀行收縮銀根」。

「收縮銀根」是金融及財經用語，指銀行減少放款、提高授信門檻，使市場上可取得的信用資金減少。

選項分析

(A) 銀行壞帳增加

核心觀念

本題考查「期中控制測試」與「期末控制有效性」之間的銜接（roll-forward）觀念。

稽核人員若於期中測試內部控制，並計畫依據測試結果評估期末控制風險，不能直接將期中結果視為期末仍然有效，必須確認期中至期末期間控制是否持續運作。若有跡象顯示內部控制在期末前後已發生變動，就須針對剩餘期間重新測試或補充測試。

控制測試的目的，在於取得證據以判斷控制是否：

1. 設計適當；
2. 已經執行；
3. 於相關期間持續有效運作。

解題方法

判斷本題的關鍵，在於區分：

• 「期中沒有做測試」：屬於尚未執行測試；
• 「期中已測試，但期末情況發生變化」：屬於原測試結果不能直接代表期末，必須重新測試；
• 「採用何種抽樣方法」：影響抽樣程序與樣本評估，不當然造成期末重測；
• 「控制有效可降低證實程序」：屬於控制測試結果的後續利用，不是重測理由。

題幹已說明期中控制測試結果顯示沒有重大內部會計控制缺失。此時，期末仍須重新測試部分控制，最直接的理由就是：期中至期末之間，控制環境或控制執行情況可能已改變，原先期中取得的證據不足以涵蓋期末。

因此，正確選項為經由詢問與觀察發現期末情況已產生變化的情形，即選項 D。

選項分析

(A) 在期中期間內，稽核人員沒有執行部分重要控制測試

錯誤。

若稽核人員在期中根本沒有執行部分重要控制測試，期末所需進行的是「補作」或「執行尚未完成的控制測試」，而非針對已完成的期中測試結果進行「重新測試」。

本題的重點是期中已完成控制測試，之後判斷期末是否需要重測。因此，未曾執行測試不能作為「重新測試」的適當理由。

(B) 內部控制的有效性為減少期末證實測試的程度提供了基礎

錯誤。

核心觀念

本題考查「及時存貨制度（Just-in-time Inventory，JIT）」與內部控制中「資訊與溝通」功能的關係。

JIT 的主要精神是：

• 依實際生產或銷售需求採購原料。
• 降低原料、在製品及製成品的庫存量。
• 減少倉儲空間、保管成本、呆料及存貨跌價損失。
• 透過公司與供應商間即時、正確的資訊傳遞，使原料能在需要時適時供應。

題目所述由原料供應商員工進駐公司倉儲部門，並負責向其所屬公司下單，係一種供應商協同管理或供應商管理存貨的安排。其制度目的在於讓供應商直接掌握公司的原料需求，及時補充存貨，降低公司自行持有大量安全庫存的必要性。

本題並非單純考查「下單人員是否具備完全獨立性」，而是要求從「資訊與溝通」角度，判斷此種安排是否符合JIT降低存貨持有需求的功能。

解題方法

判斷本題可依下列步驟：

1. 先確認制度：題目明確指出甲公司採用JIT。
2. 掌握JIT目的：JIT的核心不是維持大量庫存，而是降低庫存及其持有成本。
3. 判斷供應商員工進駐的作用：供應商員工能即時取得庫存與需求資訊，並迅速向供應商下單。
4. 判斷控制效果：資訊傳遞速度提高，補貨時間縮短，公司不必為避免缺料而持有大量存貨。
5. 對照選項：能降低持有存貨必要性的敘述，與JIT及資訊溝通功能相符。

因此，本題依官方答案應選「不是重大缺失，因可以降低持有存貨之必要性」。

選項分析

(A) 是重大缺失，因其庫存仍宜維持最大安全存量

錯誤。

JIT的基本目的就是降低庫存水準及持有存貨成本，並非維持最大安全存量。安全存量的功能是因應需求波動、供應延遲或其他不確定性，但JIT主要透過即時資訊、穩定供應商及快速補貨降低對高額安全存量的依賴。

因此，「庫存仍宜維持最大安全存量」與JIT的核心精神不符，不能據此認定為重大缺失。

(B) 是重大缺失，因不可能達到完全零庫存

錯誤。

核心觀念

本題考查 ISO 27001「資訊安全事故管理」及個人資料外洩事件之通報要求，重點包括：

1. 資訊安全事件應透過適當管理通道，迅速通報、處理及留存紀錄。
2. 組織應建立正式的事件通報、應變、蒐證、聯繫及溝通程序，不得以隱匿消息作為一概而論的處理方式。
3. 所有人員，包括員工、承包者及第三方使用者，均有責任注意並通報資訊安全弱點。
4. 依民國 111 年個人資料保護法第 12 條，公務機關或非公務機關違反個資法規定，致個人資料遭竊取、洩漏、竄改或其他侵害者，應查明後以適當方式通知當事人。

本題問「何者不適當」，應找出違反資訊安全事故管理精神或法定通知義務的選項。

解題方法

判斷各選項是否符合下列原則：

• 是否要求迅速通報資訊安全事件？
• 是否透過適當且正式的管理通道處理？
• 是否要求員工及相關使用者通報安全弱點？
• 是否符合個人資料外洩後的通知義務？
• 是否將「保密」誤解為全面封鎖消息、隱匿事故？

其中，資訊安全事故管理並非要求組織對事件全面封鎖消息，而是應依事件性質與影響範圍，採取分級通報、適當揭露及必要通知。因此，主張「最佳的方法是全面封鎖消息」的選項，與 ISO 27001 及個資法的管理精神不符。

選項分析

(A) 應循適切的管理通道，儘速通報資訊安全事件

正確。

資訊安全事件發生或被發現時，應依組織所訂定的事件通報程序，透過適當管理通道迅速通報，例如通報資訊安全主管、資訊管理單位、資安事件應變小組或其他指定窗口。

迅速報告有助於：

• 及早控制事件擴大；
• 保存系統紀錄及相關證據；
• 降低資料外洩與服務中斷的損害；
• 依事件等級啟動後續應變及通報程序。

因此，A 符合 ISO 27001 資訊安全事故管理的基本要求。

(B) 組織應先採取保護自己的作法，最佳的方法是全面封鎖消息

錯誤，為本題答案。

資訊安全事故處理確實需要先採取適當的控制及保護措施，例如隔離受感染設備、停止異常帳號、保存證據、降低損害及維持業務運作。然而，「保護組織」不等於「全面封鎖消息」。

