113 信託 理財 授信 外匯不分職等 企業內部控制 第2次企業內部控制-試題 考古題詳解

核心觀念

本題考查內部稽核人員應具備的專業能力、工作態度與職業道德。內部稽核的主要功能，是以客觀、獨立的方式檢查及評估內部控制制度，蒐集充分且適切的證據，辨識控制缺失、舞弊風險及營運問題，並提出改善建議。

以命題當年（民國 113 年）法規及內部稽核實務觀念為準，內部稽核人員應重視下列要求：

1. 具備良好溝通及人際互動能力，以利查核、訪談及推動改善。
2. 持續進修，維持必要的專業知識與查核能力。
3. 依查核程序蒐集攸關、可靠且充分的證據。
4. 維持獨立性、客觀性及誠信，對發現的重大缺失或疑似舞弊依法定及內部程序處理、通報。

解題方法

題目問「不是內部稽核人員需具備之要件」，應先判斷各選項是否有助於內部稽核發揮功能，再特別檢查是否違反內部稽核的基本職業道德。

內部稽核人員可以重視企業內部和諧，但不能因此隱瞞疑似詐欺或延誤處理。發現詐欺疑慮時，應依查核規範保全證據、釐清事實，並向適當的主管、審計委員會或其他權責單位報告。隱而不發會損害內部稽核的獨立性、客觀性與誠信，也使企業承受更大的損失及法律風險。

因此，違反內部稽核職責的選項，即為本題答案。

選項分析

(A) 人際關係良好

正確。內部稽核人員在執行查核時，須與受查單位主管及員工進行溝通、訪談並取得資料。良好的人際關係有助於建立合作氣氛、提高資料取得效率，也有利於改善建議的推動。

核心觀念

本題考查「內部稽核的職責」與「管理階層責任」之區分。

以命題當年（民國 113 年）法規為準，依金融業內部控制及稽核制度相關規範，內部稽核的主要功能是：

1. 評估內部控制制度是否有效。
2. 查核財務及營運資訊的可靠性與完整性。
3. 複核法令遵循情形。
4. 評估營運的經濟性、效率及效益。
5. 提出缺失與改善建議，追蹤改善情形。

至於風險管理機制的設計與執行，屬於董事會及管理階層的責任。內部稽核應保持獨立客觀，負責查核及評估風險管理制度是否健全，不宜直接參與制度設計。

解題方法

判斷本題的關鍵，在於區分：

• 「查核、評估、複核」：屬於內部稽核的監督與確認職能。
• 「設計、建立、執行、負責」：屬於管理階層的管理責任。

內部稽核若直接設計風險管理機制，日後又負責查核自己設計的制度，會產生自我評估及利益衝突，損害稽核獨立性。因此，題目問「不適宜負責」的工作，應選擇具有管理決策性質的「設計風險管理機制」。

選項分析

(A) 設計風險管理機制

正確答案。

風險管理機制應由董事會及管理階層負責建立、執行與維護。內部稽核可以：

• 評估風險管理制度是否健全；
• 查核風險辨識、衡量及控制程序；
• 提出改善建議；
• 追蹤缺失改善結果。

但內部稽核不宜直接負責設計風險管理機制，否則將同時扮演制度建立者與制度查核者的角色，破壞獨立性。

(B) 檢查財務及營運資訊

錯誤選項。

核心觀念

本題考「控制」與「控制目標」之間的關係。

企業內部控制並非單純增加作業程序或限制人員行為，而是為達成特定目標所設計的政策、程序與管理措施。控制的基本邏輯為：

因此，若未先設定控制目標，便無從判斷：

• 控制措施是否必要；
• 控制程度是否適當；
• 控制結果是否有效；
• 是否已降低相關風險。

換言之，沒有目標，就沒有衡量控制成效的基準，控制也失去存在的意義。

解題方法

題幹明確指出「凡事都先有目標，才談控制」，並進一步說明「如果控制沒有控制的目標（目的）」。解題關鍵在於掌握控制的目的性：

1. 控制必須服務於特定目標。
2. 控制目標是設計控制措施與評估控制有效性的基準。
3. 缺乏控制目標時，控制行為無法判斷其必要性與成效。
4. 因此，沒有控制目標的控制即屬無意義。

選項分析

(A) 有意義的

核心觀念

本題考查生產循環中的「在製品移轉控制」與成本會計資訊的可靠性。

在製品由一生產部門移轉至下一部門時，應正確記錄：

• 移轉數量；
• 移轉日期；
• 移出部門已投入的材料、人工及製造費用；
• 移入部門所承接的成本。

當月實際投入成本應透過完整的移轉紀錄加以歸集與分攤。基本概念可表示為：

若在製品移轉系統不健全，成本無法正確追蹤，將使各部門的產品成本、期末在製品存貨及銷貨成本失真，進而影響財務報導及內部管理決策。

解題方法

本題問「何種狀況應不致發生」，應先判斷哪些選項屬於成本資料不可靠所造成的直接或間接後果，再找出與生產成本控制無直接關聯者。

在製品移轉資料不完整，會造成：

1. 成本紀錄缺乏完整稽核軌跡；
2. 生產部門無法取得可靠的成本資訊；
3. 存貨及成本數字不正確，影響財務報導。

至於金融機構利息糾紛，主要涉及借款契約、利率計算、付息及本金清償等融資事項，並非在製品移轉與生產成本結算的直接結果。

選項分析

(A) 內部稽核無法有效查核

在製品移轉系統不健全時，移轉數量、成本歸屬及部門間承接資料不完整，內部稽核人員缺乏充分且適切的查核證據，無法有效核對實際投入成本與帳載金額。

因此，這種情況可能發生，選項正確但不是本題答案。

核心觀念

本題考「企業風險管理」（Enterprise Risk Management, ERM）的基本目標。

依 COSO《企業風險管理—整合策略與績效》之觀念，企業存在的基本目的，在於為其利害關係人創造價值。企業透過策略規劃、風險辨識、風險評估及風險因應，使企業能在風險與報酬間取得適當平衡，提升目標達成的可能性。

因此，企業風險管理並非單純消除所有風險，而是管理可能影響企業目標達成的各類不確定性，以支持企業創造及維持價值。

解題方法

題幹問的是「每一個企業的存在，都是在為其利害關係人」的基本目標。判斷關鍵在於辨認企業存在的最終目的：

風險管理的功能，是協助企業在面對不確定性時，採取適當的風險因應措施，避免重大損失並把握機會，最終仍是服務於「創造價值」這項核心目標。

選項分析

• (A) 創造價值：正確。 企業風險管理的基本目標，是協助企業為股東、員工、客戶、債權人、政府及其他利害關係人創造價值。風險管理應與企業策略及績效相結合，而非僅著重於防止損失。

核心觀念

本題考查「獨立董事」的法律定位與設置目的。

以命題當年（民國113年）法規為準，獨立董事是指在公司中，具備專業資格且與公司及其控制股東保持實質獨立關係的董事。其主要功能是：

• 強化董事會的客觀性與監督功能。
• 降低控制股東或經營階層對董事會的不當控制。
• 保護公司、少數股東及利害關係人的權益。
• 協助審計、薪酬及其他功能性委員會運作。

依《公開發行公司獨立董事設置及應遵循事項辦法》的規範，獨立董事須為具備專業資格及獨立性條件的自然人，並須符合與公司、控制股東及主要業務往來對象間的消極資格限制。

解題方法

判斷本題可掌握兩項標準：

1. 獨立董事的重點在「獨立性」與「專業性」，不是其持股身分。
2. 獨立董事原則上須由公司外部、具專業能力且不受控制股東支配的人士擔任，並非由法人股東直接擔任。

因此，符合獨立董事制度目的及法律要求的選項，即為「由外部具有獨立性之專業人士擔任」。

選項分析

(A) 獨立董事應由小股東中選任，以制衡大股東

錯誤。

獨立董事的選任並非以「小股東身分」為必要條件。小股東所推薦的人士，仍須符合專業資格及獨立性要求；具有小股東身分本身，並不能當然代表其具備獨立性。

獨立董事制度所要求的是與公司及控制股東保持獨立，而非單純以持股比例區分大股東或小股東。

(B) 獨立董事應由主要法人股東擔任或指派，以制衡自然人股東

錯誤。

核心觀念

本題考查企業目標設定與內部控制制度的「目標分解」觀念。

企業先訂定整體目標，再將整體目標逐層轉化為各部門、各作業單位及個別員工可理解、可執行、可衡量的細部目標，藉以使企業策略落實於日常作業程序中。

目標分解通常具有以下功能：

• 使員工明確了解自身工作與企業整體目標的關聯。
• 將抽象的企業策略轉化為具體作業要求。
• 便於建立績效衡量及責任歸屬。
• 使風險辨識與控制措施能對應至各項作業。

因此，企業的整體目標必須轉化為各層級及各個員工的細部目標。

解題方法

判斷本題的關鍵，在於掌握「易於進入操作程序」所代表的意義。

「操作程序」是由各部門、作業單位及員工實際執行，因此整體目標若要落實，必須進一步分解到各個執行層級，而非僅停留在市場預測或單一功能部門的目標。

符合此一概念的內容是：

所以正確答案為各部門、各作業單位及各個員工的細部目標。

選項分析

(A) 競爭對手銷售的情勢預測

核心觀念

企業內部控制的起點是「目標」。企業必須先確立希望達成的經營成果，再設計各項控制程序，以合理確保目標能夠有效達成。

所謂「企業目標」，是指企業經營所希望達成的結果，包括營運效率與效能、財務報導可靠性及相關法令遵循等面向。企業內部控制所服務的對象，是企業整體經營目標，不是個別員工、經理人或董事的私人利益。

本題屬於內部控制基本概念題，無特定法條計算問題；涉及法規或制度解釋時，應以命題當年（民國 113 年）法規及內部控制相關規範為準。

解題方法

判斷本題的關鍵，在於辨認「企業目標」的主體與內容：

1. 主體必須是企業，而非員工、經理人或個別董事。
2. 目標內容必須是企業經營所希望達成的結果，而非個人利益。
3. 內部控制制度的設計，應以企業整體目標為依據。

因此，直接選擇「企業經營所想望的結果」即可。

選項分析

(A) 員工家人利益所想望的結果

錯誤。員工家人的利益屬於個人或家庭層次的利益，與企業整體經營目標無關。內部控制制度雖須考量員工行為及權責分工，但其最終目的仍是協助企業達成經營目標。

核心觀念

本題考「職責分工不足時的替代性控制（compensating control）」。

理想的內部控制應將下列職能分由不同人員負責：

1. 交易核准
2. 資產保管
3. 交易紀錄
4. 獨立查核或覆核

如此可降低單一人員同時掌握交易全程而舞弊或錯誤不易被發現的風險。

小型公司因員工人數有限，往往無法完整劃分職責。此時可透過業主或管理階層直接參與、監督主要交易與會計紀錄，形成管理階層監督的替代性控制，以彌補正式職責分工不足。

解題方法

判斷本題的關鍵，在於找出「最適合小型公司、且能直接彌補職責分工不足」的方法。

小型公司員工不足時，單純增加人員或重新分配責任，未必能形成有效的獨立覆核；由業主直接參與主要紀錄工作，並掌握企業業務，則可利用業主對公司交易、資產及人員的熟悉程度，直接監督員工行為與異常事項。

因此，最符合小型公司替代性控制原則的是：

由業主直接參與主要紀錄工作，並控制企業的業務。

選項分析

(A) 雇用臨時人員以協助職責劃分

錯誤。

雇用臨時人員雖然表面上增加人力，但臨時人員未必具備充分的業務經驗、內部流程熟悉度及獨立性。若沒有適當授權、監督與覆核，仍不能確保職責分工有效。

本題重點是「員工不足時的替代性控制」，而非單純增加人數，因此不是最適當答案。

(B) 業主直接參與主要的紀錄工作，並控制企業的業務

正確。

核心觀念

本題考查內部稽核人員提出改善建議時，應遵循的基本原則。

內部稽核的目的，在於評估內部控制制度是否有效，並提出改善缺失的建議。但改善措施並非只要能降低風險就一律採行，還必須衡量：

• 建議所需投入的人力、時間及資金；
• 對營運效率造成的影響；
• 能降低的風險及所產生的效益；
• 控制措施的成本是否與預期效益相當。

因此，內部控制制度應在合理成本範圍內，提供合理確信，以達成控制目標。內部稽核建議也必須兼顧成本與效益。

本題以命題當年（民國 113 年）法規及內部控制實務觀念為準。

解題方法

題幹的關鍵字是「提出之建議必須伴隨」。判斷內部稽核建議的必要配套時，應從內部控制的基本精神切入：

若建議雖能降低風險，但執行成本過高、嚴重降低作業效率，則未必是適當的內部控制安排。因此，內部稽核人員提出建議時，必須進行成本效益評估。

故正確選項為「成本效益的考量」。

選項分析

(A) 人際關係的考量

錯誤。內部稽核人員應保持客觀及獨立，建議應根據風險、控制缺失及改善效益提出，不應以與受查單位的人際關係作為主要判斷依據。

核心觀念

本題考查企業風險管理中的「財務槓桿風險」與「融資集中風險」。

企業籌資過分依賴舉債，代表負債比率偏高，必須定期負擔利息及本金。當企業營運不佳、現金流不足，或金融環境緊縮時，容易發生下列風險：

• 利息及本金償還壓力增加。
• 信用評等下降，銀行提高授信條件。
• 銀行降低授信額度、要求提前還款或停止續貸。
• 企業資金調度困難，甚至發生信用危機。

因此，企業過度舉債所直接面臨的是：銀行收縮授信，進而使企業信用發生問題。

解題方法

判斷本題可從「風險所影響的主體」切入：

1. 題幹主體是「企業」。
2. 企業過度依賴舉債，會使負債及利息負擔上升。
3. 一旦企業償債能力下降，銀行會基於授信風險提高審核標準，甚至收縮對企業的資金供給。
4. 企業因無法取得足夠融資，將產生信用及資金週轉問題。

