风险评估理论与案件研究以会计人员职责为例

1风险评估理论与案件研究

--以会计人员职责为例2大纲壹、前言贰、风险评估理论叁、风险管理理论肆、风险管理实例-登高山伍、会计人员之主要业务及责任陆、风险管理案例研析-岁计与会计业务柒、结语3前言4居安思危未雨绸缪壹、风险评估基本理念风险评估风险管理强化危机处理减少贰、风险管理与危机处理无处不在5(资料来源，赖森本，民101，于防检局xx分局讲稿)叁、你(妳)听过哪些国内危机事件1971退出联合国1979中美断交1999921大地震2001纳莉台风：台北捷运淹水、桃园民众却没水喝2003SARS(严重急性呼吸道症候群)2008金融海啸2014太阳花事件6(资料来源，赖森本，民101，于防检局xx分局讲稿)7风险评估理论8风险评估为内部控制一环，系指一个动态及反复过程，旨在辨认及评估无法达成既定目标之可能性及因素，并采取必要措施，以降低无法达成目标之机率。壹、风险评估意义(资料来源，王怡心等，民102，内部控制-整合架构)9一、组织具体指明适合目标，以辨认及评估无法达成目标可能性及因素。二、组织分析无法达成目标之各项风险因素，以作为采取必要控管程度。三、组织评估无法达成目标之可能性，并考量可能发生的舞弊机率。四、组织辨认及评估可能对内部控制制度产生重大影响之各项改变。贰、风险评估原则(资料来源，王怡心等，民102，内部控制-整合架构)10叁、风险分类抑减分担规避、抑减承受高风险(一)中度风险(四)中度风险(二)低风险(三)低高后果可能性高一、发生机率二、控管程度依序为(一)型、(二)型、(四)型及(三)型(资料来源，赖森本，民101，于防检局xx分局讲稿)11肆、考量风险重大性原则一、风险发生之可能性及频繁程度二、倘发生风险，产生舞弊之速度及层级三、风险发生后之持久性或持续维持时间(资料来源，王怡心等，民102，内部控制-整合架构)12不太可能可能很可能严重需要注意管理风险必须管理并监控风险必须密切管理风险中度在监控下值得接受风险值得管理风险需要管理风险轻微接受风险接受风险惟须监控风险管理并监控风险伍、加拿大风险分析与管理策略矩阵风险管理策略后果可能性(资料来源，赖森本，民101，于防检局xx分局讲稿)13冲击后果损失金额作业影响名誉损失严重1.超过1M(加币)(加币)2.死亡1.基本服务中断

(超过7天)2.高敏感度资料损失或泄漏1.媒体要求撤换部长2.丧失民众信任中度1.$100K-$1M(加币)2.严重伤害1.基本服务中断

(小于7天)2.高敏感度资料泄漏1.媒体负面报导2.公众批判轻微1.不足$100K(加币)2.小伤害1.些许中断2.保护资料泄漏1.部分媒体负面报导2.民众信任倒退陆、加拿大风险管理分析实例(资料来源，赖森本，民101，于防检局xx分局讲稿)14风险管理理论15壹、风险管理的理论发展What：与风险、机会打交

道之管理過程，以

創造或維持組織之

價值Why：策略性目标达成、营运

效率与效果、报导可

靠、法令遵循How：内部环境、目标设定、

事項辨認、風險評估

風險回應、控制活動

資訊與溝通、監督Where：组织整体或个体(资料来源，赖森本，民101，于防检局xx分局讲稿)16贰、风险管理的定义与内涵意义：管理组织之风险，使其不超出风险可容忍范围性质：一项过程(process)：该过程在与风险及机会（uncertainty）打交道：于组织内不断运转目标＝创造与维持「价值」≠侵蚀价值；合理担保组织目标之达成作法：含辨认可能影响组织之潜在事项，用组合观点（portfolioview）管理风险应用时点：订定策略时即开始，至日常作业影响其成效之人士：董事会、管理阶层或其他人士人的态度：需主动(proactive)理由：组织目标、内部组织、环境及风险均在改变

(资料来源，赖森本，民101，于防检局xx分局讲稿)17叁、风险管理与内部控制之关系(资料来源：马秀如,民95,行政院主计处内部控制与审核种子教师研习班第3期讲义)18肆、企业风险管理架构组成要素要素内容内部环境1.风险管理哲学、2.风险胃纳、3.操守与伦理价值观、4.管理阶层权责之指派、5.组织架构划分、6.人力资源之发展目标设定1.策略目标、2.营运目标、3.报导目标、4.遵循目标事项辨认1.外部因素：自然环境、政治经济社会暨科技等2.内部因素：软硬件基础建设、员工及各职能之流程等风险评估1.固有风险、2.剩余风险风险回应1.规避、2.抑减、3.分担、4.承受控制作业1.高阶主管之覆核、2.中阶主管就职能或业务之直接管理、3.信息处理核对、4.实体资产盘点、5.分析绩效指标，调查异常情形，并予指正、6.职务适当分工监督1.管理阶层或员工之持续性监督、2.内部稽核人员或外部审计人员之间信息与沟通1.财务报告查核应由独立会计师执行2.企业应就财务与业务状况、公司目标、绩效、股权结构、公司治理与风险管理政策等攸关信息，适时地辨识、搜集及传递予相关人士(资料来源：许永亮,民95,今日会计第105期,第7页)19伍、风险管理的重要性与效益

