108 公務人員升官等薦任 審計 內部控制之理論與實務 考古題詳解

核心觀念

本題考《政府內部控制制度設計原則》第四點所列的風險評估程序。內部控制制度設計的整體步驟為「辦理風險評估、選定業務項目、設計控制作業、落實監督作業」；本題只問第一步。

風險評估應先確認整體與作業層級目標，據以辨識可能妨礙目標達成的風險，再分析風險的影響程度與發生可能性，並參照風險容忍度評量、排序及處理風險。風險評估不是一次性作業，還須隨政策、業務或法令變化定期滾動檢討。

法規時間基準：以命題當年（民國 108 年）法規為準。《政府內部控制制度設計原則》於民國 109 年 10 月 6 日廢止，現行法規架構已修正；本題仍依命題當時該原則作答。

解題方法

依原則第四點逐項列出五個程序，並交代各步驟的目的與重點：

1. 確認目標及決定風險容忍度
2. 風險辨識
3. 風險分析
4. 風險評量
5. 風險滾推

作答時要特別區分「風險分析」與「風險評量」：前者分析風險發生時的衝擊及發生可能性，據以決定風險值；後者綜合風險分析結果與風險容忍度，決定風險的優先處理順序及因應方式。

風險評估程序

一、確認目標及決定風險容忍度

各機關應由上而下確認整體層級及作業層級目標，並決定適切的風險容忍度。

• 整體層級目標：依機關設立使命、願景、施政目標及中長程個案計畫等確認。
• 作業層級目標：配合整體層級目標，依內部各單位業務職掌，以作業類別或作業項目為基礎設定。
• 風險容忍度：指機關所願意承受整體與作業層級目標無法達成的變動程度。

機關組織架構調整，或業務有增減變動時，應一併檢視並修正相關目標。

二、風險辨識

全面發掘可能影響整體或作業層級目標達成的內、外在風險因素，避免遺漏潛在施政風險。辨識時應注意：

核心觀念

本題考《政府內部控制制度設計原則》所定的內部控制制度設計流程，以及各項檢核事項在流程中的位置。設計流程由風險評估出發，依序選定應納入控制的業務項目、設計控制作業，再檢查並修正制度。

以命題當年（民國 108 年）法規為準。​相關原則後續已有修正，作答仍依命題當年流程判斷。

解題方法

先抓住四步驟的順序：評估風險 → 選定業務 → 設計控制 → 檢查修正。再依檢核事項的關鍵動詞分類：

• 「目標、風險容忍度、發掘風險、風險評估及處理彙總表」屬風險評估。
• 「依風險評估結果選定」屬選定業務項目。
• 「修正控制重點」屬設計控制作業。
• 「檢查實施狀況、制度面缺失、採取因應作為」屬檢查及修正制度。

步驟與檢核事項

核心觀念

本題考查財產設備與投資的財務報表聲明，以及稽核程序是否能直接取得與該聲明相關的證據。判斷時要先辨認每一事項所對應的聲明，再選擇最能驗證該聲明的程序。

• 權利：帳列資產確為公司所有，或公司對其具有相關權利。
• 存在：帳列資產於特定時點確實存在。
• 評價或分配：資產金額已適當衡量，例如折舊與減損提列適當。
• 分類：資產已列入適當的會計項目或類別。

本題不涉及法條，無須適用「以命題當年（民國 108 年）法規為準」。

解題方法

先把事項轉成聲明，再從程序中找能直接驗證該聲明的證據：

• 權利：查所有權證明等權利文件。
• 存在：由帳簿或明細表追查至實物，或向獨立保管者函證。
• 評價：複核折舊或減損等金額計算與估計。
• 分類：檢查交易授權或原始憑證，只有在程序能支持分類判斷時才適用。

「最有效」的重點是程序與聲明直接相符；只提供內部控制資訊或帳表勾稽，通常不能直接證明資產權利、存在或金額適當。

選項分析

事項 A～C：財產設備

核心觀念

本題考《政府內部控制監督作業要點》所定的監督作業種類及辦理頻率。監督作業的目的，是檢查機關內部控制的建立與執行情形，並對發現的缺失及興革建議採取因應措施。

以下以命題當年（民國 108 年）適用的法規為準。​當時要點將監督作業分為例行監督、自行評估及內部稽核三類，另規定內部稽核單位追蹤改善情形的頻率。

解題方法

先依要點列出三類監督作業，再分別辨認規定的頻率。要特別區分「日常持續辦理」與「每年應辦幾次」：例行監督是主管日常職責；年度自行評估與年度稽核各有最低年度次數；缺失改善追蹤則另有半年頻率。專案稽核依指定案件或異常事項辦理，沒有固定的年度次數。

各項監督作業與辦理頻率