全面封鎖消息可能造成下列問題：

• 延誤內部通報及應變；
• 使受影響單位無法及時採取防護措施；
• 妨礙主管機關、合作廠商或受影響當事人進行必要處置；
• 違反個人資料外洩時應通知當事人的法定義務；

核心觀念

本題考查採購循環中「驗收控制」的設計，重點在於驗收部人員是否能依實際收到的貨品，獨立判斷品名、規格、數量與品質，而不受訂購資料影響。

最有效的驗收控制是採行「盲式驗收」：送交驗收部的訂單副本不列示訂購數量，使驗收人員必須依實際清點結果填寫驗收數量，再與訂購資料及後續付款文件核對。如此可避免驗收人員直接照抄訂購數量，也能發現短交、溢交及未交貨等異常。

本題屬內部控制觀念題，無須援引特定法條；以下以命題當年（民國111年）的內部控制觀念為準。

解題方法

判斷驗收控制的有效性，可依下列順序：

1. 驗收人員是否能獨立取得實際驗收結果？
2. 控制是否能在驗收當下發現數量差異？
3. 控制是否能防止驗收人員因事先知道訂購數量而直接填列相同數字？
4. 控制是否屬於事後抽查，而非第一線預防性控制？

若訂單副本列有訂購數量，驗收人員容易依該數量清點、填報，甚至在實際數量不足時仍照填訂購數量。將訂購數量自送驗收部的訂單副本中刪除，驗收人員只能依實際到貨情形清點並記錄，控制效果最直接，因此選擇（C）。

選項分析

（A）應付帳款部人員須核對驗收報告與訂購單才編列應付憑單

此為採購、驗收與付款流程間的文件核對控制，具有一定效用。應付帳款部門核對訂購單與驗收報告，可以防止未訂購或未驗收的貨品被列入付款。

但此控制發生在應付帳款編製應付憑單階段，主要是付款前的核對，並不能直接確保驗收人員已確實清點貨品。若驗收報告本身已錯誤填列，應付帳款人員仍可能只是核對兩份錯誤資料。因此不是使驗收部人員確實執行驗收工作的最有效控制。

（B）驗收部人員須調節訂貨單與驗收報告數量之差異

此選項要求驗收人員比較訂貨單與驗收報告的數量，表面上具有差異調節功能。

核心觀念

本題考查應收帳款之積極式函證，以及「期後收款」作為應收帳款查核證據的運用。

積極式函證係由受函證者直接回覆其帳款金額是否正確，不論同意或不同意均要求回函。若客戶回覆「已於期後一週內付訖」，表示該客戶承認帳款關係，且已發生後續收款事實。

稽核人員仍應取得其他佐證，以確認：

• 回函確由客戶直接寄回，內容可信；
• 客戶所稱付款確實發生；
• 收款金額、日期及入帳情形正確；
• 是否存在截止錯誤、收款未入帳或挪用款項等異常。

因此，最直接且適當的後續程序，是查核該客戶期後實際收款之紀錄，例如收款日記簿、銀行存款紀錄、匯款資料及應收帳款明細。

解題方法

本題可採「函證回覆內容 → 後續查核程序」的方式判斷：

1. 回函表示客戶已於期後付款。
2. 該說法屬於一項可驗證的具體事實。
3. 稽核人員應將客戶的說法與公司帳載及外部收款證據核對。
4. 最適當的程序是由應收帳款資料，順向追查至實際收款紀錄，確認付款是否確實發生。

這種程序可作為期後收款測試的一部分，協助取得應收帳款存在性、可收現性及評價方面的查核證據。

選項分析

(A) 查核期後一週內應收帳款之所有變動情形——錯誤

本選項範圍過於廣泛。題目只指出「有數份回函表示已於期後一週內付訖」，重點是驗證這些特定客戶的付款事實，並非查核所有應收帳款在期後一週內的全部變動。

查核所有變動可能包括新增銷貨、折讓、退貨、沖銷及收款等，程序過度擴張，與函證回覆所提示的查核目的不相稱。

(B) 確認該批客戶是否取得現金折扣——錯誤

核心觀念

本題考查「庫藏股交易」之內部控制查核重點，核心在於確認公司買回自己股份是否經過適當授權，並符合公司法及相關規定。

以命題當年（民國 111 年）法規為準，公司辦理庫藏股買回，應由董事會作成決議，決定買回股份之目的、種類、數量、價格區間、買回期間及相關執行事項。因此，董事會議事錄是稽核人員查核庫藏股交易合法性與授權程序的重要文件。

解題方法

判斷庫藏股交易的查核項目，可從「誰有權決定庫藏股交易」切入：

1. 庫藏股不是一般日常性股票買賣。
2. 公司買回自己股份涉及重大資本交易及股東權益。
3. 交易前須經董事會依法決議。
4. 稽核人員應檢查董事會議事錄，確認交易是否經適當授權，以及實際執行內容是否與決議相符。

因此，最直接且最具代表性的查核項目是董事會議事錄。

選項分析

(A) 股票過戶代理機構之紀錄：錯誤

股票過戶代理機構的紀錄，主要用於反映股東名冊、股票過戶、股務作業及股東持股異動等事項。雖然在查核庫藏股執行情形時，相關股務紀錄可能具有輔助驗證功能，但它不是確認庫藏股交易是否經董事會合法授權的主要文件。

本題問的是庫藏股交易之查核項目，命題重點在交易授權，因此不選 A。

(B) 公司章程：錯誤

公司章程是公司組織及運作的基本規範，稽核人員在進行整體公司治理或法令遵循查核時，可能查閱公司章程。然而，庫藏股買回的具體交易，重點是是否依公司法及董事會決議辦理，而非單純確認章程內容。

核心觀念

本題測驗內部控制與審計查核中的**「管理階層聲明（Management Assertions）」與「查核方向（Direction of Testing）」**之對應關係：

1. 完整性聲明（Completeness）與少計（Understatement）：

• 銷貨及應收帳款「少計」或「漏記」，代表實際已發生的交易未反映在會計紀錄中，屬於完整性聲明的查核範疇。

2. 查核方向（順查 vs. 逆查）：

• 順查（Tracing）：從「原始憑證（如出貨單、發票）」追查至「會計帳簿（如日記帳、明細帳）」，目的在於確認所有已發生的交易是否皆已完整入帳，用以查核少計（漏列／完整性）。
• 逆查（Vouching）：從「會計帳簿」抽查核對至「原始憑證」，目的在於確認帳上紀錄是否有真實交易支撐，用以查核多計（虛增／存在性或發生性）。

