研究建議

針對前述研究發現，分別就我國內部控制法令規範及機關執行兩個層面提供 下列建議供政府部門參考：

壹、法令規範層面

一、簡化內部控制相關作業，適度賦予機關執行彈性

鑒於內部控制為機關內部管理事宜，機關各項業務控管機制之訂定應以 發揮實質效果為首要目標，針對現行相關規定要求內部控制制度採行統一格 式之作法，建議修正內部控制相關規範予以鬆綁，並朝簡化與增加機關執行 彈性方向檢討處理，有關訂定或修正控制機制採行之作法，不限於上開格式 文件形式，由機關自主決定是否採增修訂標準作業流程、法令規定，或外部 機構如 ISO 等驗證文件方式辦理。

二、儘速推動整合內部控制、風險管理及績效管理制度

鑒於機關各項施政計畫之推動，必須於計畫擬訂階段就有關之管理方法 或執行策略進行周密之規劃，除了須妥為訂定合宜之目標及績效衡量指標 外，更重要的是確實辨識達成該等目標及指標可能面臨之風險，據以擇選最 佳策略方案，以及檢討採取或強化必要之控制機制或措施，並據以落實執行，

方能如期如質達成預定目標，同時於計畫執行完竣後，再透過內部稽核檢視 其執行成效以供作未來制定政策與計畫及改善內部管理之參據，故內部控 制、風險管理及績效管理實互為因果表裡並形成一管理循環，關係密不可分。

為改善目前行政機關對於內部控制及風險管理落實不一問題，並提高機 關員工對上開機制之認同與支持，依據 COSO 於 2017 年發布新版之「企業風 險管理—整合策略與績效」架構所建議組織應將風險管理強化整合連結前端 策略擬訂及後端績效管理，以因應日益複雜內外風險環境之發展趨勢，以及

參考美澳兩國近年推動整合內部控制、風險管理及績效管理制度之變革作 法，當務之急，我國應以強化三項管理機制之連結整合與發揮綜效為首要目 標。故建議短期內行政部門應加速整合現行內部控制、風險管理及績效管理 之相關規範，建立一完整有效之治理架構，並改革績效管理制度，引導機關 建立成果導向績效衡量指標及績效管理文化，同時推動簡化各項管考作業，

善用差別性或例外管理作法，以及使各項資訊共享互通，減少機關文書作業 填報負擔，並將內部控制聲明書納入與整體風險管理、治理及績效管理相關 之年報或績效與課責報告中表達公布，以強化部會自主管理之落實並發揮課 責效果。

另基於國際最高審計機關組織 INTOSAI GOV 9110 指引根據 OECD 國家審 計機關執行與評估政府部門內部控制之經驗，已具體建議政府內部控制應在 憲法或法律之規範或授權下實施，較有利於相關工作之落實推動及永續發 展；並為利中央及地方政府均能建立系統化與制度化之內部控制並有效運 作，使政府施政得以順遂推動並發揮綜效，以及明確機關內部各層級人員內 部控制權責及保障內部稽核職權之行使，長期而言，建議行政部門宜進一步 研議賦予內部控制應有之法律位階，或可借鏡澳洲政府作法，將上述整合內 部控制、風險管理、績效管理之規範予以法制化，俾促使各級政府機關透過 強化內部控制、施政績效與風險之管理及課責性，達成良善治理及廉能政府 之目標（鄭丁旺等，2014）。

貳、機關執行層面

為促使員工落實內部控制並維持其有效運作，建議機關於實務執行層面採取 下列作法如下：

一、型塑良好控制環境

控制環境為建立及執行內部控制之基礎，良好的控制環境是內部控制成 功的關鍵。徒法不足以自行，組織即便有完善的內部控制制度規章，倘若這 些制度或規範沒有被真正有效落實執行，仍無法發揮其應有的功能，故建議

採行下列作法：

（一）持續辦理內部控制教育訓練，並列為公務人員基礎訓練及中高階主管核心 能力課程

內部控制能否有效發揮功能之主要關鍵在於「人」，故塑造機關文化 及影響其人員對內部控制之認知至關重要（鄭丁旺等，2014），鑒於確保內 部控制有效性是機關全體員工的責任，建議將內部控制教育訓練列為初任 公務人員基礎訓練課程，並要求機關同仁每年須通過一定學習時數之認 證，以促使所有公務人員均具備內部控制正確觀念及認知，並融入日常業 務中。

（二）建立及落實內部控制獎懲考核或課責機制

績效管理能否發揮功能，有賴組織目標、部門（團體）績效與員工考 核表現或激勵制度之連結或扣合，因此機關欲使員工將內部控制落實於日 常業務中，除應持續加強內部控制教育訓練外，應設法將機關目標、施政 績效及員工對獎酬的期待加以連結。