故正確因果關係為：

選項分析

(A) 銀行壞帳增加

核心觀念

本題考「內部控制組成要素」中的「監督（Monitoring）」功能及其效益。

依內部控制制度的基本架構，監督係指企業持續或個別評估內部控制制度的有效性，確認各項控制是否持續存在、正常運作，並及時發現缺失、追蹤改善。監督的目的在於提供合理確信，使企業能降低營運、報導及法令遵循風險。

須特別注意：內部控制只能提供「合理確信」，不能保證企業絕對不發生舞弊或錯誤。

涉及法規及內部控制制度要求時，以下說明以命題當年（民國 113 年）法規為準。

解題方法

本題問的是「監督可以為企業帶來的效益不包含」，因此應逐一判斷各選項是否屬於監督功能所能合理達成的效果。

判斷標準如下：

1. 是否有助於及時發現內部控制缺失？
2. 是否有助於改善內部控制制度？
3. 是否能提升資訊的正確性與可靠性？
4. 是否將合理確信誤解為絕對保證？

若選項使用「確保絕對不發生」等過度肯定的用語，即違反內部控制只能提供合理確信的基本原則。

選項分析

(A) 確保企業不發生舞弊

錯誤。此為本題答案。

監督雖能透過持續評估、內部稽核及缺失追蹤，降低舞弊發生的可能性，並及時發現異常，但無法「確保」企業絕對不發生舞弊。

舞弊可能涉及管理階層逾越控制、員工串謀、偽造文件或故意規避程序等情形，即使內部控制制度健全，仍存在無法完全消除的風險。因此，正確說法應是「降低舞弊風險」或「及時發現舞弊跡象」，而非保證企業不發生舞弊。

(B) 及時地辨認並改善內部控制問題

正確。

核心觀念

本題考「風險強度與發生頻率」的分類。

風險管理通常依兩個面向判斷：

1. 風險強度：事故一旦發生，造成損失的嚴重程度。
2. 發生頻率：事故發生的次數或機率高低。

「受託運送的貨品輕微破損」具有以下特徵：

• 損害程度輕微，故屬於低強度風險。
• 貨物在運送、裝卸、搬運過程中發生輕微破損的情形較常見，故屬於高頻率風險。

因此，本題屬於「低強度、高頻率的風險」。

解題方法

先拆解題幹中的關鍵字：

• 「輕微破損」：表示每次事故造成的損失不大，判斷為低強度。
• 「貨運公司受託運送貨品」：運送過程涉及裝卸、碰撞、堆疊及搬運，輕微損壞屬於較容易反覆發生的事故，判斷為高頻率。

兩項條件合併後：

選項分析

(A) 低強度、高頻率的風險

核心觀念

本題考查「營運稽核」興起後，內部稽核單位仍應負責的傳統職能。

傳統內部稽核的主要任務，包括：

• 檢查內部控制制度是否健全及有效運作。
• 查核資產是否受到適當保護。
• 協助防止、發現及揭發舞弊。
• 提供獨立、客觀的查核與改善建議。

營運稽核興起後，內部稽核的功能由單純查核財務與遵循事項，逐漸擴展至評估營運效率、效果及經濟性。但職能擴張並不表示傳統的舞弊防止與揭發責任消失。

解題方法

判斷各選項是否屬於內部稽核的核心責任即可：

1. 是否屬於內部稽核傳統職能？
2. 是否維持內部稽核的獨立性與客觀性？
3. 是否屬於查核、監督及改善建議，而非直接經營管理？

其中，遏止及揭發舞弊是內部稽核長期存在的重要目的，符合傳統職能，故選 A。

選項分析

(A) 遏止及揭發舞弊

正確。內部稽核透過檢查內部控制、覆核交易及評估風險，協助組織預防與發現舞弊。舞弊調查與揭發也是內部稽核的傳統職能之一。營運稽核雖擴大查核範圍，仍不會排除此項責任。

(B) 協辦各部門業務以增進收益

核心觀念

本題考查企業內部控制中的「應收帳款及授信銷貨控制」。

企業對客戶出貨時，若未先收取貨款，便形成賒銷；其中「無擔保出貨」表示企業未取得足以保障債權的擔保品，若金額又十分龐大，企業將承擔較高的呆帳、逾期收款及資金損失風險。

因此，企業對賒銷客戶通常應建立下列控制活動：

• 客戶信用調查與信用評等。
• 設定信用額度及付款條件。
• 出貨前審核客戶尚未收款金額。
• 超過信用額度時，須經適當層級核准。
• 定期編製應收帳款帳齡分析表。
• 追蹤逾期帳款並辦理催收。
• 評估預期信用損失及提列備抵損失。

題目所述「對部分客戶鉅額無擔保出貨」，直接涉及企業授信、賒銷、信用額度與應收款項回收等事項，顯示應收帳款相關控制活動有重大缺失。

解題方法

判斷本題的關鍵，在於找出「鉅額無擔保出貨」所產生的會計及內部控制結果。

出貨時若尚未收款，企業通常會形成：

此時企業雖然認列銷貨收入，但尚未取得現金，並且對客戶產生收款權利。若客戶信用不足、出貨金額超過核准額度，或缺乏擔保，將造成應收帳款收回風險提高。

本題的因果關係為：

所以應選擇與賒銷及債權回收直接相關的作業。

選項分析

(A) 應付帳款

應付帳款是企業因購買商品或接受勞務而對供應商產生的付款義務，控制重點包括：

• 採購、驗收及付款文件的核對。
• 防止重複付款。
• 確認負債完整入帳。
• 付款權限及付款時點的控管。

核心觀念

本題考「通用稽核軟體」（Generalized Audit Software, GAS）的主要用途，以及「平行模擬」（Parallel Simulation）的應用。

通用稽核軟體是稽核人員使用的電腦輔助稽核技術，可直接讀取受查者資料檔案，進行資料篩選、重新計算、排序、抽樣、比較及重新處理等工作。其最適合用來驗證受查者資訊系統對交易資料的處理結果，尤其是測試應用系統控制及資料處理的正確性。

平行模擬是指稽核人員以自行設計或控制的稽核程式，使用受查者相同的輸入資料重新處理，再將稽核人員產生的結果與受查者系統的結果比較：

若兩者一致，表示受查者系統的處理結果具有合理可信度；若不一致，則須進一步查明差異原因。

解題方法

判斷本題可先區分三類控制：

1. 應用控制：針對特定應用系統或交易流程，例如檢查資料輸入、計算、分類及報表產出的正確性。
2. 一般資訊科技控制：針對整體資訊環境，例如存取權限、程式變更、備份及作業管理。
3. 硬體控制：針對電腦設備本身的運作及保護。

GAS最擅長的是讀取資料並重新執行交易處理，因此適合測試應用系統的處理控制。四個選項中，只有「以平行模擬重新處理資料，以比較受查者系統結果」符合此項主要用途。

選項分析

(A) 拷貝委託人的數據檔案

錯誤。

GAS確實可以協助稽核人員擷取、複製或讀取受查者的資料檔案，但這只是使用GAS的資料取得或前置功能，並非稽核人員最主要、最具代表性的用途。

核心觀念

本題考查內部控制依「控制介入時點」所作的分類：

• 前向性控制：在業務或風險事件發生前先行控制，以預防錯誤、舞弊或資產損失。
• 即時性控制：在業務執行過程中同步監控或控制，及時發現並處理異常。
• 回饋性控制：在業務完成或事件發生後，透過檢查、分析及改善措施，修正未來作業。
• 潛伏性控制：不是本題所涉及的典型控制時點分類，亦非「事先核准」的控制型態。

題目指出「重要物資提領需事先經過核准」，重點在於控制發生於物資提領之前，目的在防止資材遭竊或不當領用。

解題方法

判斷控制類型時，先找出控制措施介入的時間：

核准程序是在提領行為發生前即設置的門檻。未經核准，提領不得進行，因此具有事前預防功能，屬於前向性控制。

選項分析

(A) 前向性控制：正確

核心觀念

本題考查資訊處理電腦化機構之內部控制原則，重點包括：

1. 職能分工：系統分析、程式設計、程式維護、資料保管、電腦操作及控制監督，應由不同人員或單位負責。
2. 存取控制：程式及資料檔案應限制接觸權限，避免未經授權之增刪、修改或洩漏。
3. 人員訓練與備援：操作人員具備充分技能，能支援不同工作，有助於維持電腦作業之持續性。
4. 整體內部控制：內部控制不僅在於提高電腦使用效率及效益，還包括保障資產安全、確保資料可靠完整、遵循法令及落實職能分工。

本題不涉及特定法條，係依企業內部控制及電腦化資訊系統控制之一般原則判斷。

解題方法

判斷各選項是否會減弱內部控制，可依下列方式切入：

• 若措施能強化權限控管、職能分工、資料保護或作業持續性，屬於強化內部控制。
• 若措施使控制範圍過度狹隘，忽略其他重要控制目標，則會減弱內部控制。

因此，本題應找出「只重視單一控制目的，卻忽略整體控制」的選項。

選項分析

(A) 訓練電腦操作人員熟悉各種操作指令及檔案程式，俾能隨時支援不同部門所需的電腦工作

此項屬於人員訓練及作業備援措施。操作人員熟悉相關指令與檔案程式，有助於提高作業品質、處理突發狀況及維持不同部門的資訊作業。

雖然實務上仍須搭配權限分級及存取紀錄，但單就人員訓練與支援安排而言，並不會減弱內部控制。

本選項錯誤。

(B) 設立專責人員保管程式、檔案等，限制他人不得隨意接近軟體及資料

核心觀念

本題考核企業內部控制「控制活動」中的職能分工控制。其核心要求是將交易的核准、執行、記錄及資產保管等職責適當分離，避免同一人員從頭到尾控制整個流程，降低舞弊、錯誤及掩飾不當行為的風險。

強制輪流休假是常見的人事控制措施。員工休假期間由他人代理其職務，原承辦人無法持續掌握所有工作環節，異常交易、帳務錯誤或長期掩飾的舞弊行為較容易被發現，因此有助於落實職能分工控制。

解題方法

判斷各選項是否有助於職能分工，可掌握一項原則：

能否使工作在不同人員之間相互牽制，並避免關鍵工作長期由同一人獨占？

若措施能促進代理、輪調、覆核或相互制衡，即屬有助於內部控制；若使工作集中於特定人員，則會提高控制風險。

選項分析

• (A) 強制輪流休假：正確。 強制休假使員工必須暫時離開原職務，由其他人員代理或接手工作，有助於發現帳務不符、未完成事項及不當交易，並避免特定人員長期壟斷工作流程。此項直接符合職能分工與相互牽制的要求。

核心觀念

本題考查固定資產報廢的內部控制，重點在於「未經授權不得報廢」以及報廢交易的完整性與可追蹤性。

固定資產報廢時，應由適當權責人員核准，並留下完整、連續且可供追查的書面紀錄。採用「依序編號之報廢通知單」，可確保：

1. 每一筆報廢均須填具通知單並經核准。
2. 報廢通知單號碼連續，遺失或遭刪除的單據容易被發現。
3. 可依通知單追查固定資產明細、核准文件及會計紀錄。
4. 可防止資產遭任意處分、私自搬離或不當報廢。