解題方法

1. 鎖定查核目標：題目欲查核「銷貨及應收帳款之少計（漏列）」，此目標對應的審計聲明為完整性（Completeness）。
2. 決定測試方向：

• 若要找出「已出貨卻未開票入帳」的少計情形，查核人員必須自實體流程的源頭（出貨單據）著手，確認每一張出貨單是否皆已如實登記於銷貨日記帳與應收帳款帳戶中。
• 運作路徑：$\text{出貨單據（起點）} \xrightarrow{\text{順查（Tracing）}} \text{銷貨日記帳／應收帳款明細帳（終點）}$。

核心觀念 本題考查資訊系統安全控制（Information System Security Controls）與電腦化資訊系統內部控制之基本原則。 資訊系統安全防護必須兼顧資訊安全的「CIA 三要素」：

1. 機密性（Confidentiality）：確保僅有獲得授權之人方能存取資料。
2. 完整性（Integrity）：確保資料與系統處於未經授權不得修改或破壞之狀態。
3. 可用性（Availability）：確保獲授權者於需要時能及時存取與使用資料及系統資源。

完整的資訊系統安全架構，除密碼驗證外，尚需結合作業系統權限、檔案系統防禦、資料庫防禦與資料備份（Redundancy & Backup）機制，以維持營運持續性（Business Continuity）。

解題方法 本題旨在選出「不恰當」的安全保護功能。分析切入點如下：

1. 防範機制之有效性：防範機密資料外洩（機密性）之適當手段為「存取權限控管」、「資料加密（Encryption）」及「資料防洩漏系統（DLP）」等，而非限制儲存裝置數量。
2. 風險評估與可用性原則：若將資料「僅儲存於單一儲存裝置中」，會形成單點故障（Single Point of Failure, SPOF）。一旦該硬體發生毀損、遺失或遭受勒索軟體攻擊，將導致資料無法復原，嚴重違反內部控制中有關資安可用性（Availability）與資料備份之規範。

因此，僅儲存於單一裝置非但無法提升機密防護，反而創造了極高的營運中斷風險，屬不恰當之做法。

核心觀念

本題考查企業採用雲端運算服務時，對資訊安全、資料保護、服務供應商管理及營運持續性的風險回應。

雲端服務雖由外部供應商提供基礎設施、平台或軟體服務，企業仍須對自身的內部控制、風險管理及資料安全負責。企業可以委託供應商執行部分控制活動，但不能將控制責任完全移轉給外部供應商。

本題屬於雲端治理與內部控制觀念題，未涉及特定計算公式。相關法規及控制要求，以命題當年（民國111年）法規與內部控制觀念為準；現行法規及雲端安全規範如有修正，不影響本題依命題當年判斷。

解題方法

判斷各選項是否屬於合理的雲端風險回應，應掌握三項原則：

1. 防止及偵測未經授權的資料存取。
2. 對雲端服務供應商進行適當評估與監督。
3. 事先規劃服務中斷、供應商更換及資料移轉等營運持續措施。

其中最重要的判斷標準是：

委外的是部分作業或控制活動，不是企業的最終控制責任。

若選項主張企業「完全授權」並將雲端控制全部交由外部供應商負責，即違反內部控制的責任承擔與監督原則。

選項分析

(A) 建立預防與偵測未經授權接觸資料的機制

正確。

雲端環境中的資料可能透過網路、應用程式介面、管理帳號或第三方連線被存取，因此企業應建立適當的預防及偵測控制，例如：

• 身分驗證與多因素驗證。
• 權限分級及最小權限原則。
• 存取控制與帳號管理。
• 資料加密。
• 存取紀錄、異常行為監控及稽核軌跡。
• 未經授權存取事件的通報與處理機制。

這些措施能降低資料外洩、帳號遭冒用及未授權存取的風險，屬於合理的雲端風險回應。

(B) 評估雲端運算服務供應商的控制環境

正確。

企業將資訊系統或資料置於雲端後，服務供應商的控制環境會直接影響企業的資訊安全與營運可靠性。因此，企業應在選擇及持續使用供應商的過程中，評估其：

• 資訊安全政策及治理架構。
• 存取控制與資料保護措施。
• 備份、復原及災害復原能力。
• 服務可用性及營運持續計畫。
• 資料中心及實體安全。
• 事件通報、稽核及監督機制。
• 分包商管理與法令遵循情形。

必要時，企業也可要求供應商提供控制制度報告、稽核報告或相關認證，以作為供應商風險評估的依據。

核心觀念

本題考查 OECD 公司治理準則對「利害關係人」（stakeholders）角色與權益保障的基本要求。以命題當年（民國 111 年）法規與 OECD 公司治理準則內容為準，利害關係人包括員工、債權人、供應商、客戶、政府及社區等與公司具有利害關係之群體。

OECD 公司治理準則強調：

1. 公司應尊重利害關係人依法享有，或依相互約定所取得的權利。
2. 公司應鼓勵公司與利害關係人積極合作，以創造財富、工作機會及永續發展。
3. 利害關係人應能取得與其權益攸關的資訊。
4. 利害關係人應有向公司表達意見、反映違法或不當行為的管道，且不應因行使相關權利而受不利對待。

因此，本題應掌握「尊重權利、積極合作、資訊取得、意見傳達」四項重點。

解題方法

逐一檢視各選項是否符合 OECD 公司治理準則對利害關係人的定位：

• 是否將員工排除在利害關係人之外？
• 是否主張資訊應被動且簡略？
• 是否肯定依法或依約取得之權利，並強調利害關係人與公司合作創造財富？
• 是否否定利害關係人向公司傳達訊息的權利？

符合 OECD 準則核心精神者，即為正確答案。

選項分析

(A) 員工不算是利害關係人

錯誤。

員工是公司重要的利害關係人。員工與公司間通常具有僱傭關係，並可能透過勞動契約、勞動法規、團體協約等取得一定權利。公司治理不能只關注股東，也應重視員工、債權人、供應商及其他相關群體的權益。

