1. 內部稽核之目的
内部稽核之目的,主要在检查、评估内部控制制度之缺失及衡量营运之效率,适时提供改进建议,以确保内部控制制度得以持续有效实施,并协助董事会及管理阶层确实履行其责任。
2. 内部稽核之组织
(一)内部稽核单位系直属于董事会,以维其超然独立之地位。
(二)公司得视公司规模、业务情况、管理需要及有关法令之规定配置适任及适当人数之专任内部稽核人员。
(三)内部稽核主管之任免,必须经审计委员会同意,并提董事会决议。
(四)内部稽核人员之资格符合法定之适任条件,并持续进修到达规定时数。
3. 內部稽核之运作
(一)内部稽核人员秉持超然独立之精神,以客观公正之立场,确实执行其职务,并尽专业上应有之注意。稽核主管定期向审计委员会报告稽核业务,并列席董事会报告。
(二)内部稽核业务乃依风险评估结果拟订年度稽核计划,明订稽核项目、时间、程序及方法等。稽核人员定期或不定期进行例行性及项目稽核,稽核结果检附工作底稿及相关资料等作成稽核报告呈核,以确保本公司内部控制制度得以持续有效的被执行。
(三)本公司内部各单位每年定期自行评估内部控制制度之有效性。各单位自评主管依据内控风险进行内控制度设计与执行有效性评估,再由内部稽核单位复核各单位之自行评估报告,并同稽核单位所发现之内部控制缺失及异常事项改善情形,以作为董事会及总经理评估整体内部控制制度有效性及出具内部控制制度声明书之主要依据。
(四)内部稽核人员对于内部稽核作业所发现、内部控制制度声明书所列、自行评估及会计师项目审查所发现之内部控制制度各项缺失及异常事项,据实揭露于稽核报告,并于该报告陈核后加以追踪,以确定相关单位业已及时采取适当之改善措施。稽核报告及追踪报告陈核后,于稽核项目完成之次月底前交付审计委员会查阅,并于每季董事会报告内部稽核人员查核情形。内部稽核人员如发现重大违规情事或公司有受重大损害之虞时,立即作成报告陈核,并通知董事会、审计委员会。