因此，最直接且有效的制度是建立正式、連號的報廢文件控制。

解題方法

判斷本題時，應先抓住題幹的控制目標：

防止固定資產「未經授權」報廢。

接著比較各選項是否能直接達成「事前授權」及「事後追蹤」：

• 能否證明報廢經過正式核准？
• 能否確保每一筆報廢均有紀錄？
• 能否發現單據遺失、跳號或未入帳情形？

依序編號的報廢通知單具有文件化、連續編號及追蹤稽核的功能，最符合題目要求。

選項分析

(A) 持續分析雜項收入，以蒐尋出售廠房資產之任何現金收入

錯誤。

分析雜項收入屬於事後分析性程序，只能從現金收入紀錄中尋找出售資產的跡象，無法直接證明固定資產報廢已經取得適當授權。

此外，固定資產報廢不一定會產生現金收入；即使出售資產，也可能涉及應收款、其他交換形式或收入未正確列入雜項收入。因此，該程序無法完整控制固定資產報廢。

(B) 內部稽核人員定期向工廠主管查詢有無廠房資產報廢之情事

錯誤。

核心觀念

本題考「企業內部控制組成要素」中的風險評估，以及「風險」的基本意義。

依 COSO 內部控制架構，風險係指可能影響企業目標達成的不確定事件或結果。企業經營面臨的未來情況具有不確定性，管理者對該不確定性的判斷與實際結果之間可能產生偏差，因而形成風險。

解題方法

判斷本題可掌握兩個重點：

1. 風險的核心是「未來」與「不確定性」。
2. 風險不是控制程序本身，也不是管理者的意識或企業失控狀態。

四個選項中，只有選項 (A) 同時具備「未來不確定性」及「預測偏差」的概念，最符合風險的本質，因此選 (A)。

選項分析

(A) 對未來不確定性預測的一種偏差

正確。風險源自對未來事件或結果的不確定性，當預測結果與實際發生情形產生偏差時，即可能造成損失或不利影響。此選項掌握風險的核心意義。

(B) 突發損失的一種控制過程

核心觀念

本題考查「存貨實地盤點日期」與「資產負債表日」不一致時，查核人員可否以期日前盤點結果作為查核證據。

依查核準則關於存貨盤點之規範，若存貨內部控制充分，且企業維持可靠的永續存貨紀錄，實地盤點可以在資產負債表日前完成。查核人員再利用永續存貨紀錄，將盤點日的存貨數量調節至資產負債表日，並查核期間內存貨進貨、銷貨、移轉及報廢等異動。

因此，題幹「若內部控制充分且？」所要求的是配合盤點日前後數量調節的制度條件。

解題方法

判斷重點在於：

1. 盤點日早於資產負債表日。
2. 盤點日至資產負債表日之間，存貨數量仍會發生異動。
3. 必須有連續、可靠的存貨紀錄，才能將期日前盤點數量推算或調節至資產負債表日數量。
4. 最符合此功能的制度，就是永續存貨制度，尤其是可靠的電腦化永續存貨紀錄。

所以正確選項為「維持著永續存貨的電腦化紀錄」。

選項分析

(A) 維持著永續存貨的電腦化紀錄

正確。

永續存貨紀錄能持續記錄存貨的進貨、銷貨、領用、退貨、移轉及其他異動，使查核人員得以將盤點日的實際數量與資產負債表日的帳載數量相互調節。

若內部控制充分，加上可靠的永續存貨紀錄，期日前盤點即可作為資產負債表日存貨查核的基礎。

(B) 存貨呆滯（slow-moving）

錯誤。

核心觀念

本題考「控制環境（Control Environment）」的涵義。依 COSO 內部控制架構，控制環境是內部控制的基礎，反映組織對內部控制的態度、重視程度及整體文化，並影響員工的控制意識與行為。

控制環境主要涉及：

• 組織成員的誠信與道德價值
• 董事會及高階管理階層的監督與示範
• 組織結構及權責分配
• 人力資源政策與管理
• 人員的能力與責任
• 行為規範、獎懲制度及問責機制

因此，控制環境的核心是在探討企業內部「人」及其行為、態度與相互作用，如何形成企業的內部控制文化。

解題方法

本題可採「核心概念判斷法」：

1. 先確認控制環境是內部控制的基礎。
2. 判斷各選項是否在描述企業整體的控制文化與人員行為。
3. 若選項只描述單一管理措施、個別違法行為或特定處分程序，通常只是控制環境的一部分，不是完整定義。

題幹問的是「主要在探討」的內容，應選擇涵蓋範圍最廣、最能表現控制環境本質的選項。

選項分析

(A) 正確

「企業的核心－『人』及這些人的個別屬性在企業內部的生態作用及其對內部控制的影響」符合控制環境的本質。

內部控制制度雖包括制度、流程及文件，但制度能否有效運作，關鍵仍在於組織成員是否具備誠信、道德觀念、責任感與控制意識。

核心觀念

本題考查採購循環中的「職能分工」與「內部控制牽制」。良好的內部控制應將下列職能適度分離：

1. 請購職能：由實際使用或需求部門提出貨品需求。
2. 核准職能：由具授權權限之主管核准請購及支出必要性。
3. 採購職能：由採購部門尋找供應商、詢價、比價及議價。
4. 驗收職能：由驗收人員確認貨品數量、品質及規格。
5. 付款職能：由財會或付款部門依據完整憑證辦理付款。

這種分工可避免同一部門同時控制「提出需求、核准採購、選擇供應商、驗收及付款」等關鍵環節，降低虛偽請購、利益輸送、超額採購及舞弊風險。

本題不涉及特定法條；如涉及法規判斷，應以命題當年（民國 113 年）法規為準。

解題方法

判斷各選項是否屬於採購部門的合理職責，再找出會破壞職能分工者。

採購部門的主要任務，是以適當價格、品質及交期取得所需物品。因此，供應商搜尋、價格資料審核、訂購單格式設計，均與採購作業直接相關。

至於「請購是否必要、數量是否適當、是否符合部門預算」，應由需求部門提出並由適當主管核准。採購部門不宜自行核准請購，否則會同時掌握需求形成及採購執行，內部控制功能不足。

選項分析

(A) 尋找最低成本的供應商

正確。採購部門應負責蒐集供應商資料、詢價、比價及議價，以合理成本取得符合品質與交期要求的貨品。

實務上並非只看表面價格最低，仍應綜合考量品質、運送成本、付款條件、售後服務及供應商履約能力，但此項工作本質上屬於採購部門職責。

核心觀念

本題考查「應收帳款沖銷」的內部控制，以及職員挪用現金後，利用不當沖銷應收帳款來掩飾短缺的風險。

典型舞弊方式如下：

1. 職員向客戶收取現金後挪用。
2. 因客戶帳款已收現，應收帳款理應結清。
3. 舞弊人員為掩飾現金短缺，改以「呆帳沖銷」或「應收帳款沖銷」方式降低帳款餘額。
4. 若沖銷缺乏獨立核准及充分證據，便可能掩蓋現金遭挪用的事實。

因此，沖銷應收帳款的控制重點包括：

• 必須有適當授權。
• 應由信用部門或其他適當單位提出沖銷建議。
• 核准人員應獨立複核沖銷理由及相關證據。
• 應避免由實際保管現金、收款或管理應收帳款的人員自行核准。

解題方法

判斷各選項是否能防止以沖銷應收帳款掩飾現金短缺，應掌握一項原則：

沖銷必須建立在客觀證據及獨立授權之上，不能只依賴帳齡或由可能涉及舞弊的部門自行核准。

最有效的程序，是由負責核准的人員審查信用部門提出的建議及附屬證據，確認該筆應收帳款確實無法收回，且沖銷具有合理性。這樣可降低收款人員將已收現帳款不當沖銷的機會。

因此，選項中以「獨立核准＋複核建議與證據」最符合內部控制要求。

選項分析

(A) 沖銷必須由一負責的職員在複核信用部所提之建議和附屬的證據後核准

正確。

信用部門負責評估客戶信用及帳款收回可能性，提出沖銷建議；另一位負責核准的人員則複核建議及相關證據，例如催收紀錄、客戶破產資料、訴訟文件或其他無法收回的證明。

此程序具有：

• 授權控制；
• 獨立複核；
• 職責分工；
• 支持文件要求。

可有效防止收款人員或其他舞弊人員任意沖銷應收帳款，以掩飾現金短缺。

核心觀念

本題考查稽核的「查核方向」與交易的「完整性」及「發生／存在」認定。

• 由原始憑證追查至帳載或後續文件：屬於順查，主要查核交易是否完整記錄，適合發現漏記、漏開等問題。
• 由帳載或後續文件回溯至原始憑證：屬於逆查，主要查核帳載交易是否確實發生，適合發現虛列交易。

出貨單代表商品已實際出貨，是銷貨交易的重要原始資料；銷貨發票存根聯則可證明發票是否已開立。因此，由出貨單追查至銷貨發票存根聯，重點在確認每一筆出貨是否均已開立發票。

解題方法

本題的查核路徑為：

出貨單是交易發生後所產生的原始紀錄。稽核人員以出貨單逐筆追查，確認是否能找到相對應的銷貨發票存根聯：

• 找不到發票存根聯：表示可能有出貨但未開立銷貨發票。
• 找得到發票存根聯：表示該筆出貨已有開票紀錄。

因此，最有助於查核的是「有無漏開銷貨發票」。

選項分析

(A) 有無虛列銷貨收入

核心觀念

本題考「控制活動」與財務報表聲明的對應關係。

賒銷交易須經授信單位事先授權與核准，目的在確認該筆銷貨交易確實經過公司正式審核，並非虛構、未經許可或不當承作。因此，該控制主要支持銷貨交易的「發生」或「存在」聲明。

本題以命題當年（民國 113 年）法規及審計公報相關觀念為準；本題不涉及特定法條之適用。

解題方法

判斷控制程序所要防止的錯誤類型：

• 「所有賒銷皆經授權與核准」：著重交易是否真實、合法且經適當核准。
• 若防止的是虛構銷貨、未經核准的銷貨，所支持的是銷貨交易的發生／存在。
• 若要支持完整性，應檢查所有已發生的賒銷是否均已入帳。
• 若要支持評價，應檢查應收帳款是否按可收現金額衡量，例如備抵損失是否適當。
• 若要支持權利義務，應確認公司確實擁有應收帳款的收款權利，且相關義務歸屬於公司。

因此，本題答案為「存在」。

選項分析

核心觀念

本題考查薪資循環中的「虛列員工」或「幽靈員工」風險，以及查核人員如何取得適當且有效的查核證據。

要確定薪資表上的員工確實具有實際工作，查核重點是驗證：

• 員工確實存在；
• 員工確實在受查單位任職；
• 員工確實履行工作，而非僅存在於人事或會計紀錄中。

其中，直接到工作現場進行突擊點名，可將薪資表上的人員與實際工作現場相互核對，最能發現虛列員工或冒領薪資情形。

解題方法

判斷各選項所取得的證據，是否能直接證明「薪資表上的員工確實有實際工作」。

查閱文件只能證明員工資料或薪資交易存在於帳簿、申報及內部紀錄中，無法充分證明該員工實際到職工作。觀察或盤點工作現場人員，則是直接取得實體與現場證據。

此外，採取「臨時」點名具有突擊性，可降低受查單位事前安排人員或掩飾虛列員工的機會，因此證據力最高。

選項分析

(A) 觀察受查者定期發放薪資支票之情形：錯誤

觀察薪資支票發放，只能證明受查者確實進行薪資支付，或有人領取薪資支票，無法證明薪資表上的每一名員工均有實際工作。

虛列員工仍可能透過他人代領支票、虛假簽名或其他方式完成付款程序，因此此方法無法直接排除幽靈員工風險。

(B) 查閱人事單位之員工資料：錯誤

核心觀念

本題考查「審計委員會」的職責與董事會、管理階層、內部稽核及外部查核人員之分工。依公司治理及內部控制制度之基本原則：

• 董事會負責督導公司建立有效的內部控制制度。
• 管理階層負責規劃、設計、執行及維持內部控制制度。
• 內部稽核單位負責查核內部控制制度是否有效運作，並向董事會或審計委員會報告。
• 審計委員會協助董事會監督財務報導、內部控制、內部稽核及會計師查核等事項。

以命題當年（民國113年）法規為準，公開發行公司審計委員會之職權，主要係依《證券交易法》及相關公司治理規範，執行原由監察人行使之監督職能，包括監督財務報表、內部控制制度及會計師查核等重要事項。

本題關鍵在於「督導內部控制制度的有效建置與運作」正是審計委員會代表董事會履行監督職能的典型工作。

解題方法

判斷各選項所屬的組織功能：

1. 人事任用與升遷：屬人力資源及管理階層職權。
2. 財務報表審計規劃：主要屬外部會計師的查核規劃及執行事項。
3. 預算編製：屬管理階層及財務部門的經營管理職能。
4. 內部控制制度之建置與運作監督：屬董事會及其下審計委員會的監督職能。

