作业层级内部控制评估表（二之二）服务性作业内部控制之评估－管理作业（财务管理除外）假设公司的管理作业包括财务管理作业、企业活动管理作业、外部关系管理作业、提供行政服务作业、信息系统管理作业、风险管理作业、法律事务管理作业及计划作业等八项。因财务管理作业又进一步划分为控制作业、资金作业、税务作业与审计作业等四项，故另设评估表二之三予以评估。上述之风险管理中之「风险」并非内部控制组成要素风险评估中之风险。前者之风险指陷于意外事件或其它可保险损失之发生；后者之风险则泛指一切目标不能达成之情况。作业：企业活动管理目标种类风险控制点书面制度有效说 明 ∕ 建 议内部控制内 部 稽 核其 他YN代 号作业程序 控制重点代 号稽核项目1.订定之策略应 配 合 企业 整 体 目标 ； 执 行订 定 之 策略O使企业发生变动因素的信息不完整，或不正确。上项因素如：竞争对手、产品、顾客偏好及法令等的变动。制定之策略计划应整合高阶管理阶层的看法。定期评估高阶管理阶层过去所订定的经营方向及优先级，确保这些方向 及 顺 序 现 在 仍 然 正确。把竞争对手、产品、顾客及法令变动之所有有关信息，都告诉相关作业人员。建立企业内部向上、向下及横向沟通的管道，以迅速找出阻碍达成企业策略目标的问题，并予解决。对影响成功之关键因素缺乏了解分别自产业及公司之立场，辨认影响成功之关键因素，并进行分析。目标种类风险控制点书面制度有效说 明 ∕ 建 议内部控制内 部 稽 核其 他YN代 号作业程序 控制重点代 号稽核项目资源不足或不适当辨认内部资源的来源，取得该等资源；确保外部资源可以取得。对公司与投资人或其它外部团体间的关系，不够注意与投资人其它外部团体进行沟通。2.制定及时得知正确内 、 外 部信 息 的 信息 系 统 ，并予维持O，F 资源系统提供之信息，因太特定而不合用订立供高阶管理阶层使用之报告系统，提供管理 企 业 所 需 之 关 键 信息。信息系统过时定期复核信息系统，确保其持续符合需求。信息不正确或不及时须确保制定的信息系统所提供的信息为正确和及时。3.确保员工知道 哪 些 行为 及 活 动可 为 本 企业所接受O，C 未制定行为守则 制订行为守则，并予遵循。员工不了解行为守则与所有新进员工一起读行为守则；定期与全体员工再读。员工忽略行为守则惩处违反行为守则的员工；清楚传递企业不容忍 违 反 行 为 守 则...