因此，將員工排除於利害關係人之外，不符合 OECD 公司治理準則。

(B) 利害關係人所取得的資訊應是被動且盡可能簡略的

錯誤。

核心觀念

本題考核收入循環中的「適當授權」與「職能分工」原則，焦點是壞帳沖銷的核准權限。

壞帳沖銷係指企業確認應收帳款已無法收回，經核准後將該筆應收帳款自帳面上沖銷。此事項會直接影響：

• 應收帳款餘額；
• 備抵呆帳及壞帳費用；
• 當期損益；
• 資產帳面金額。

因此，壞帳沖銷不能由實際管理或記錄該筆應收帳款的人員自行決定，應由具有較高層級且相對獨立的財務部門人員審核相關證據並核准，以降低舞弊及任意沖帳的風險。

本題屬內部控制原則題，無須適用特定計算公式；涉及法規時，應以命題當年（民國 111 年）法規為準。

解題方法

判斷本題可採「交易流程與職能分工」切入：

1. 先確認壞帳沖銷屬於收入循環中的例外性調整事項。
2. 再判斷哪個部門具有較適當的獨立性與授權層級。
3. 排除負責銷售、開立帳單及管理應收帳款明細的執行部門。
4. 選擇由財務部門人員審核並核准。

收入循環中的銷貨、開單、收款、應收帳款記錄及壞帳沖銷，應由不同人員負責。若應收帳款部門自行決定沖銷，可能藉由沖銷掩飾收款未入帳、帳款管理疏失，甚至侵占款項。因此，壞帳沖銷通常應由財務部門依據催收紀錄、客戶財務狀況、法律文件及主管核准程序辦理。

選項分析

(A) 財務部門：正確

財務部門通常負責整體財務資料、會計處理及重大帳項調整的審核。壞帳沖銷會影響應收帳款及損益，應由財務部門人員依授權層級審核後核准，確保：

• 確有無法收回的客觀事證；
• 已完成必要的催收程序；
• 沖銷金額及會計處理正確；
• 沖銷未被用來掩飾舞弊或收款短少。

核心觀念

本題考查稽核程序中的「順查」與查核目的。

順查係由交易發生的原始憑證出發，沿著交易流程查至後續紀錄，用以查核交易是否均已完整處理。其主要目的在於測試「完整性（completeness）」。

本題以貨運文件為樣本。貨運文件可證明商品已經出貨或送交顧客；稽核人員再由貨運文件尋找相對應的統一發票存根聯，係在確認已出貨商品是否均已開立發票。

解題方法

解題關鍵在於掌握查核方向：

由「已出貨商品」追查至「發票存根聯」，所能取得的證據是：送交顧客的商品已開立發票。

此程序並未進一步查至銷貨傳票或總帳，因此不能直接證明銷貨已記帳；也不是由發票反向追查貨運文件，因此不屬於證明「已開立發票的銷貨業已運出」。

本題以命題當年（民國 111 年）法規及稽核觀念為準。

選項分析

(A) 送交顧客的商品已開立發票

正確。稽核人員由貨運文件出發，尋找統一發票存根聯，係確認已送交顧客的商品是否已開立發票。因此可取得本選項所述事項的證據。

(B) 送交顧客的商品已記入銷貨

核心觀念

本題考查「倉儲部門領料（發料）控制作業」的稽核重點，核心在於確認：

1. 領料是否經適當授權。
2. 領料單是否完整、連續且可追蹤。
3. 實際發料內容與數量是否正確。
4. 領料人員是否確認並簽收，以明確移轉材料保管責任。

倉儲發料控制的主要目的，是防止未經授權領料、錯發材料、超量發料、材料遭挪用，以及帳載紀錄與實際庫存不符。

本題未涉及特定法條，應依企業內部控制的一般原則及命題當年實務觀念判斷；相關法規若有後續修正，不影響本題依民國111年命題時點的解答。

解題方法

判斷倉儲發料控制，可掌握「單據、核對、簽收、追蹤」四個切入點：

• 單據：領料單是否依序編號，避免漏單、重複或私自開單。
• 核對：實際發出材料的品名、規格、內容及數量，是否與領料單相符。
• 簽收：領料人員是否簽收，證明材料已實際交付。
• 追蹤：透過領料單及簽收紀錄，確認材料流向並釐清責任。

因此，最完整且直接符合發料控制作業稽核目的的選項為 (C)。

選項分析

(A) 錯誤

領料人員是否知悉材料用途，並非倉儲發料控制的主要稽核事項。材料用途通常應由生產計畫、領料申請或核准程序加以確認，倉儲人員的重點則是依經核准的領料單正確發料。

至於領料前查閱不良品數量紀錄，也不是一般發料作業的核心控制。材料是否為不良品，屬於品質管理、材料驗收或不良品處理控制範圍，並非每次正常領料時均須由領料人員查閱。

(B) 錯誤

核心觀念

本題考「控制環境」之攸關原則，核心在於企業是否建立良好的治理基礎，包括：

1. 誠信與道德價值。
2. 董事會獨立監督內部控制。
3. 建立適當的組織結構、呈報體系、權限及責任。
4. 延攬、培養及留用具備能力的人才。
5. 要求個人對其內部控制責任負責。

以命題當年（民國 111 年）法規及內部控制相關規範為準，控制環境不僅要求企業建立制度，也要求明確分工，並使各階層人員對內部控制責任負責。

解題方法

本題採「逐項對照控制環境原則」判斷。前三個選項分別涉及誠信道德、董事會監督，以及組織結構與權責；第四個選項涉及人才能力。

判斷關鍵在於：企業建立組織結構、權限及責任後，仍須要求個人對其內部控制責任負責。凡是否定或排除個人責任的敘述，即與控制環境原則不符。

選項分析

(A) 董事會與高階管理階層公開展現企業對於誠信與道德價值之承諾

本項正確。

董事會及高階管理階層是企業內部控制與公司文化的核心，其公開表達並實際展現對誠信及道德價值的重視，有助於形成良好的控制環境。

內部控制不能只依靠書面制度，還須由最高治理及管理階層以身作則，將誠信與道德要求落實於決策、管理及日常營運中。

(B) 董事會對於內部控制制度之設計及執行，行使獨立之監督權，並定期評估其成效

本項正確。

董事會應對內部控制制度的設計及執行負有監督責任，且須維持監督的獨立性，避免管理階層自行建立制度後，缺乏有效制衡。

董事會透過定期檢視及評估內部控制制度的有效性，確認制度是否能合理確保下列目標：

• 營運之效果及效率。
• 財務報導之可靠性。
• 相關法令之遵循。

因此，本項符合董事會監督內部控制的控制環境原則。

核心觀念

本題考查公開發行公司內部控制制度之目的，以及「報導」一詞的法定範圍。

依命題當年（民國 113 年）《公開發行公司建立內部控制制度處理準則》之規定，公開發行公司建立內部控制制度，目的之一在於合理確保報導具可靠性、及時性、透明性及符合相關規範。