因此，選項中最符合審計委員會職責的是督導內部控制制度的有效建置與運作。

選項分析

(A) 員工聘任與升遷的決定

錯誤。

員工聘任、考核及升遷，通常由管理階層、人力資源部門及各業務單位依公司人事制度辦理，屬於日常營運管理事項。

審計委員會的功能在於監督財務報導、內部控制及稽核事項，並非直接介入一般員工的人事任用或升遷決定。若涉及董事或高階主管的薪酬、任免，可能屬薪酬委員會或董事會職權，但仍與一般員工聘任升遷不同。

(B) 財務報表審計之規劃

錯誤。

核心觀念

本題考「內部控制自行檢查」的檢查範圍。

內部控制制度的目標，通常包括：

1. 營運效果及效率。
2. 財務報導可靠性。
3. 遵循法令及相關規範。

自行檢查的目的，是由受檢單位自行確認內部控制制度是否有效運作，因此檢查範圍應涵蓋整體內部控制制度，而非僅限於其中一項控制目標。

本題法規判斷以命題當年（民國113年）法規為準。

解題方法

題目問的是「檢查範圍」，不是問「內部控制的個別目標」。

判斷關鍵如下：

• 若選項涵蓋整體制度，屬於完整範圍。
• 若選項只涉及法令遵循、營運效率或財務報導其中一部分，則屬於局部範圍。

內部控制自行檢查應就各項業務、作業流程及控制措施進行檢視，完整評估內部控制制度的設計與執行情形。因此，最完整的選項為「全部內部控制」。

選項分析

(A) 全部內部控制

正確。

自行檢查作業宜涵蓋全部內部控制，才能完整評估控制制度是否有效，包括控制制度的設計、執行及缺失改善情形。

此外，全部內部控制本身已涵蓋：

• 遵循法令之控制；
• 營運效果及效率之控制；
• 財務報導可靠性之控制。

核心觀念

本題考查內部控制制度的「控制範圍」與「最高主管態度」之關係。

內部控制制度並非只用來約束基層員工，而是涵蓋組織各層級人員，包括董事會、最高主管及全體員工。其目的在於合理確保下列目標的達成：

1. 營運效能及效率。
2. 財務報導可靠性。
3. 相關法令遵循。

最高主管掌握組織的資源配置、決策權及管理文化，因此理論上內部控制制度可以將最高主管納入控制與監督範圍，實務上也應納入。然而，內部控制制度本身具有「合理確保」而非「絕對保證」的限制，其有效性高度取決於最高主管是否支持、遵守並落實控制制度。

本題屬於內部控制基本理念題，並非特定法條計算題；以命題當年（民國 113 年）內部控制制度與相關法規觀念為準。

解題方法

判斷本題可分為兩個層次：

第一，確認最高主管是否屬於內部控制的範圍。內部控制涵蓋組織內所有層級，因此最高主管不能被排除在外。

第二，判斷制度能否在實務上有效約束最高主管。最高主管擁有較高的決策權與影響力，若其蓄意規避制度、授意下屬不遵守控制程序，或形成「只要求別人遵守、自己不受限制」的管理文化，內部控制效果即會大幅降低。

因此，完整答案必須同時包含：

• 理論上可以將最高主管納入內部控制範圍。
• 實務上的控制成效取決於最高主管的態度與支持程度。

符合此項敘述者為 (B)。

選項分析

(A) 不能，也不應該

錯誤。內部控制制度的對象是整個組織，而非僅限於一般員工。最高主管雖然位居組織最高管理層，仍屬內部控制制度應涵蓋的人員。

若將最高主管排除在內部控制之外，將形成控制盲點，容易產生權力濫用、重大違規、財務報導不實及管理階層逾越控制程序等風險。

(B) 理論上，能，但實務上，究竟能不能，要視最高主管的態度而定

核心觀念

本題考「內部控制制度聲明書」所表達的有效性範圍。依命題當年（民國 113 年）相關金融業內部控制規範，企業自行評估內部控制制度時，並非只檢查制度文件是否完整，也不是只檢查實際作業是否依規定辦理，而是同時評估：

1. 設計有效性：控制制度是否已妥善建立，足以合理防止、發現或及時改正重大缺失。
2. 執行有效性：已設計的控制制度，是否確實由相關人員持續、適當地執行。

因此，內控聲明書所聲明的是內部控制制度在「設計及執行」兩個層面的有效性。

解題方法

判斷本題可將「內部控制有效性」拆成兩個問題：

• 制度本身是否設計妥當？
• 制度是否確實落實執行？

只有制度設計而未執行，內控無法發揮功能；只有實際執行個別措施，但整體制度設計不完整，也不能認定內部控制有效。

所以完整的內控有效性必須同時具備：

故正確答案為「設計及執行」。

選項分析

核心觀念

本題考查企業風險管理（Enterprise Risk Management, ERM）的推動原則與關鍵成功要素。

企業風險管理並非單一部門的工作，也不是短期、一次性的專案，而是由董事會及高階管理階層支持，結合組織現有管理制度，持續辨識、評估、處理及監控各項風險的整合性管理程序。

成功推動企業風險管理，通常包括下列要點：

1. 取得企業高階管理者支持。
2. 以現有風險管理活動及制度為基礎。
3. 初期先集中處理少數但重大、關鍵的風險。
4. 採取循序漸進、持續改善的方式推動。
5. 將風險管理融入日常營運及決策流程。

因此，主張「一次性的全面大幅改革」與企業風險管理所強調的持續性、漸進性及整合性不符。

解題方法

本題屬於「何者並非」題型，判斷重點在於找出不符合企業風險管理推動原則的選項。

可先掌握核心判斷標準：

• 支持與參與：屬於成功要素。
• 由既有制度出發：屬於成功要素。
• 先處理重大風險：屬於成功要素。
• 一次性、全面且劇烈的改革：不符合持續改善及循序漸進原則。

依此判斷，答案為（D）。

選項分析

（A）企業高階管理者的支持

正確。企業風險管理涉及組織策略、資源配置、權責分工及跨部門協調，若缺乏董事會或高階管理階層支持，風險管理制度容易流於形式，難以落實。

高階管理者的支持可表現在：

• 設定風險管理政策及目標。
• 提供必要的人力、經費及資訊系統。
• 明確建立風險管理責任。
• 將風險管理納入重大決策及績效管理。

因此，這是企業風險管理的關鍵成功要素。

（B）剛開始時，集中心力於少數但較重要的風險項目

正確。企業初期推動風險管理時，若同時處理所有風險，容易造成資源分散、執行困難及人員反彈。

核心觀念

本題考「風險回應方式」中的風險分攤。企業面對風險時，通常可採取避免、降低、分攤、轉嫁或承受等方式。

「分攤風險」是指透過資產配置、契約安排或風險管理工具，使風險由不同資產、交易對象或參與者共同承擔，以降低單一風險發生時對企業造成的衝擊。

本題不涉及特定法條，依法規分類並非解題重點。

解題方法

判斷各選項是否屬於分攤風險，應觀察其核心效果：

• 是否將風險分散至不同投資標的或營業項目？
• 是否透過金融工具或保險機制，由不同交易者共同承擔？
• 是否仍由企業自行設置準備金承擔風險？
• 是否只是透過契約或聲明，將責任排除或轉移給他人？

前三者均屬廣義的風險分攤或分散；若是直接將責任推給產品使用者，則屬於風險轉嫁，不是風險分攤。

選項分析

(A) 多角化經營

多角化經營是將資金、產品或營業活動分散於不同市場、產業或產品線。即使其中一項業務發生損失，其他業務仍可能產生收益，以降低整體風險集中程度。

因此，屬於分散及分攤風險。

(B) 避險

避險是利用遠期契約、期貨、選擇權或交換等金融工具，抵銷利率、匯率、價格等不利變動所造成的損失。

核心觀念

本題考「內部控制制度目標」的分類。以命題當年（民國113年）法規及內部控制相關規範為準，企業內部控制欲達成的目標，主要包括：

1. 營運之效果及效率。
2. 財務報導之可靠性。
3. 相關法令之遵循。

題目限定「與財務報導有關之內部控制」，因此應從第二項「財務報導可靠性」判斷。

其中，「可靠」著重於財務報導是否真實表達、完整、正確，且能降低重大錯誤或舞弊造成不實資訊的風險。

解題方法

先抓題幹關鍵字：「與財務報導有關」；再對照內部控制三大目標：

• 營運目標：關注經營活動的效果及效率。
• 財務報導目標：關注財務報導的可靠性。
• 法令遵循目標：關注是否遵守相關法令規章。

因此，本題應選擇直接對應「財務報導目標」的選項，即「財務報導為可靠」。

「攸關」雖是財務資訊品質的重要特性，但不是本題所問的內部控制目標用語。

選項分析

(A) 企業營運之效果高

核心觀念

本題考查「影響力投資（impact investing）」的基本理念，以及其與傳統追求股東利潤極大化投資的區別。

影響力投資是指投資人以具有下列雙重目標的投資活動為核心：

1. 追求一定程度的財務報酬；
2. 同時促進可衡量、可追蹤的正面社會或環境影響。

因此，影響力投資並非單純以賺取最高利潤為唯一目的，而是兼顧財務報酬與 ESG（環境、社會及公司治理）價值。

解題方法

判斷本題的關鍵，在於區分：

• 影響力投資的「雙重目標」：合理財務報酬＋正面社會、環境影響；
• 傳統企業經營或一般投資常強調的「利潤極大化」。

題目問「何者為非」，只要找出與影響力投資核心精神不符的敘述即可。影響力投資人通常不是放棄報酬，而是接受以合理報酬為前提，進一步選擇能創造社會或環境效益的投資標的。

選項分析

(A) 追求合理報酬：正確

影響力投資仍屬投資活動，並非單純捐款或慈善行為。投資人仍會重視本金安全及財務報酬，只是其追求通常是「合理報酬」，而非不計代價地追求最高報酬。

因此，本選項符合影響力投資兼顧財務目標的特性。

(B) 達成利潤極大化：錯誤

核心觀念

本題考「企業內部風險」與「企業外部風險」的區分。

• 內部風險：源自企業內部的決策、制度、管理、人員或作業缺失，企業通常可透過內部控制、風險管理及改善決策加以降低。
• 外部風險：源自企業外部環境或交易相對人的變化，例如金融機構倒閉、競爭者行動、供應商停止供貨等，企業無法直接控制其發生。

本題沒有涉及特定法條，判斷重點在於「風險原因是否來自企業本身的管理或決策缺失」。

解題方法

逐一觀察各選項的風險來源：

1. 若風險是由外部機構、競爭者或交易相對人所造成，屬於外部風險。
2. 若風險是企業本身因判斷錯誤、管理疏失或未建立適當控制措施而造成，屬於內部風險。

選項 B 明確指出企業在國外投資時「忽略兩國文化背景差異」，這是企業本身的投資判斷與風險評估缺失，因此屬於企業內部風險。

選項分析

(A) 貸款銀行倒閉

錯誤。銀行倒閉是外部金融機構發生的事件，企業無法直接控制銀行的經營狀況，屬於外部風險。其可能造成企業授信額度中止、資金調度困難或存款損失，但風險來源並非企業內部。

核心觀念

本題考查內部稽核的不同稽核範疇，以及「營運稽核」與「財務報表稽核」的區別。

營運稽核（Operational Audit）係以組織各項營運活動為對象，評估其是否具備：

• 經濟性（Economy）：以合理成本取得資源。
• 效率性（Efficiency）：投入與產出配置是否良好。
• 效果性（Effectiveness）：是否達成預定目標。

因此，營運稽核不僅查核帳面資料是否正確，更重視實際經營成果，例如增加收益、降低成本與費用、改善資金運用及現金流量。

題目所述「增進收益、減少費用、改善現金流量」，均屬於改善營運績效的工作重點，符合營運稽核的核心目的。

解題方法

本題可依「稽核目的」判斷：

1. 若重點在查核帳簿、憑證及財務報表是否正確，屬於財務報表稽核。
2. 若重點在確認法令、規章及內部政策是否遵循，屬於遵循稽核。
3. 若重點在資訊系統、電腦處理程序及資料安全，屬於電腦稽核。
4. 若重點在改善收益、費用、流程及現金流量，屬於營運稽核。

本題特別指出「而非僅對帳上紀錄的收益加以驗證」，即排除單純財務資料驗證，將焦點放在實際營運成果與改善措施，故答案為營運稽核。

選項分析

(A) 營運稽核：正確

核心觀念

本題考查稽核人員發現舞弊時的職責分工。

稽核人員的主要責任是：

1. 了解並評估舞弊事件的性質、影響及可能造成的損失。
2. 將重大舞弊事項及時向適當階層的管理人員報告或討論。
3. 評估內部控制缺失，提出改善建議。
4. 保存相關稽核證據與工作底稿。

