Page 185 - 中國大陸銀行業監理及相關法規

177

讀 內 部 與外 部 對 達 成組織三 個 目標 有 不良影響 的風險因 子 。內 部 風
險因 子 如 組織 架 構 複 雜 度、經營 型態 、人員 素 質 及員工 流動率 ； 外

部 風險因 子 如 經 濟狀況 、產業 變動 及 科 技 發展等 ；
3. Control activities and segregation of duties 控制活動 與 職 務分工 ： 一

般 會有兩 個階段 ︰ 1) 建 立內 控 政策及程 序 ； 2) 確認前 項 已 被執 行。
控制活動 與 職 務分工係為了 幫 助管理 階層 ，確保其政策與 指 令 已 依

程 序 執 行，包括 核 准 、 驗 證、 勾 稽 及 覆 核 等。 控制活動 方式其實 非
常 多 元 ， 例如 由上對 下 問 答 之間 達到 控 管 目 的、 每 日 / 週 / 月 等的 報

表 、資產 ( 現金 ) 控 管、 門禁 、 庫存 盤 點、 利用 額 度及授 權控 管、對
交 易 作 事 後確認、往 來帳 的對 帳 ，及工作 區 分 互 相 牽 制 等 ；

4. Information and communication 資 訊 與 溝 通 ： 資 訊 係 指 計 算 機 信 息
( 資 訊 ) 系 統 所 辨 識、 衡 量 、 處 理及 報 導之 標 的。 溝 通 係 指 把 資 訊 告

知相關人員。資 訊 要能 夠 有 用處 ， 必須 可 靠 、及時、能 取得 一 致 的
格 式，有 效 的 溝 通 資 訊才 有 用 。內 部控制須具 備產生規 劃 、 執 行、

監 督 等所需資 訊 ，並提供資 訊 需求 者 適 時、有 效取得 監 督活動 資 訊 ； 更 正 缺
與
5. Monitoring activities and correcting deficiencies
性 監 督 (ongoing monitoring)
失 ： 監 督 可分
(separate
者
係由內
。前
evaluation)
查
檢
管理 階層 在內之其 持續 者 指 營 運 過程中之 評估 例 行監 督 ，後 及 個 別 評估 部控制制 部稽核或 度
內
自行
，係
人員進行之
他
指
品質 之過程，包括前 四 項 要 素 之 評估 ， 如 評估 控制 環境是否 良 好 ，
風險 評估 及 回 應是否及時與確實、 控制 作業是否 適 當與確實，及資
訊 與 溝 通 系 統 是否 良 好 等。