其中「報導」並非僅指財務報表或對外公告資料，而是包括：

• 公司內部財務報導
• 公司外部財務報導
• 公司內部非財務報導
• 公司外部非財務報導

因此，報導的範圍同時涵蓋「內部與外部」及「財務與非財務」兩個面向。

解題方法

本題可採「範圍完整性」判斷法，分別確認兩組分類：

1. 是否包括內部與外部報導？
2. 是否包括財務與非財務報導？

將兩組分類交叉組合如下：

因此完整範圍為：

只要選項漏掉「內部」、「外部」、「非財務」其中任一範圍，即非完整定義。

選項分析

(A) 公司外部財務報導

錯誤。

核心觀念

本題考《公開發行公司建立內部控制制度處理準則》關於內部稽核報告及追蹤報告之交付期限。

以命題當年（民國106年）法規為準，公開發行公司內部稽核人員製作稽核報告及追蹤報告，經陳核後，應於「稽核項目完成之次月底前」交付各監察人查閱。

本題重點在於辨認法規所定的「特定期限」，不是按季、按年，也不是以董事會召開時間作為判斷基準。

解題方法

題幹已明確指出：

1. 文件種類：稽核報告及追蹤報告。
2. 時點：已經陳核後。
3. 對象：各監察人。
4. 問法：應於何時交付查閱。

依命題當年規定，期限為：

例如稽核項目於民國106年5月10日完成，則最遲應於同年6月底前交付各監察人查閱。

因此，正確答案為「於稽核項目完成之次月底之前」。

選項分析

(A) 彙總後每一季交付一次

核心觀念

本題依「公開發行公司建立內部控制制度處理準則」及相關內部稽核規範，考查公開發行公司對子公司內部控制及內部稽核之監督責任。

母公司對子公司的稽核管理，不是僅作形式上的資料審閱，而是應透過下列方式確保子公司內部控制制度有效運作：

1. 將子公司納入母公司內部稽核範圍。
2. 督促、指導子公司建立內部控制制度及設置內部稽核單位。
3. 對子公司內部控制及稽核作業進行必要查核或覆核。
4. 對稽核發現的缺失通知受查單位改善，並追蹤改善情形。
5. 將重要稽核結果及缺失改善情形提報董事會及相關治理單位。

本題以命題當年（民國 111 年）法規為準。

解題方法

題目問「何者為非」，應先判斷各選項所描述的行為是否符合母公司對子公司的實質監督責任。

判斷關鍵在於：母公司內部稽核單位對子公司不能只有「覆核子公司稽核執行情形」及「向董事會報告」兩項形式工作，仍須依風險及業務需要，對子公司進行必要的查核、督導缺失改善及追蹤。

因此，將母公司責任限縮為「僅需覆核」的敘述，即不符合內部稽核制度的完整要求。

選項分析

(A) 公司內部稽核實施細則應將各子公司納入內部稽核範圍

正確。

公開發行公司應將子公司納入母公司內部稽核的整體範圍，並在內部稽核實施細則、年度稽核計畫或相關作業規範中，明定對子公司進行稽核、覆核或督導的方式。

這是集團內部控制制度的重要要求。母公司若完全不將子公司納入稽核範圍，將無法掌握子公司在資產管理、資金運用、法令遵循、授信作業及重大營運事項上的控制風險。

因此，(A) 的敘述符合規範。

(B) 公司內部稽核僅需就子公司稽核執行情形覆核後提報董事會

錯誤，為本題答案。

核心觀念

本題考查《公開發行公司建立內部控制制度處理準則》有關公開發行公司內部稽核人員執行職務時，應遵守的獨立性、客觀性及職業道德規範。

以命題當年（民國111年）法規為準，內部稽核人員執行業務時，應避免利益衝突，不得接受不當利益，也不得隱匿重大缺失或因怠忽職守損害公司及利害關係人權益。其中，對於內部稽核人員曾經服務過的部門，設有一定期間的迴避規定。

解題方法

本題屬於「法條文字辨識題」，解題重點是：

1. 找出各選項是否符合內部稽核人員的法定職業規範。
2. 特別注意選項是否漏列「不得」等限制用語。
3. 判斷是否符合利益衝突迴避及稽核客觀性的要求。

內部稽核人員若在離開原服務部門後，立即稽核該部門，容易因過去的職務關係、私人情感或利益關係影響客觀判斷。因此規定是「不得於一年內對以前曾服務之部門進行稽核」。

選項分析

(A) 不得直接或間接提供、承諾、要求或收受不合理禮物、款待或其他任何形式之不正當利益

本選項正確。

內部稽核人員必須維持獨立、客觀的立場，不得因收受或提供不合理禮物、款待及其他不正當利益，影響稽核判斷或造成外界對其公正性的合理懷疑。

「直接或間接」表示不僅本人親自收受利益受到禁止，透過第三人或其他方式取得利益，也屬於規範範圍。

(B) 於1年內對以前曾服務過之部門進行稽核

本選項錯誤，為本題答案。

法規要求內部稽核人員：

不得於一年內對以前曾服務之部門進行稽核。

核心觀念

本題考「公開發行公司資金貸與他人」之內部控制及法定管理責任，主要依民國111年命題時之《公開發行公司資金貸與及背書保證處理準則》判斷。

公開發行公司辦理資金貸與，除須建立相關作業程序、經董事會決議外，尚負有下列責任：

1. 評估資金貸與情形，並提列適足之備抵壞帳。
2. 於財務報告中適當揭露相關資訊。
3. 提供相關資料予簽證會計師，以供其執行必要查核程序。
4. 董事會討論時，應充分考量獨立董事意見；獨立董事如有反對或保留意見，應列入董事會紀錄。

解題方法

本題問「何者為非」，應逐一比對各選項與法規所定義務。A、B、C均為公開發行公司辦理資金貸與時應履行的事項；D則違反獨立董事意見應記載於董事會紀錄的規定，因此選D。