稽核人員是監督、查核與報告者，不是舞弊案件的懲戒機關。因此，稽核人員不負責直接糾正或處分舞弊者，實際的人事處分與損害追償，應由管理階層依公司規章及相關法令辦理。

本題以命題當年（民國113年）法規及內部稽核實務原則為準。

解題方法

判斷稽核人員處理舞弊事件的責任，可採「評估、報告、改善」三步驟：

• 評估：確認舞弊的內容、範圍、影響及可能損失。
• 報告：將舞弊事件告知適當階層的管理人員，必要時向更高層或相關監督單位報告。
• 改善：檢討採購流程及內部控制缺失，提出改善建議並追蹤結果。

四個選項中，只有「與適當階層的管理人員討論此舞弊事件」符合稽核人員的職責。

選項分析

(A) 不必評估舞弊所造成的後果

錯誤。稽核人員發現舞弊後，必須評估其影響，包括財務損失、資產安全、內部控制失效、財務報表誤述及聲譽損害等。是否為重大舞弊，也須透過影響評估加以判斷。

「不必評估」否定了稽核人員的基本查核責任，因此錯誤。

(B) 與適當階層的管理人員討論此舞弊事件

核心觀念

本題考查 OECD 公司治理準則中「資訊揭露和透明」的要求。

公司治理強調，公司應對投資人及利害關係人提供與公司有關的重大資訊，使其能合理評估公司的財務狀況、經營績效、所有權結構及治理情形。資訊揭露的核心要求包括：

• 資訊應及時揭露。
• 資訊應正確、完整且具可靠性。
• 揭露範圍不限於財務資料，亦包括公司治理及其他重大事項。
• 資訊應以使用者容易取得及理解的方式提供。

解題方法

判斷本題的關鍵，在於掌握 OECD 對資訊揭露的標準用語：「及時、正確揭露所有重大事項」。

題目問「何者最貼切」，因此應選擇最完整呈現該項原則的敘述。資訊揭露並非僅限於財務狀況，也不是追求毫無限制的「完全透明」，而是以重大事項為範圍，兼顧資訊正確性、及時性及可取得性。

選項分析

(A) 應追求完全透明

錯誤。公司治理要求的是對所有重大事項充分揭露，而非毫無限制地揭露一切資訊。涉及營業秘密、個人資料、尚未成熟的商業決策等資訊，仍須考量法令及合理保密需求。因此，「完全透明」的表述過度絕對，並非 OECD 準則的精確要求。

(B) 確保及時、正確地揭露公司所有重大事項

核心觀念

本題考查企業內部控制中的「授信額度控管」與「職能分工」原則。

企業以電腦設定客戶授信額度，當訂單金額超過額度時自動鎖定，目的在於防止銷售人員逾越授信權限，降低呆帳及信用風險。即使買方是老客戶，銷售部門也不能自行修改系統授信額度，必須由具備授信審核權責的部門評估後決定。

此涉及下列內部控制原則：

1. 授信審核與銷售職能分離：銷售部門負責接洽客戶及推展業務，授信部門負責評估客戶信用及核定授信額度。
2. 授權控制：授信額度的調整須經適當層級核准，不得由業務承辦人自行決定。
3. 資訊系統控制：電腦自動鎖定功能屬於預防性控制，不能因客戶是老客戶就任意排除。
4. 信用風險控管：客戶過去交易正常僅可作為評估資料之一，不能直接取代正式授信審查。

解題方法

本題可從「誰有權調整授信額度」切入。

題幹已明確表示電腦因訂單超過授信額度而自動鎖定，表示目前授信額度已不足以涵蓋該筆交易。此時銷售部門應將客戶的交易需求及信用資料提供授信部門審查，由授信部門評估客戶的財務狀況、付款紀錄、既有往來情形、總授信餘額及擔保條件，再決定是否調高額度。

因此，正確處理程序為：

銷售部門可以提出調整授信額度的需求，但不能自行調整系統設定。

選項分析

(A) 由銷售部門主動調高電腦中所設定該客戶之授信額度

錯誤。

銷售部門的主要職責是承接訂單及推展業務，並非信用審查或授信核准單位。

核心觀念

企業風險管理（Enterprise Risk Management, ERM）的目的，不是追求完全消除所有風險，而是在成本效益原則下，於「風險降低成本」與「風險可能造成的損失」之間取得均衡。

企業應依其營運目標、財務能力、法令要求及風險承受能力，將風險控制在企業可以接受的範圍內，此一範圍通常稱為「可接受風險水準」或「風險胃納（risk appetite）」。

本題不涉及特定法條；相關概念以企業內部控制及企業風險管理的一般原理為準。

解題方法

題幹的關鍵語句是：

「尋求一個均衡點」 「在最經濟有效的前提條件下」 「控制於何種水準之內」

這表示風險管理採取的是成本效益及合理控制的觀念。企業不必投入無限資源追求風險為零，而應在合理成本下，將風險降至企業可接受的水準。

因此，正確答案為「企業可接受的水準之內」。

選項分析

• (A) 零水準：錯誤

核心觀念

本題考查內部稽核報告撰寫及呈核前的「溝通程序」。

依金融機構內部控制及內部稽核制度的要求，內部稽核人員在：

1. 撰寫稽核報告前；
2. 完成稽核報告並呈核前；

均應先與被稽核單位適當的管理者討論，使被稽核單位有機會針對稽核發現、事實認定或特定項目提出澄清。

這項程序具有以下功能：

• 確認稽核事實是否正確；
• 避免因資料不完整造成錯誤判斷；
• 釐清缺失的實際原因及影響；
• 促進被稽核單位提出改善措施；
• 提升稽核報告的客觀性與完整性。

本題以命題當年（民國113年）法規及內部稽核制度為準。

解題方法

題幹的關鍵字是「是否應先與被稽核單位適當的管理者討論」以及「使被稽核單位有機會對特定項目加以澄清」。

內部稽核雖須保持獨立與客觀，但「獨立」並不代表不必與受查單位溝通。稽核人員在報告正式形成及呈核前，仍須給予被稽核單位說明與澄清的機會。

因此，本題不是詢問稽核人員是否可以自行決定，而是詢問制度上是否要求進行適當溝通。既然屬於內部稽核報告的必要程序，答案應選擇「應有溝通之機會」。

選項分析

(A) 應有溝通之機會

核心觀念

本題考查薪資循環中的控制測試，以及「觀察」查核程序所能取得的查核證據。

薪資支票發放時，查核人員直接觀察支票是否交付給名冊上的實際員工，可藉由員工本人現身領取薪資，驗證薪資名冊上的人員確實存在，並降低虛列員工、冒領薪資或支付幽靈員工薪資的風險。

因此，觀察薪資支票發放主要是測試薪資支出的「人員存在性」。

解題方法

判斷本題的關鍵，在於將「查核程序」與「可驗證的控制目標」配對：

• 觀察薪資支票發放：重點在支票實際交付給誰。
• 檢查打卡計時單：重點在工時及薪資計算是否正確。
• 檢查職務分工：重點在是否具備適當的職能分離。
• 檢查核准文件：重點在是否經過適當授權。

查核人員若在薪資支票發放現場看到員工本人領取支票，即可合理支持「員工確實存在」這項控制結論，因此答案為 (A)。

選項分析

(A) 員工是否確實存在

正確。查核人員觀察薪資支票發放時，可核對領取支票者與薪資名冊上的員工身分。若員工本人出面領取，便可驗證該員工確實存在，並發現虛列員工或冒領薪資的情形。

不過，這項觀察主要提供控制有效性的證據，並非單獨證明員工所有人事資料均正確，仍須搭配人事檔案、出勤紀錄等資料進一步查核。

核心觀念

本題考「銷售循環」中的信用管理與授信控制。

企業接獲非付現訂單，表示客戶不是立即以現金付款，而是形成應收帳款，企業因此承擔客戶日後無法付款的信用風險。尤其是新客戶，企業尚未建立其交易紀錄、付款習慣及財務信用資料，更應在接受訂單或出貨前，先進行授信審核，以評估：

• 客戶身分及基本資料；
• 財務狀況與償債能力；
• 信用額度；
• 付款條件及期限；
• 是否有不良信用或逾期紀錄。

此項控制目的在於避免銷售部門為追求業績，逕自接受高風險訂單，造成呆帳或壞帳。

解題方法

判斷關鍵有二：

1. 「非付現訂單」代表企業將產生應收帳款，必須承擔信用風險。
2. 「新客戶」代表企業缺乏既有交易及付款紀錄，信用風險較高。

因此，最合理的內部控制程序是先完成授信審核，再依審核結果決定是否接受訂單、核定信用額度及付款條件。

選項分析

(A) 進行授信審核：正確

新客戶提出非付現訂單時，企業應先調查其信用及財務狀況，並由適當權責單位進行授信審核。經核准後，銷售部門才可依核定條件接單或出貨。

這能使接單決策與信用風險評估相互配合，符合職能分工及授權控制原則。

(B) 拒絕接受訂購：錯誤

核心觀念

本題考的是企業風險管理中的「風險評估」與「風險排序」觀念。風險通常依兩項因素判斷：

1. 發生可能性（頻率）：風險事件發生的機率高低。
2. 影響程度（強度）：風險發生後，對企業營運、財務、法令遵循或聲譽造成的損害大小。

題目所述「影響不重大」且「發生可能性偏低」，屬於低強度、低頻率的低度風險。企業的風險管理資源有限，應優先投入於高影響、高可能性，或至少其中一項程度較高的風險。對於低度風險，通常不必投入大量資源，嚴肅研議具體管理方式。

此題屬企業風險管理的一般原則，無特定法條計算問題；法規說明以命題當年（民國113年）法規及企業內部控制通則為準。

解題方法

可用「風險矩陣」判斷：

題目給定：

• 發生可能性低；
• 影響程度低。

因此：

低度風險的處理原則，通常是接受、簡化管理或持續觀察，不必認真規劃複雜的控制措施。故最符合題意的是「通常不須認真考量風險應如何管理」。

但「不須認真考量」不代表完全不理會，企業仍可透過日常控制、例行監督或定期檢視加以留意。

選項分析

(A) 仍須設法考量風險管理

核心觀念

本題考查 OECD 公司治理準則中「股東權益、公允對待股東與重要所有權功能」的基本原則。

公司治理架構應：

1. 保障及促進股東基本權利，例如取得資訊、參與股東會、投票、選舉及解任董事、分享盈餘等。
2. 確保同一類別、同一系列股份的股東受到平等對待。
3. 使股東能有效行使所有權功能，包括機構投資人。
4. 提供股東親自或透過代理方式參與表決的機會。

本題以命題當年（民國 113 年）適用之 OECD 公司治理準則及相關公司治理規範為準。

解題方法

判斷本題可抓住三個關鍵：

• 「同等對待」的對象是同一類別股份的股東，不是所有不同種類股份股東。
• 股東投票不以親自出席為必要條件，得透過代理、通訊或電子方式行使權利。
• 公司治理原則所稱股東，包含機構投資人，不得任意排除。

四個選項中，只有「保障及促進股東權利的行使」完整符合 OECD 公司治理準則的基本要求。

選項分析

(A) 不同種類股份股東需要得到同等的對待

錯誤。

公允對待股東的原則，是要求同一類別、同一系列股份的股東享有相同權利並受到平等對待。不同種類股份可能因股份類別設計而具有不同的表決權、優先分派股利權或其他權利，因此不要求不同種類股份股東必須享有完全相同的待遇。

正確表述應為：「同一類別股份的股東應受到平等對待。」

核心觀念

本題考查 OECD《公司治理準則》中「機構投資人、證券市場及其他中介機關」的公司治理原則，重點包括：

1. 投資鏈各參與者應具有合理且一致的激勵措施。
2. 機構投資人應妥善處理並揭露重大利益衝突。
3. 股東應能便利地行使表決權。
4. 公司與分析師、券商及其他市場中介機關間，應維持適當且透明的溝通。

本題依命題當年（民國 113 年）適用之 OECD 公司治理準則判斷。

解題方法

先掌握 OECD 對公司治理的基本立場：制度設計應促使投資人有效監督公司，並提高市場資訊透明度。因此，凡是「促進良好公司治理、揭露利益衝突、便利行使表決權、適當溝通」的敘述，通常符合準則；凡是「保密利益衝突、妨礙表決、禁止溝通」的敘述，則與公司治理精神相反。

選項分析

(A) 正確

OECD 公司治理準則主張，應在整個投資鏈中提供合理的激勵措施，並確保證券市場以有助於良好公司治理的方式運作。

投資鏈可能包括資產所有人、機構投資人、基金經理人、投資顧問及其他中介機關。若各參與者的報酬、責任及監督機制設計不當，容易產生短期投機、利益衝突或怠於行使股東權利等問題。因此，建立合理激勵制度及健全市場運作機制，正是 OECD 所強調的原則。

