如何評估控制設計之有效性及是否付諸實行？【公報釋讀】

How to Evaluate the Effectiveness of Control Design and Its Implementation?

內控制度是由治理單位、管理階層及其他人員所設計、付諸實行和維持的制度，旨在提高財務報導的可靠性、營運效率及法令遵循。查核人員在執行風險評估過程中需針對受查者的內部控制取得了解，此項了解包括評估與查核攸關控制的設計與執行。控制是企業為了達成管理目標所設計的政策或程序，被預期能有效預防或偵測錯誤。因對設計無效之控制確認其是否付諸實行並無意義，故查核人員需先評估控制的設計是否有效，再確認是否已執行。本文主要在探討如何判斷控制的有效性及如何透過查核程序來獲取證據。