選項分析

(A) 應評估資金貸與情形並提列適足之備抵壞帳

正確。

公司將資金貸與他人後，應持續評估債權的收回可能性及資產品質，並依相關會計規範提列適足的備抵壞帳，以合理反映可能發生的信用損失。

此規定具有兩項目的：

• 確實評估資金貸與所產生的授信風險。
• 避免公司高估資產及盈餘，維持財務報表的可靠性。

因此，A為正確敘述。

(B) 於財務報告中適當揭露有關資訊

正確。

資金貸與涉及公司資金運用、關係人交易及債權回收風險，對財務報表使用者具有重要性，公司應於財務報告中適當揭露相關資訊，例如資金貸與對象、金額、期限、利率、資金用途及累積餘額等。

因此，B符合公開發行公司資金貸與管理規範，為正確敘述。

核心觀念

本題考《公開發行公司資金貸與及背書保證處理準則》對於「董事會決議後，得否授權董事長分次撥貸或循環動用」的規定。

以命題當年（民國111年）法規為準，公開發行公司與下列對象間的資金貸與：

• 公開發行公司與其母公司間
• 公開發行公司與其子公司間
• 公開發行公司子公司相互間

得於提董事會決議後，授權董事長對同一貸與對象，在董事會決議的一定額度及不超過1年期間內，分次撥貸或循環動用。

此項授權是針對具有控制、從屬或同一集團關係的公司間資金調度所設的特別規定。

至於公開發行公司貸與「有業務往來之公司」，並不屬於上述母子公司或子公司間的集團關係，不能適用該項授權規定，仍應依個別資金貸與案件辦理董事會決議。

解題方法

本題的判斷關鍵在於區分兩類資金貸與對象：

1. 集團內公司間資金貸與 具有母公司、子公司或子公司相互間的關係，法規允許在董事會決議後授權董事長辦理一定期間內的分次撥貸或循環動用。

2. 集團外但具有業務往來的公司 雖然公司間有交易或業務關係，但不當然具有控制或從屬關係，法規沒有給予上述董事長授權的特別待遇。

因此，只要找出「不屬於母子公司或子公司間」的選項，即為正確答案。

選項分析

(A) 公開發行公司與其母公司間之資金貸與

錯誤。

公開發行公司與其母公司間，屬於集團內公司間資金貸與。依命題當年法規，董事會作成決議後，得授權董事長對同一貸與對象，在董事會決議的一定額度及不超過1年的期間內，分次撥貸或循環動用。

因此，A項屬於可以授權董事長辦理的情形。

核心觀念

本題考查公開發行公司為關係企業辦理背書保證之對象限制與限額計算標準，法源依據為《公開發行公司資金貸與及背書保證處理準則》（以命題當年民國 111 年法規為準）第 5 條。

依該準則規定，公開發行公司得為背書保證之對象原則上以有業務往來、持股超過 50% 等關係為限；但若為「直接及間接持有表決權股份達 90% 以上之公司間」，亦得相互為背書保證，其金額上限以公開發行公司淨值之 10% 為限（除非持股達 100% 始不受此 10% 限額之限制）。

解題方法

解題關鍵在於辨識「持股比例門檻」、「限額計算基礎」與「主體基準」：

1. 持股門檻判斷：題目敘明直接及間接持股達 95%，屬於「達 90% 以上但未達 100%」之範疇，適用持股 90% 以上關係企業間背書保證之特別規定。
2. 計算主體基準：限額之計算母數為「公開發行公司（母公司）」，而非被背書之子公司。
3. 計算指標與成數：法令明定以「淨值之 10%」為限，而非以「股本」為基準。

核心觀念

本題考查《公開發行公司資金貸與及背書保證處理準則》（以命題當年，即民國 111 年法規為準；現行法規定相同）。

公開發行公司辦理背書保證後，若因外部環境變動或公司財務狀況改變（例如：轉投資公司股權出售致不符合背書保證資格、或公司淨值下降導致原背書保證金額超過法定上限）而發生「情事變更」，致使背書保證對象不符規定或金額超限時，法規規範之法定改善程序與內部監督機制。

解題方法

依據《公開發行公司資金貸與及背書保證處理準則》第 20 條規定：

「公開發行公司因情事變更，致背書保證對象不符本準則規定或金額超限時，應訂定改善計畫，將相關改善計畫送各監察人，並依計畫時程完成改善。」

解題切入點如下：

1. 非故意違規之處置：因「情事變更」屬非故意或後續環境變化所致，法規給予補正與改善緩衝時間，要求公司「訂定改善計畫」。
2. 內部監督權限：改善計畫應送交「各監察人」（已設置審計委員會者則送審計委員會），以發揮內部監督功能。
3. 時程控管：必須「依計畫時程完成改善」，而非維持現狀或任由違規狀態持續。

選項分析

核心觀念

本題考《公開發行公司取得或處分資產處理準則》有關公開發行公司取得或處分不動產、設備之專業估價規範。

公開發行公司取得或處分不動產或設備，若交易金額達法定門檻，原則上應先洽請專業估價者出具估價報告。若專業估價結果與交易金額之差距達交易金額的 20%以上，除下列特殊情形外，還必須洽請會計師對下列事項表示具體意見：

1. 差異原因。
2. 交易價格之允當性。

特殊情形為：

• 取得資產時，專業估價結果均高於交易金額。
• 處分資產時，專業估價結果均低於交易金額。

以命題當年（民國111年）法規為準，本題所考百分比門檻為 20%。

解題方法

判斷本題只須抓住法規中的關鍵數字：

也就是說，當專業估價結果與交易金額的差距達交易金額之 $20\%$ 以上時，原則上即須洽請會計師表示具體意見；但符合取得資產估價均高於交易金額，或處分資產估價均低於交易金額的情形者除外。

因此，本題正確門檻為交易金額之 20%以上。

選項分析

(A) 交易金額之20%以上者

核心觀念

本題考《公開發行公司取得或處分資產處理準則》對於「交易金額達公司總資產百分之十以上」之計算基準。

以命題當年（民國111年）法規為準，公開發行公司與關係人取得或處分不動產或設備，交易金額達公司總資產百分之十以上者，應先取得專業估價者出具之估價報告。此處「公司總資產」之計算，係以最近期個體或個別財務報告中之總資產金額為基準。