(B) 錯誤

核心觀念

本題考查內部控制「控制環境」中，管理階層的管理哲學、經營風格、績效壓力及道德價值觀，與舞弊風險之關聯。

若管理者過度重視營運目標、獲利或績效數字，並對員工施加達成不切實際目標的壓力，員工容易採取不當方式，例如：

• 虛增收入或提前認列收入
• 隱匿費用或負債
• 操縱會計估計
• 違反內部控制程序
• 提供不實報表

因此，內部稽核觀察控制環境時，應特別注意管理階層是否設定不合理目標，以及員工是否承受過度績效壓力。這類「壓力」是舞弊三角理論中的重要因素。

解題方法

題幹的關鍵語句是「快速觀察」及「潛在道德問題」。判斷重點不在於管理者是否追求營運效果及效率，而在於該管理措施是否會造成不當誘因或道德壓力。

可依下列方式判斷：

1. 管理者單純設定或期待目標，屬於一般管理行為。
2. 員工若受到達成不切實際短期目標的壓力，容易產生以不當手段達標的誘因。
3. 委外經營或運用政府優惠政策，本身不代表存在道德問題。
4. 唯有直接呈現「不合理目標壓力」的選項，最符合控制環境與舞弊風險的考點。

選項分析

(A) 管理者期待某些預定目標的達成

管理階層設定並期待達成營運目標，是計畫、控制及績效管理的正常作法。只要目標合理、衡量方式適當，且未要求員工以違反法令或內部控制的方式達成，不能直接認定具有道德問題。

本選項未提及目標不切實際或施加不當壓力，因此錯誤。

核心觀念

本題考查內部稽核查核程序中的「完整性（completeness）」認定，以及查核方向的選擇。

應付帳款完整性是指：企業已經收到貨品、已產生付款義務的交易，是否均已完整記錄為應付帳款。若應付帳款未完整入帳，會造成負債及費用低估、流動比率偏高等錯誤。

測試完整性時，應從「已實際發生的交易或原始憑證」出發，追查至會計帳簿及應付帳款明細帳，這種程序稱為「追查（tracing）」：

題目明確說明要驗證「已收到之貨品皆已入帳」，因此應以能證明貨品已收訖的文件作為測試母體。

解題方法

判斷查核完整性時，可先問：

查核人員要避免什麼錯誤？

本題要避免的是「貨品已收到，但應付帳款漏記」；因此不能只從帳上已記錄的應付帳款往回查，因為漏記交易根本不會出現在帳簿中。

正確作法是從企業收到貨品的證據出發，逐筆追查：

1. 是否有對應的應付帳款或進貨分錄；
2. 是否已登錄應付帳款明細帳；
3. 是否已正確列入總分類帳。

驗收單正本是企業驗收並確認收到貨品的原始憑證，最適合作為測試完整性的母體。

選項分析

(A) 供應商發票

核心觀念

本題考查內部控制中的「職能分工」原則，尤其是下列三種職務應避免由同一人兼任：

1. 交易核准（Authorization）：核准交易是否可以發生。
2. 資產保管（Custody）：實際保管現金、存貨或其他資產。
3. 帳務記錄（Recording）：登錄交易、維護帳簿及編製報表。

內部控制要求將上述職能適當分離，使任何人無法同時控制交易的發生、資產的保管及帳務記錄，以降低舞弊或錯誤且不易被發現的風險。

本題無須計算，判斷重點是：各選項所列兼職是否造成「帳務記錄人員同時接觸或控制實體資產、款項」。

解題方法

逐一辨認各職務所屬的控制功能：

• 若只是不同種類的帳務記錄或報表編製，通常不屬於最嚴重的職務衝突。
• 若同一人同時負責應收帳款記錄，又負責向客戶收款，便同時掌握「帳務記錄」與「款項收取」，容易侵占收款後調整帳目掩飾，職務分工明顯不當。

因此，應找出同時涉及「應收帳款記錄」與「收款保管」的選項。

選項分析

(A) 應收帳款明細帳之簿記員每月編寫客戶對帳單

此項通常屬於應收帳款資料的整理、報告及對帳程序，主要是帳務記錄或資訊提供工作，並未表示該簿記員負責收取帳款或保管現金。

客戶對帳單也具有讓客戶核對帳款、協助發現帳務錯誤的功能，因此此兼職情形尚不構成最嚴重的內部控制缺失。

(B) 總分類帳之會計人員負責辦公用品採購之核准

核心觀念

本題考查財產、廠房及設備增添之「完整性」查核。

若企業將應資本化的支出漏列，會造成：

• 財產、廠房及設備低計；
• 維修費用等收益支出高計；
• 當期損益可能受到錯誤影響。

因此，稽核人員不能只檢查已入帳的固定資產增添，還應從費用帳戶中尋找是否有應列為資本支出的項目。

解題方法

為查核「財產、廠房設備之增添並未低計」，重點在於找出可能被錯誤列入費用、因而未列入固定資產的支出。

最具關聯性的查核程序是：

1. 複核維修費用帳戶；
2. 挑選金額較大或性質異常的支出；
3. 查閱發票、合約及付款憑證；
4. 判斷該支出是否具有增加資產效能、延長耐用年限或提高產能的效果；
5. 若實質上屬於資本支出，應調整列入財產、廠房及設備。

因此，應複核的是「維修費用帳戶」。

選項分析

(A) 折舊帳戶：錯誤。 折舊帳戶主要用於查核折舊費用、折舊方法、耐用年限及累計折舊是否合理。

核心觀念

本題考查稽核人員在採購付款舞弊中，如何尋找「仍可能留存且具獨立性的稽核證據」。

舞弊流程為：

1. 員工以公司名義訂購商品。
2. 訂購及收貨未留下公司紀錄。
3. 供應商帳單寄達後，由舞弊員工自行核准付款。
4. 付款完成後，再銷毀相關單據。

因此，訂購紀錄、收貨紀錄及付款佐證文件均可能遭到控制舞弊的員工刪除或銷毀。稽核人員應優先檢查不易由該員工單獨控制的付款交易紀錄，以確認是否存在異常付款。

解題方法

本題應採「依舞弊流程追查證據」的方法，逐一判斷各項資料是否：

• 可能已被舞弊員工銷毀；
• 原本是否存在；
• 是否能獨立證明公司曾發生付款；
• 是否有助於發現異常供應商或付款金額。

付款完成後，即使內部付款單據被銷毀，公司的現金支付紀錄通常仍會留下交易痕跡，例如付款日期、付款金額、收款人、支票號碼或銀行扣款資料。這些資料可作為進一步追查供應商及付款用途的起點。

因此，最有可能找到舞弊線索的是「現金支付紀錄」。

選項分析

(A) 現金支付紀錄

正確。現金支付紀錄、現金支出日記簿、銀行付款紀錄等，通常會留下公司實際支付款項的客觀痕跡。即使採購單、驗收報告、核准付款單及發票遭銷毀，付款紀錄仍可顯示：

核心觀念

本題考查 ISO 27001「資訊安全事故管理」的基本原則，以及個人資料遭侵害時的法定通知義務。

資訊安全事故管理的重點包括：

1. 建立適當的通報管道，讓事件能迅速被發現與處理。
2. 對安全事件及安全弱點進行通報、評估、遏止與改善。
3. 保留必要紀錄與證據，以利後續調查及矯正。
4. 依法或依契約向主管機關、客戶及受影響當事人通知。

本題涉及個人資料保護法第 12 條。以命題當年（民國 113 年）法規為準，公務機關或非公務機關違反個資法規定，致個人資料被竊取、洩漏、竄改或其他侵害者，應查明後以適當方式通知當事人。

解題方法

判斷本題的切入點，是檢查各選項是否符合資訊安全事故管理的「及時通報、透明處理、依法通知」原則。

資訊安全事件發生後，組織可以採取必要的保護措施，例如隔離受害設備、限制存取權限、啟動應變程序及保存證據；但「保護組織」不等於全面封鎖消息。若一律隱匿資訊，可能延誤事故處理、影響受害者防護，也可能違反法令或契約上的通知義務。

因此，主張「最佳的方法是全面封鎖消息」的選項，違反事故管理的核心精神。

選項分析

(A) 應循適切的管理通道，儘速通報資訊安全事件

正確。

ISO 27001要求組織建立資訊安全事件的通報程序與管理通道。員工或相關人員發現事件後，應依既定程序迅速通報，使組織能及早進行確認、分級、遏止、復原及後續改善。

「儘速通報」是為了降低事件擴大及損害持續發生的風險，符合資訊安全事故管理要求。

(B) 組織應先採取保護自己的作法，最佳的方法是全面封鎖消息

錯誤，為本題答案。

組織確實可以先採取必要的防護與遏止措施，例如：

• 隔離遭感染的主機。
• 暫停異常帳號或權限。
• 防止資料持續外洩。
• 保存日誌、影像及其他數位證據。
• 啟動資安事件應變程序。

核心觀念

本題考查「內部控制五大組成要素」及其所包含的基本原則。以命題當年（民國 113 年）適用的內部控制觀念為準，風險評估主要在於：

• 辨識組織目標。
• 辨認達成目標可能面臨的風險。
• 分析風險的可能性與影響程度。
• 評估應採取的因應措施。

就財務報導而言，企業必須辨認及分析可能導致財務報導錯誤、不完整或不可靠的風險。因此，「清楚瞭解未能達成財務報導目標的風險」屬於風險評估的基本原則。

解題方法

本題適合採「內部控制五大要素分類法」判斷：

1. 涉及辨認、分析及因應目標未達成的風險，屬於風險評估。
2. 涉及董事會監督、管理階層態度及治理責任，屬於控制環境。
3. 涉及持續或個別評估內部控制運作品質，屬於監督活動。
4. 涉及政策及程序是否確實執行，以確保管理階層指示落實，屬於控制作業。

因此，直接找出「辨認財務報導目標未達成風險」的敘述即可判定答案。

選項分析

(A) 清楚瞭解未能達成財務報導目標的風險

核心觀念

本題考查企業併購後進行資訊系統整合時，所須評估的資訊科技風險。

併購雙方通常具有不同的硬體設備、資料庫、應用程式、網路架構及外部連結。整合前應評估：

1. 資料庫與伺服器的複雜程度及處理能力。
2. 不同資訊系統之間的相容性。
3. 對外部供應商及第三方系統的依賴程度。
4. 系統維護、技術移轉及關鍵人員留任風險。

題目問的是「最不重要」，應選擇與資訊系統整合風險關聯性最低的項目。

解題方法

判斷各選項是否會直接影響下列整合事項：

• 資料能否正確轉換與交換。
• 軟硬體能否相互支援。
• 系統能否持續運作。
• 併購後能否維護及管理整合完成的系統。

前三項均直接涉及系統架構、資料交換及外部依賴，屬於併購資訊系統整合的主要風險。被併購企業程式設計人員的「編制數目」雖可能影響維護能力，但單純人數並非判斷系統整合風險的核心指標，且人員的專業能力、關鍵知識及留任情形通常比總人數更重要。

因此，最不重要的是選項 (D)。

選項分析

(A) 企業資料庫的複雜程度與伺服器的規模

正確屬於重要風險因素。

資料庫越複雜，資料表、欄位、關聯及資料格式越多，進行資料轉換、清理及合併時越容易發生資料遺失、重複或不一致。

伺服器規模也會影響系統整合，例如：

• 處理能力是否足以支應併購後的使用量。
• 儲存容量是否足夠。
• 系統架構能否與另一企業的設備整合。
• 是否須汰換或擴充既有設備。

因此，資料庫複雜程度及伺服器規模會直接影響整合成本、時程與營運穩定性，屬重要風險。

(B) 現有資訊系統彼此間之相容性

正確屬於重要風險因素。

若雙方作業系統、資料庫、應用程式、通訊協定或資料格式不相容，可能造成：

核心觀念

本題考查金融機構重要資產之盤點頻率。依命題當年（民國 113 年）企業內部控制相關規範，對於現金、有價證券及存貨等流動性高、易遭挪用或短缺之資產，通常要求每一年度至少辦理一次全面性實地盤點，或由查核人員觀察實地盤點。

固定資產數量及位置通常較為穩定，盤點頻率得低於前述高流動性資產，因此不必於每一年度進行全面性實地盤點。

解題方法

判斷各選項是否屬於「每年度必須全面盤點」的資產：

1. 庫存現金：流動性最高，容易發生短少或挪用，須每年盤點。
2. 有價證券：具高度流動性及價值，須每年盤點。
3. 存貨：品項多、數量易變動，且可能發生損耗、短缺或呆滯，須每年盤點。
4. 固定資產：數量及保管地點相對穩定，盤點週期不必然為每年一次。