由於目前內部控制已由各機關納入常態工作自主管理，為避免產生日 久鬆懈疏忽或流於書面形式作業之情形，建議機關宜針對內部控制執行成 效建立相關獎懲機制，包括結合員工之考績或升遷制度，或給予行政奬勵 或懲處等方式，以促使全體員工能有效落實內部控制相關作業。

二、落實及深化風險評估作業

為避免風險評估流於紙上談兵及形式作業，建議機關透過組織學習如召 開會議討論等方式辦理風險評估作業，並納為機關風險管理之基礎，減少重 複文書負擔，再輔以規劃（plan）、執行（do）、評估（check）及行動（act）

的管理循環來持續定期滾動檢討。又現行「行政院所屬各機關中長程個案計 畫編審要點」雖已明各機關提報或修正之中長程個案計畫應附具辦理風險評 估之說明，惟以往計畫擬訂及審查過程中並未落實檢討辦理上開作業，為使 風險管理（評估）能確實融入機關日常業務，建議相關主管機關應就計畫擬

訂如何導入風險管理（評估）作業研議具體作法供各機關參考，並於計畫審 議階段落實把關，以確保計畫能如期如質完成及發揮預期效益。

三、結合資訊系統簡化精進業務流程，並強化跨機關控制機制

鑒於目前各機關相關業務之推動，多已透過資訊系統處理，為提升行政 效率及業務效能，機關應考慮控制與效率之平衡，全面檢視既有作業流程或 控管機制之妥適性，並視業務實際需要運用資訊系統輔助控管作業建立自動 檢核機制；另機關相關政事或計畫如涉有不同機關權責需由跨部會合作推動 者，為提升其執行成效，建議檢討上開計畫不同機關間業務轉銜可能產生疏 漏或風險之環節及部會間協調聯繫流程之合宜性等，並強化其控管機制納入 內部控制制度加控管。

四、加強資訊溝通，結合內部控制強化行政透明

為使機關員工落實履行內部控制職責，機關應加強內部跨單位資訊之溝 通傳達。至於對外溝通部分，除將內部控制聲明書列為對外公開資訊外，鑒 於行政透明已列為我國政府內部控制遵循法令規定目標項下之次目標，各機 關應確實針對涉及人民權利義務之業務辨識及評估可能影響政府公信力之潛 在風險，結合內部控制推動行政作業流程透明化，透過審查流程、進度與標 準等事項公開，強化外部監督及課責功能，達成廉能政府之目標。

五、持續精進與落實內部控制監督作業

內部控制講求自律、他律並重，機關內部控制基礎環境建立後，亦有賴 監督作業之落實，方能維持內部控制有效運作，本研究建議從下列兩方面著 手加強：

（一）落實例行監督及內部控制自行評估

鑒於內部控制的有效性是機關全體員工的責任，就好比足球比賽，防 止對手得分不會只是守門員的責任，防守的陣線必須由前鋒開始，接著後 衛，最後一道防線才是守門員的責任。因此，機關除應要求各層級主管人 員平日處理業務時本於職責做好督導工作外，仍應定期辦理自行評估檢視

內部控制運作情形，並宜提高員工落實辦理內部控制自行評估之誘因，例 如對於機關同仁於辦理自行評估主動發現缺失並研謀改善者施以奬勵，反 之，如有例行監督、自行評估等內部控制作業未能落實，致發生內部稽核、

外部監督機關或外界提出缺失意見等情形，除要求檢討改正外，亦應確實 檢討相關人員之責任。

（三）深化內部稽核，發揮興利功能

為強化內部稽核為組織最後一道防線之角色，以發揮監督及增加組織 價值之功能，建議朝下列方向努力：

１、增進稽核人員專業能力

內部稽核人員是否具備專業能力，為影響內部稽核功能發揮之重要 前提條件。為強化機關內稽核人員專業知能，建議行政院主計總處參考 IIA「全球內部稽核專業能力架構」與「創建公部門內部稽核專業能力指 引」所揭示稽核人員應具備目標專業能力，導入 IIA 教材及先進國家稽 核方法，結合我國公部門實際案例革新數位及實體課程內容，透過計畫 性的教育訓練及加強實務經驗分享，並鼓勵機關支持及培養具潛力的適 任人員參與培訓，以厚植機關稽核能量。

２、落實風險導向策略性稽核

為協助機關將有限稽核資源集中於風險性較高或主要核心業務之查

為協助機關將有限稽核資源集中於風險性較高或主要核心業務之查