計算公式為：

因此，本題正確答案為最近期個體或個別財務報告中的總資產金額。

解題方法

解題時應掌握兩個關鍵：

1. 題目問的是「總資產百分之十」的計算基準。
2. 法規明定應採「最近期個體或個別財務報告」中的總資產，而非合併財務報告，也不是由公司自行選擇。

只要辨認出法規所使用的固定用語「最近期個體或個別財務報告中之總資產金額」，即可直接判定選項。

選項分析

(A) 最近期個體或個別財務報告中之總資產金額

正確。

這是民國111年命題時法規明定的計算基準。公司應以最近期個體或個別財務報告所列示的總資產，作為判斷交易金額是否達總資產百分之十的分母。

核心觀念

本題考查公開發行公司從事衍生性商品交易時，內部控制制度所要求的風險管理措施。依命題當年（民國106年）之《公開發行公司取得或處分資產處理準則》相關規定，公司應建立職務分工、風險監督及部位評估等控制機制，以避免交易人員自行交易、自行確認及自行交割，造成舞弊或風險失控。

重要要求包括：

1. 交易、確認及交割等職務應適當分離。
2. 風險監督與控制人員，應與交易及確認、交割人員分屬不同部門。
3. 所持有的衍生性商品部位，至少每週評估一次。
4. 董事會應指定高階主管人員，隨時注意交易風險的監督與控制。

解題方法

本題屬於「法規要求辨識題」，不涉及計算。解題時，應將各選項分別對照衍生性商品交易的四項主要風險管理要求，特別注意頻率文字：

• 「至少每週」是部位評估的法定要求。
• 「每月」通常不足以符合規定。
• 「隨時注意」是高階主管進行風險監督的要求。

因此，只要找出將「每週」改寫為「每月」的選項，即可判定錯誤。

選項分析

(A) 交易人員及確認、交割等作業人員不得互相兼任

正確。

交易人員負責執行交易，確認及交割人員負責交易確認、帳務處理及交割作業。若由同一人兼任，容易形成缺乏制衡的情況，增加錯誤、舞弊及未經授權交易的風險。因此，法規要求相關人員不得互相兼任，以落實職務分工。

核心觀念

本題考查公開發行公司審計委員會的法定組成及成員資格，應以命題當年（民國111年）的《證券交易法》及相關規定為準。

依《證券交易法》第14條之4及審計委員會相關規範：

1. 審計委員會應由全體獨立董事組成。
2. 審計委員會人數不得少於3人。
3. 至少1名成員應具備會計或財務專長。
4. 法規並未規定至少1名成員必須具備法律專長。

因此，題目所稱「有誤」的敘述，是將法定的會計或財務專長誤植為法律專長。

解題方法

本題屬於法規型選擇題，解題重點是逐一核對審計委員會的三項法定要求：

• 組成方式：是否由全體獨立董事組成？
• 人數限制：是否至少3人？
• 專業資格：是否至少1人具備會計或財務專長？

法規明文要求的是「會計或財務專長」，並未要求「法律專長」。只要掌握此一專業資格差異，即可判斷答案。

選項分析

(A) 應由全體獨立董事組成

正確。

公開發行公司設置審計委員會時，審計委員會應由全體獨立董事組成，不是由部分獨立董事及一般董事混合組成。

審計委員會主要負責監督公司財務報導、簽證會計師之選任及解任、內部控制制度、重大財務業務事項等，因此其成員須具備獨立性。

(B) 人數不得少於3人

正確。

核心觀念

本題考查董事會議中的「董事利害關係迴避制度」，法源主要為《公司法》第 206 條及公開發行公司董事會議事辦法相關規定。

以命題當年（民國 113 年）法規為準，董事對董事會議案具有自身利害關係，或其所代表之法人與該議案具有利害關係時，應於當次董事會說明利害關係的重要內容。

若該利害關係有害於公司利益之虞，該董事即應利益迴避，不得加入討論及表決，也不得代理其他董事行使表決權。

解題方法

本題的判斷重點在於「有害於公司利益之虞」時，董事是否必須迴避。

可直接掌握三項法律效果：

1. 應說明利害關係的重要內容。
2. 有害於公司利益之虞時，不得加入討論及表決。
3. 不得代理其他董事行使表決權。

再逐一比對選項，即可找出將迴避義務說成可以參與討論及表決的錯誤敘述。

選項分析

(A) 正確

董事對董事會會議事項與自身或其代表之法人有利害關係時，應於當次董事會說明其利害關係的重要內容。

此項符合董事利害關係揭露義務。

核心觀念

本題考查上市、上櫃公司股東申請主管機關檢查公司特定事項或相關書表、帳冊的法定資格。

依命題當年（民國111年）《證券交易法》相關規定，股東必須同時具備以下兩項條件：

1. 繼續持有股份達一年以上。
2. 持有已發行股份總數百分之三以上。

此外，股東還須認為特定事項對公司股東權益有重大損害，並檢附理由、事證及說明申請檢查的必要性，始得向主管機關提出申請。

本題的資格條件是「持股期間」與「持股比例」的雙重門檻，而非二者擇一。

解題方法

將題幹中的法定要件拆解如下：

再逐一比對選項：

• 只有持有期間，沒有持股比例：不完整。
• 只有持股比例，沒有持有期間：不完整。
• 同時具備一年以上及持股3%以上：符合規定。

因此，正確選項為 D。

選項分析

(A) 繼續1年以上之股東

錯誤。

「繼續持有一年以上」只是其中一項要件，還必須同時持有公司已發行股份總數百分之三以上。單純持有一年以上，但持股未達3%，不得依本規定申請主管機關檢查。

核心觀念

本題依「公開發行公司取得或處分資產處理準則」命題當年規定作答，重點在於公開發行公司向關係人取得或處分不動產時，所應遵守的程序：

1. 原則上應在簽訂交易契約及支付款項前，將交易相關資料提交審計委員會同意，再提董事會決議。
2. 未設置審計委員會者，應經董事會通過及監察人承認。
3. 設置獨立董事者，獨立董事的反對或保留意見應記載於董事會議事錄，不具有當然否決權。
4. 交易金額達公司總資產百分之十以上者，還須將相關資料提交股東會同意後，始得簽約及付款。
5. 買賣國內公債等特定交易，依規定得排除部分關係人交易程序。