因此，答案為固定資產。

選項分析

(A) 庫存現金

核心觀念

本題考查永續盤存制下，實地盤點數量與帳面存貨數量不一致時，如何依交易對存貨數量的影響判斷漏列事項。

在永續盤存制下，每次進貨、銷貨及銷貨退回等交易發生時，均應即時調整存貨帳面數量。若：

表示帳面存貨偏高，通常是因為某項會使存貨數量減少的交易未登錄。

銷貨會同時產生：

1. 認列銷貨收入；
2. 結轉銷貨成本；
3. 減少存貨數量。

因此，漏列銷貨會使永續存貨帳上的數量仍維持在銷貨前水準，但實際存貨已經因商品售出而減少，形成實地數量低於帳面數量的情形。

解題方法

先判斷各選項是否會影響「存貨數量」，再判斷漏列後帳面數量會偏高或偏低。

本題的差異方向是：

所以應尋找「實際已減少存貨，但帳面尚未減少」的交易。

銷貨發生時，存貨數量應由 $Q$ 減少為 $Q-1$。若銷貨漏列，帳面仍記載為 $Q$，但實際盤點數量為 $Q-1$，故符合題目所述情況。

選項分析

核心觀念

本題考查我國企業內部控制制度之責任歸屬。依民國 113 年命題當時之《公開發行公司建立內部控制制度處理準則》規定，建立、實施及維護內部控制制度的責任，係由董事會及經理人共同負責。

其中：

• 董事會負責監督公司內部控制制度之建立及有效運作。
• 經理人負責執行董事會所訂定之內部控制制度，並持續維持其有效性。
• 內部稽核人員主要負責獨立、客觀地查核及評估內部控制制度，並非內部控制制度的最終責任主體。

因此，內控聲明書所表明的責任歸屬，應是「董事會及經理人」。

解題方法

本題屬於法規記憶與責任分工題，關鍵在於辨認法規中的固定用語：

建立、實施和維護內部控制制度的責任，在於董事會及經理人。

題目使用「建立、實施和維護」三項完整動作，正好對應內部控制制度的主要責任內容。看到這組用語時，應直接聯想到責任主體是「董事會及經理人」，而不是只有董事會或只有經理人。

選項分析

(A) 董事會及經理人

正確。董事會與經理人共同負責建立、實施及維護內部控制制度，為內控聲明書所表明的責任歸屬。

(B) 董事會或經理人

核心觀念

外部審計人員評估內部控制有效性的目的，在於了解企業內部控制能否預防或及時偵測、改正財務報表中的重大不實表達，藉以評估財務報表是否存在重大不實表達風險，並據此規劃後續查核工作。

內部控制評估與財務報表查核的關係，可用查核風險模型表示：

若內部控制設計良好且執行有效，控制風險較低；若內部控制存在缺失，控制風險較高。審計人員須依控制評估結果，決定查核程序的性質、時間及範圍。

解題方法

題目詢問「最終目的」，應區分：

• 直接目的：了解並評估內部控制的設計與執行是否有效。
• 後續用途：作為設計查核程序的基礎。
• 最終目的：評估財務報表是否存有重大不實表達風險，並降低查核風險至可接受程度。

因此，選項中最符合「最終目的」者，是評估財務報表重大不實表達風險的選項。

選項分析

(A) 評估經理人政策是否確實執行

錯誤。經理人政策是否落實，屬於內部控制執行狀況的評估內容。外部審計人員關注此事項，是因為它會影響交易記錄及財務報表的可靠性；但評估政策執行本身不是外部審計的最終目的。

(B) 作為設計內控查核程式的基礎

核心觀念

本題考查會計師對公開發行公司內部控制制度進行「專案審查」後，對所發現缺失應提出何種正式文件。

依民國 113 年命題當時《公開發行公司建立內部控制制度處理準則》及相關規定，會計師專案審查內部控制制度所發現的缺失，應出具「內部控制制度建議書」，提供公司作為改善缺失及健全內部控制制度之依據。

須區分下列文件的性質：

• 「內部控制制度聲明書」：由公司管理階層依規定評估內部控制制度後出具。
• 「內部控制制度建議書」：由會計師針對審查發現的缺失及改善建議提出。
• 「內部稽核報告」：由公司內部稽核單位執行稽核後提出，並非會計師專案審查缺失的法定主要文件。

本題以命題當年（民國 113 年）法規為準。

解題方法

判斷本題可抓住兩個關鍵：

第一，確認執行者是「會計師」，不是公司內部稽核人員或管理階層。

第二，確認題目問的是「發現缺失後應提出的文件」，而不是公司對內部控制制度所作的自我評估結果。

會計師專案審查的功能，在於以獨立、客觀的立場檢視公司內部控制制度，並將發現的缺失及改善方向，以正式的建議書提供公司。因此應選擇「內部控制制度建議書」。

選項分析

(A) 口頭說明

核心觀念

本題考《公開發行公司建立內部控制制度處理準則》有關內部稽核人員發現重大異常事項時的通報義務。

公開發行公司內部稽核人員如發現：

• 重大違規情事；或
• 公司有重大損害之虞，

即不得等待例行稽核報告或年度報告，應採取即時處理方式：

1. 立即作成報告陳核；
2. 通知各監察人；
3. 公司設有獨立董事時，並應同時通知獨立董事；
4. 公司設有審計委員會時，並應通知審計委員會。

本題以命題當年（民國113年）法規為準。

解題方法

本題採「法條關鍵文字比對法」。先抓住法規中的核心動作：

「立即作成報告陳核，並通知各監察人」

再將各選項與法規要求逐一比對。

題幹沒有特別設定公司設有獨立董事或審計委員會，因此應先判斷一般基本處理規定。最符合規定的文字是「立即作成報告陳核，並通知各監察人」。

選項分析

(A) 應作成報告提報董事會

錯誤。

法規要求的是「立即作成報告陳核，並通知各監察人」，並非僅作成報告提報董事會。此選項漏掉「立即」以及「通知各監察人」兩項重要要求，處理對象也與題目所考的法定通報對象不符。

(B) 立即作成報告陳核，並通知各監察人

正確。

核心觀念

本題考《公開發行公司資金貸與及背書保證處理準則》對「公開發行公司資金貸與他公司」之限額規定。

以命題當年（民國 113 年）法規為準，公開發行公司因短期融通資金之必要，將資金貸與他公司時，貸與資金的累計餘額不得超過「貸與公司淨值」的 $40\%$。

公式如下：

其中：

• 「貸與公司」是提供資金的公開發行公司。
• 「取得資金之公司」是接受資金的一方。
• 限額計算基礎是貸與公司淨值，不是取得資金公司淨值。

解題方法

題幹的關鍵字是「短期融通資金之必要」及「累計餘額」。

依規定，短期融通資金的貸與限額，係以貸與公司淨值為基礎，最高為其淨值的 $40\%$：

因此，判斷選項時只要掌握兩點：

1. 比率為 $40\%$。
2. 計算基礎為貸與公司淨值。

符合這兩項條件者即為正確答案。

選項分析

(A) 公開發行公司貸與時淨值之 $40\%$

正確。

核心觀念

本題考查《公開發行公司資金貸與及背書保證處理準則》關於「新增背書保證金額」及重大背書保證公告申報義務的認定。

以命題當年（民國 113 年）法規為準，公開發行公司或其子公司新增背書保證金額同時符合下列條件時，應於事實發生日之日起算 2 日內公告申報：

1. 金額達新臺幣 3,000 萬元以上。
2. 達公開發行公司最近期財務報表淨值 $5\%$ 以上。

本題關鍵在於：續約時，新增金額不是一律以「新舊契約差額」計算，而是依規定，原則上以續約新約定的全部金額認定。

解題方法

逐一比對各選項與「新增背書保證金額」的法定計算方式：

• 新訂契約：以新增契約金額總額計算。
• 契約條件變動：以條件變動後增加的金額計算。
• 舊約到期續約：以續約新約定的全部金額計算。

因此，選項中若將續約金額誤認為僅計算新舊契約差額，即不符合法規規定。

選項分析

(A) 正確

新增情況包括新訂契約及契約條件變動。舊約到期後重新續約，以及原訂契約改約而變更金額，均屬於新增背書保證的判斷範圍。

其中：

• 新訂契約，屬於新發生的背書保證。
• 契約金額增加或條件變動，屬於背書保證內容的新增或變更。
• 舊約到期續約，則視為重新以新契約提供背書保證。

(B) 正確

核心觀念

本題考查公開發行公司訂定或修正「資金貸與他人作業程序」時，審計委員會的決議門檻。

以命題當年（民國 113 年）法規為準，依《公開發行公司資金貸與及背書保證處理準則》規定，公開發行公司已設置審計委員會者，訂定或修正資金貸與他人作業程序，應先經審計委員會全體成員二分之一以上同意，再提董事會決議。

本題選項以「全體成員二分之一同意」表示該門檻，故選擇依據為審計委員會「全體成員」而非「出席成員」計算。

解題方法

判斷本題可分為兩個步驟：

1. 確認決議機關：公司已設置審計委員會，因此須由審計委員會先行審議。
2. 確認表決基準：同意人數以審計委員會「全體成員」為分母，不是以出席成員為分母；法定門檻為全體成員二分之一以上同意。

若審計委員會共有 $n$ 名成員，所需同意人數為：

其中 $\lceil \ \rceil$ 表示向上取整。例如審計委員會有 3 名成員，至少須有 2 名同意；有 4 名成員，至少須有 2 名同意。

選項分析

(A) 審計委員全體成員全體同意

核心觀念

本題考《公司法》第 205 條關於董事會出席及董事委託代理的規定。

董事原則上應親自出席董事會；但若公司章程規定可以由其他董事代理，董事得委託其他董事代理出席。代理人所接受的委託人數，依法以一人為限。

以命題當年（民國 113 年）法規為準，相關規定為：

董事委託其他董事代理出席董事會時，代理人以受一人之委託為限。

解題方法

題幹問：「其代理人，以受幾人之委託為限？」

直接抓取《公司法》第 205 條的數字限制即可：

因此，一名董事最多只能受一名其他董事委託，代理該名董事出席董事會，不得同時接受兩人以上的委託。

選項分析

核心觀念

本題考的是「審計委員會」與「個別獨立董事」職權行使方式的區別，法源以命題當年（民國113年）法規為準。

依《證券交易法》第14條之4及相關規定，審計委員會原則上由全體獨立董事組成，對法律規定應由審計委員會決議之事項，必須經審計委員會合議，不得由單一獨立董事代為行使。

但對於部分原屬監察人之查核、調查及委任專業人員等監督性職權，得由個別獨立董事行使。

本題關鍵在於判斷各選項是：

1. 公司與董事間的利益衝突及訴訟代表事項；或
2. 一般監察、查核、調查等個別監督職權。

解題方法

逐一判斷各事項的法律性質：

• 若涉及公司對董事提起訴訟，董事與公司間存在直接利益衝突，應由審計委員會以合議方式決定及代表公司處理。
• 若屬查核股東會表冊、調查財務業務或委託會計師查核等一般監督事項，則屬監察性職權，個別獨立董事得依法行使。

因此，選項中只有「公司對董事之訴訟」具有特殊的訴訟代表及利益衝突性質，必須由審計委員會合議為之。

選項分析

(A) 公司對董事之訴訟

正確。依《公司法》第223條，監察人代表公司與董事間進行訴訟；在設置審計委員會的公司，涉及公司對董事提起訴訟等事項，應由審計委員會合議決定，不得由個別獨立董事單獨行使。

原因在於此類案件涉及公司與董事間的利益衝突，不能由單一獨立董事自行決定，以避免權限分散及利益衝突疑慮。

核心觀念

企業內部控制的目標，主要包括：

1. 營運目標：促進營運之效果及效率，並保障資產安全。
2. 報導目標：確保財務及非財務報導具可靠性、及時性與透明性。
3. 遵循目標：確保遵守相關法令、規章及公司政策。