解題方法

本題應逐一比對「公開發行公司取得或處分資產處理準則」第 15 條關於：

• 審計委員會及董事會程序；
• 獨立董事意見效力；
• 達總資產百分之十以上時的股東會程序；
• 買賣國內公債等交易的例外規定。

其中最重要的判斷是：獨立董事有反對或保留意見時，是「記載意見」，還是具有「否決交易」的權力。命題當年規定採前者，因此獨立董事並無當然否決權。

選項分析

(A) 正確

買賣國內公債屬於法規所列的特殊交易類型。即使交易金額達公開發行公司總資產百分之十以上，仍得排除關係人取得或處分資產的特別審議程序。

因此，依命題當年「公開發行公司取得或處分資產處理準則」的規定，該交易無須依通常的關係人交易程序，先取得董事會通過及監察人承認，即可簽訂交易契約及支付款項。

但公司章程、內部控制制度或其他法令另有較嚴格規定者，仍應一併遵守。

(B) 錯誤

核心觀念

本題考《公司法》關於公開發行公司董事、監察人間親屬關係限制之規定。以命題當年（民國111年）法規為準：

公開發行公司監察人間，或監察人與董事間，應至少有一席不得具有下列親屬關係：

• 配偶關係
• 二親等以內親屬關係

其規範目的在於避免董事、監察人過度集中於同一家族，維持監察制度之獨立性及公司治理功能。

解題方法

看到題幹的關鍵文字「監察人間或監察人與董事間」，應直接對照監察人親屬關係限制：

1. 對象是「監察人間」或「監察人與董事間」。
2. 人數標準是「至少一席以上」。
3. 親屬範圍是「配偶或二親等以內」。
4. 不要求超過半數，也不以三親等旁系親屬為判斷標準。

因此，符合完整規定者為 B。

選項分析

(A) 錯誤

「超過半數之席次」並非本題監察人親屬關係限制的標準。

公開發行公司董事間親屬關係的規範，才涉及董事席次超過半數不得具有配偶或二親等以內親屬關係；監察人間或監察人與董事間，規定則是至少一席不得具有該等關係。

(B) 正確

核心觀念

本題考《證券交易法》第157條所定的「短線交易歸入權」。

發行股票公司之董事、監察人、經理人，或持有公司股份超過百分之十之股東，對公司上市股票有下列交易行為，並因此獲利者：

• 取得股票後六個月內再行賣出；
• 賣出股票後六個月內再行買進。

其所獲利益依法應歸於公司，公司得請求該利益歸還公司。

若公司董事會或監察人不為公司行使請求權，股東得以一定期限催告董事或監察人行使；該期限依法為三十日。

解題方法

本題直接對應《證券交易法》第157條第2項的規定：

發行公司董事會或監察人不為公司行使前項請求權時，股東得以三十日之期限，請求董事或監察人行使之。

因此，題目問「股東得以幾日之限期，請求董事或監察人行使之」，法定期限就是三十日。

選項分析

核心觀念

本題考查「電腦資訊系統環境下之查核」及「電腦輔助查核技術」（Computer-Assisted Audit Techniques, CAATs）的適用原則。

電腦輔助查核技術，是指查核人員運用電腦程式及電子資料，協助執行控制測試、證實測試及資料分析等查核程序。其功能在於提升查核效率與涵蓋範圍，但是否使用，應視查核目的、受查者資訊系統特性、資料可取得性及技術使用成本效益等因素評估，並非一律強制使用。

本題涉及查核準則及電腦輔助查核技術之一般原則，法規及準則內容以命題當年（民國 111 年）為準。

解題方法

判斷本題的關鍵，在於區分以下兩種說法：

1. 電腦化環境會影響查核人員所採用的查核方法與程序。
2. 查核人員因此「必須」使用電腦輔助查核技術。

第一種說法正確；第二種說法過度絕對。電腦資訊系統環境下，查核人員可能需要了解資訊處理流程、資訊科技控制及電子審計軌跡，但不代表每一項查核工作均必須使用 CAATs。只要採用其他適當且有效的查核程序，即可達成查核目的。

因此，含有「必須使用」且將原因建立在「查核工作之目的與範圍已改變」的選項，即為錯誤敘述。

選項分析

(A) 錯誤

本選項稱，因電腦資訊系統環境下查核工作的目的與範圍已改變，所以查核人員「必須」使用電腦輔助查核技術。

錯誤原因有二：

第一，電腦化環境主要是改變交易處理、資料儲存及控制運作的方式，並不表示財務報告查核的基本目的與查核責任因此改變。查核人員仍是為取得足夠及適切之查核證據，對財務報告是否於所有重大方面依適用之財務報導架構編製表示意見。

第二，CAATs 是查核人員可採用的工具與方法，並非所有查核案件均強制使用。是否採用，應依查核目的及個案情況評估其適合性與有效性。若透過人工查核、檔案核對、控制文件檢查或其他查核程序即可取得足夠及適切之查核證據，即不必然使用 CAATs。

故本選項的「目的與範圍已改變」及「必須使用」均屬過度概括，為本題錯誤選項。

(B) 正確

本選項對電腦輔助查核技術的定義大致正確。

核心觀念

本題考查公開發行公司獨立董事之「獨立性」及不得具備之利害關係。依命題當年（民國111年）《公開發行公司獨立董事設置及應遵循事項辦法》相關規定，獨立董事於執行業務範圍內，應保持獨立性，不得與公司具有直接或間接利害關係。

判斷重點在於：選項內容是否符合該辦法所列「不得充任獨立董事」之法定情事，以及持股比例是否與法規規定一致。

解題方法

本題採「逐項對照法規要件」判斷：

1. 是否屬於公司或關係企業之董事、監察人及其配偶等利害關係人。
2. 是否因與其他公司或機構具有控制關係，而欠缺獨立性。
3. 持股限制之比例是否正確。

其中，持股限制須特別注意法規所定比例。命題當年相關規定所列之持股標準為「百分之一以上」，並非選項B所稱之「百分之三以上」。

選項分析

(A) 為公司或其關係企業董事或監察人之配偶

此項正確。

公司或其關係企業董事、監察人之配偶，與公司經營及決策階層具有密切身分關係，容易產生直接或間接利害衝突。因此，獨立董事不得為公司或其關係企業董事、監察人之配偶。

(B) 直接持有公司已發行股份總數百分之三以上

此項錯誤，為本題答案。

依命題當年法規，獨立董事之持股限制係以「持有公司已發行股份總數百分之一以上」等標準判斷，選項將法定比例寫成百分之三以上，與法規不符。

因此，本題依官方答案，B為錯誤事項。

須注意的是，若單純從數學涵義觀察，持有百分之三以上當然也包含持有百分之一以上的情形，因此「持有3%以上者不得擔任獨立董事」在實質結果上仍會落入禁止範圍。