以命題當年（民國 113 年）法規及企業內部控制相關規範為準，「維護資產安全」係內部控制制度的重要目的，歸屬於營運目標範圍。

解題方法

本題直接以「目標分類」判斷。看到「維護資產安全」時，應聯想到企業日常營運中的資產保全，例如：

• 防止現金遭挪用或盜竊；
• 防止存貨遺失、損壞或不當使用；
• 防止固定資產遭未經授權處分；
• 透過職務分工、授權核准及盤點制度降低資產損失。

上述措施均是為了確保企業營運正常、有效率並降低營運損失，因此歸入營運目標，而非報導或遵循目標。

選項分析

(A) 風險管理目標

核心觀念

本題考查內部控制五大組成要素中「控制環境」的範疇。依 COSO 內部控制整體架構，控制環境是其他內部控制要素的基礎，主要涵蓋：

• 企業的誠信與道德價值
• 董事會及其委員會的治理與監督責任
• 組織結構
• 權限與責任的分派
• 人力資源政策與實務
• 對人員能力與責任的要求

「資訊與溝通」則是內部控制五大要素中的另一個獨立構面，不屬於控制環境。

解題方法

判斷本題可採「內部控制五大要素分類法」：

1. 控制環境
2. 風險評估
3. 控制作業
4. 資訊與溝通
5. 監督作業

逐一檢視選項所描述的內容，判斷其屬於控制環境，或是另屬「資訊與溝通」要素。

選項分析

(A) 企業之誠信與道德價值

正確。誠信與道德價值是控制環境的核心內容，反映企業最高管理階層對誠信、倫理及遵循規範的重視程度，並會影響員工的行為標準。

核心觀念

本題考《證券交易法》第 157 條之 1 的「內線交易禁止期間」。

公司內部人於知悉涉及公司財務、業務或足以重大影響公司股票價格之消息後，在該消息：

1. 尚未公開前；或
2. 公開後 18 小時內

不得自行或以他人名義買入或賣出該公司之上市或上櫃股票，亦不得洩漏消息給他人從事交易。

以命題當年（民國 113 年）法規為準，公開後的禁止交易期間為 18 小時。

解題方法

直接抓取法條中的時間要件：

因此，題目問「公開後幾小時內買賣會構成內線交易」，答案即為 18 小時。

內線交易的判斷重點不是「公開後幾天」，也不是一般交易日計算，而是法條明定的「公開後 18 小時內」。

選項分析

核心觀念

本題考《公開發行公司獨立董事設置及應遵循事項辦法》所定之獨立董事資格與消極資格，重點包括：

1. 獨立董事兼任其他公開發行公司獨立董事之家數限制。
2. 最近二年不得任職於公司或其關係企業。
3. 具備律師、會計師等專業資格及五年以上工作經驗者，符合專業資格條件。
4. 公司法第30條所定不得充任經理人之消極資格，亦適用於獨立董事。

本題應特別注意「四家」及「三年」兩個法定期間。

解題方法

逐一比對各選項與民國113年法規：

• 兼任獨立董事之家數，法定上限為四家。
• 關係企業受僱人身分，須於選任前二年即已不存在。
• 律師等專業資格，須具備五年以上工作經驗。
• 背信罪受一年以上有期徒刑確定者，執行完畢後未逾三年，不得充任。

因此，若依民國113年一般公開發行公司獨立董事規範判斷，A、D均與法規不符。

選項分析

(A) 兼任其他公開發行公司獨立董事不得逾五家

錯誤。

獨立董事兼任其他公開發行公司獨立董事，不得逾四家，而非五家。選項將法定上限「四家」誤植為「五家」。

(B) 不得為選任前二年關係企業之受僱人

正確。

核心觀念

本題考查公開發行公司內部控制制度之目的，以及「報導」一詞的法定範圍。

依命題當年（民國 113 年）《公開發行公司建立內部控制制度處理準則》之規定，公開發行公司建立內部控制制度，目的之一在於合理確保報導具可靠性、及時性、透明性及符合相關規範。

其中「報導」並非僅指財務報表或對外公告資料，而是包括：

• 公司內部財務報導
• 公司外部財務報導
• 公司內部非財務報導
• 公司外部非財務報導

因此，報導的範圍同時涵蓋「內部與外部」及「財務與非財務」兩個面向。

解題方法

本題可採「範圍完整性」判斷法，分別確認兩組分類：

1. 是否包括內部與外部報導？
2. 是否包括財務與非財務報導？

將兩組分類交叉組合如下：

因此完整範圍為：

只要選項漏掉「內部」、「外部」、「非財務」其中任一範圍，即非完整定義。

選項分析

(A) 公司外部財務報導

錯誤。

核心觀念

本題考查公開發行公司內部控制制度的有效性判斷標準，以及「合理確保」的意義。

以命題當年（民國 113 年）法規為準，依《公開發行公司建立內部控制制度處理準則》相關規定，公開發行公司建立內部控制制度，目的在於合理確保下列事項：

1. 營運之效果及效率。
2. 報導具可靠性、及時性、透明性及符合相關規範。
3. 已遵循相關法令規章。
4. 資產受到保障。

其中「合理確保」並非要求所有營運目標百分之百達成，而是在合理成本及可接受風險下，提供適當程度的確信。因此，內部控制制度本質上無法保證企業目標絕對達成。

解題方法

本題問的是「判斷內部控制制度是否有效，其標準不包括何項」。

解題時，先將各選項與內部控制制度的四大目的逐一對照：

• 是否屬於營運效果及效率？
• 是否屬於報導可靠、及時、透明及合規？
• 是否屬於遵循法令規章？
• 是否將內部控制誤解為保證營運目標百分之百達成？

前三類均屬內部控制制度的合理確保事項；若選項要求「$100\%$ 達成」，即超出合理確保的範圍。

選項分析

(A) 預訂營運目標 $100\%$ 達成

錯誤。

內部控制制度所要求的是合理確保營運具有效果及效率，並非保證預訂營運目標百分之百達成。企業營運仍會受到市場變化、經濟環境、經營策略、員工疏失及不可控制因素影響。

核心觀念

本題考《公開發行公司資金貸與及背書保證處理準則》及公司內部控制對「背書保證」之規範。重點包括：

1. 辦理背書保證前，須評估其必要性與合理性。
2. 對國外公司提供保證時，保證文件須由董事會授權之人簽署。
3. 內部稽核發現重大違規時，須依規定立即以書面通知監察人。
4. 公開發行公司原則上不得為自然人提供背書保證，董事長亦屬自然人。

本題以命題當年（民國 113 年）法規為準。

解題方法

本題問「何者為非」，採逐項對照法規規定即可。判斷關鍵在於：

• 選項 A 至 C 是法規明文要求或允許的作業事項。
• 選項 D 涉及背書保證對象是否合法，須注意「公司董事長」是自然人，不是公司法人。

因此，凡屬法規要求的內控程序，通常為正確敘述；涉及為個人提供保證者，則應特別檢查是否落入禁止範圍。

選項分析

(A) 公開發行公司於辦理背書保證事項前，應審慎評估背書保證之必要性及合理性

正確。

公開發行公司辦理背書保證前，應審慎評估背書保證的必要性及合理性，並評估被背書保證公司的財務狀況、信用及可能產生的風險，以避免公司承擔不必要的或過度的保證責任。

因此，A 符合法規及內部控制要求。

(B) 公開發行公司對國外公司為保證行為時，應由董事會授權之人簽署保證函

正確。

公開發行公司對國外公司提供背書保證時，保證函應由董事會授權之人簽署，不得由未經授權的人員任意代表公司作成保證承諾。

核心觀念

本題考「公開發行公司從事衍生性商品交易」的風險管理要求，重點在於區分：

• 一般衍生性商品交易：持有部位至少每週評估一次。
• 因業務需要辦理的避險性交易：持有部位至少每月評估二次。

依民國 113 年命題時適用的《公開發行公司取得或處分資產處理準則》規定，避險性交易雖具有降低匯率、利率或價格波動風險的目的，仍須定期評估其避險效果及風險狀況。

解題方法

題幹已明確指出「公開發行公司」及「業務需要辦理之避險性交易」，直接套用避險性交易的特別規定：

因此，正確答案為「每月評估二次」。

此規定中的「至少」表示每月二次是最低要求，公司得依風險程度提高評估頻率，但不得低於每月二次。

選項分析

(A) 每週評估一次

核心觀念

本題考查「薪資報酬委員會」成員之委任機關。依民國 113 年相關法規，薪資報酬委員會成員由公司董事會決議委任，並由董事會核定其組織規程及職權運作事項。

因此，決定委任薪資報酬委員會成員的機關是董事會。

解題方法

判斷本題可從「公司治理權限分工」切入：

• 股東會主要負責選任及解任董事、監察人等重大股東權事項。
• 董事長通常負責代表公司及執行董事會決議，無權單獨決定薪資報酬委員會成員。
• 薪資報酬委員會屬董事會下設之功能性委員會，其成員委任涉及董事會職權，因此由董事會決議辦理。

選項分析

(A) 股東會：錯誤

股東會並非薪資報酬委員會成員的直接委任機關。股東會可依法選任董事，但薪資報酬委員會成員之委任，仍由董事會決議。

核心觀念

本題考查公司治理中「功能性委員會」的法律定位、組成方式及職權運作，主要涉及：

1. 功能性委員會係董事會下設的專業委員會，原則上對董事會負責。
2. 審計委員會應由全體獨立董事組成。
3. 薪資報酬委員會成員中，過半數宜由獨立董事擔任。
4. 功能性委員會的提案，原則上應提交董事會決議；涉及原屬監察人職權的事項，則依相關法令辦理。

以下以命題當年（民國113年）法規及公司治理規範為準。

解題方法

本題問「何者為非」，採取「先判斷功能性委員會的負責對象，再檢查各委員會組成規定」的方法：

• 若選項將功能性委員會的負責對象寫成股東會，須特別注意是否與其實際組織隸屬關係不符。
• 審計委員會及薪資報酬委員會，則分別檢查其獨立董事比例及組成要求。

功能性委員會是董事會為提升專業決策及監督功能所設置的內部機制，並非股東會的下設組織，因此其主要責任對象是董事會，而非股東會。

選項分析

(A) 功能性委員會應對股東會負責

錯誤。

功能性委員會係設置於董事會下，接受董事會授權並協助董事會履行監督、審查及專業決策職能，因此原則上應對董事會負責。

股東會是公司的最高意思機關，但功能性委員會並非直接隸屬於股東會。將「對董事會負責」誤寫成「對股東會負責」，即為本題錯誤選項。

(B) 功能性委員會提案除原屬監察人職權外，其提案交由董事會決議

正確。

核心觀念

本題考查上市上櫃公司年度財務報告之簽名或蓋章人員。以命題當年（民國 113 年）法規為準，依《公開發行公司財務報告及財務業務預測資訊公開處理準則》規定，財務報告應由下列人員簽名或蓋章：

1. 董事長
2. 經理人
3. 會計主管

內部稽核主管雖負責公司內部稽核工作，但不屬於年度財務報告法定簽名或蓋章人員。

解題方法

先排除題目前段「每會計年度終了後三個月內公告申報」所設定的申報期限，直接抓住問題核心：判斷誰是財務報告的法定簽名或蓋章人員。

法定人員可整理為：

逐一比對選項後，未列入上述範圍者，即為本題所問的「非屬」人員。

選項分析

(A) 董事長

核心觀念

本題考「會計師受託進行內部控制制度專案審查時，依法定範圍應審查哪些控制」。

依民國 113 年命題時之《公開發行公司建立內部控制制度處理準則》，內部控制制度的目的包括：

1. 營運之效果及效率。
2. 財務報導之可靠性。
3. 相關法令規章之遵循。
4. 保障資產安全。

但會計師受託辦理公開發行公司內部控制制度「專案審查」時，並非全面審查公司所有營運管理事項，而是以「外部財務報導」及「保障資產安全」有關之內部控制制度為審查範圍。

因此，本題正確答案為與外部財務報導及保障資產安全有關的內部控制制度。

解題方法

先區分「內部控制制度的整體目標」與「會計師專案審查的法定範圍」。

內部控制整體目標雖然包含營運效率、財務報導、法令遵循及資產安全，但題目問的是：

會計師受託專案審查公開發行公司之內部控制制度，其審查範圍為何？

關鍵字是「會計師」、「受託」、「專案審查」。此類審查有特定法定範圍，並非將所有營運循環或所有管理制度一併查核。

判斷公式可簡化為：

所以選擇包含這兩項內容的選項。

選項分析

(A) 各營運循環控制作業

錯誤。

各營運循環控制作業，例如銷售及收款循環、採購及付款循環、生產循環、薪工循環及融資循環等，屬於內部控制制度的具體作業內容。

然而，會計師專案審查並不是當然全面審查所有營運循環。只有在相關營運循環涉及外部財務報導或資產安全時，才會納入必要的審查範圍。因此，本選項範圍過於廣泛。

核心觀念

本題考查《公開發行公司建立內部控制制度處理準則》對「適用國際財務報導準則（IFRS）相關作業」所要求的控制事項。

以命題當年（民國 113 年）法規為準，公開發行公司內部控制制度，對適用 IFRS 相關作業之控制，應包括：

1. 適用國際財務報導準則之管理。
2. 會計專業判斷程序。
3. 會計政策與估計變動之流程。

「關係人交易之管理」雖然也是公開發行公司內部控制的重要事項，但並非上述 IFRS 相關作業控制所列的內容。

解題方法

本題屬於法規條文記憶題，解題重點是辨認「適用 IFRS 相關作業之控制」的法定項目。

直接將選項與條文所列三項內容比對：

• 選項若屬於「IFRS 管理、會計判斷、會計政策與估計變動」，即為正確敘述。
• 不屬於這三項範圍，而是其他內部控制事項者，即為錯誤敘述。

選項分析

(A) 應包括適用國際財務報導準則之管理