不确定性、风险、机会、价值风险风险不确定性定性不确机会机会创造价值ERM(资料来源，赖森本，民101，于防检局xx分局讲稿)20监督（monitoring）（含内部稽核）↓控制活动↓风险回应中的营运作业Incontrol或out-of-control＊风险回应：实含营运作业及控制活动监督控制活动风险回应＊风险评估目标（资料来源：马秀如，民97，农委会技专计画说明会）陆、风险管理运作图21时间事项93/9/8行政院游院长在2905次院会指示：各部会应该做全面性的潜在风险因子调查94/6/8行政院院长谢长廷推动整合性风险管理．行政院院会（第2943次）．动机：「现在民意高涨、媒体发达，各机关如能重视风险管理及危机处理，将会减少人民的焦虑及不信任感」。．目的：培养行政院所属各机关风险管理意识，促使各部会清楚了解与管理施政之主要风险，以形塑风险管理文化，提升风险管理能量，有效降低风险发生之可能性，并减少或避免风险之损害，以助达成组织目标，提升施政绩效与民众满意度。94/8/8行政院订颁行政机关风险管理推动方案，订实施策略及工作重点．院授研管字第0940015433号函94/底各部会提报3至5项风险，并针对其中1项风险，建立风险管理机制，修定作业手册95/11订颁作业手册．作业手册之委办单位：工研院（安卫中心）95/底各部会完成组织风险图像的建立97/04订定97/12修正订定风险管理及危机处理作业基准．目的：行政院为推动所属各机关将风险管理及危机处理融入日常作业与决策运作，以降低灾害之可能及后果，达成施政目标、提升机关绩效。96/底各部会完成建构该机关的整合性风险管理机制柒、国内发展经过(资料来源，赖森本，民101，于防检局xx分局讲稿)22风险来源说明例子商业和法律关系部会与其他组织之间的关系其他组织：如其他部会、非政府组织、法人、学校、供应商、承包商、承租者等经济环境部会本身、国家或国际的经济环境，以及会影响经济环境因素如汇率、利率、股市、法人评等、外汇存底、劳工市场人才招募与聘雇、区域经济合作、自由贸易协定、两岸关系等人员行为人的行为人，如民众、媒体，参与及未参与部会活动行为，如舞弊、贪污、泄露信息、恐怖攻击等自然事件地理环境与自然变迁地震、台风、火山、沙尘暴、温室效应等政治环境立法改变，及其他如政权移转、政策修改、政府组织再造等科技科技导入与运作如预测系统、信息系统过时：部会内外管理活动及控制部会运作之全部服务或产品未达标准、无法准时提供服务、未依照预算执行、员工能力/技能/招募/维系人才、灾难恢复能力等

捌、国发会手册列出之风险来源释例(资料来源，赖森本，民101，于防检局xx分局讲稿)23风险管理实例─登高山24壹、内部环境一、成立登山队并订定章程（安全第一观念）二、找有登山经验或喜欢爬山爱好自然之同仁

加入三、总领队、总干事对风险管理的态度四、登山队相关干部权责之指派五、培养登山队队员注意安全了解风险之文化六、养成不该留的不留，不该采的不采之习惯七、养成相互照顾互相扶持之习惯

(资料来源，赖森本，民101，于防检局xx分局讲稿)25贰、目标设定一、策略性目标：安全、有趣二、营运目标：依计划顺利登上东亚最高峰3,952公尺之玉山山顶，并安全回来三、遵循目标：合法申请入山许可，并遵循玉山国家公园管理处之规定(资料来源，赖森本，民101，于防检局xx分局讲稿)26叁、事项辨认一、入山须办理许可登记，始有排云山庄可住宿，以往只有10%的中签率二、行程约13公里，沿途路况有悬崖、峭壁、栈道、落石、坍方三、高海拔气温低空气稀薄，常有高山症四、气候不稳定，夏有台风冬有积雪五、须背重装备（公粮、炊具、羽毛睡袋）六、成员经验不一，有些人路况不熟七、通铺睡不好，气压低煮饭不易熟(资料来源，赖森本，民101，于防检局xx分局讲稿)27肆、风险评估一、若台风季与雪季上山，土石奔流或地面滑二、若遇气候不良，遭淋湿而失温，很快就死亡三、若失足坠崖，轻者受伤，重者死亡四、若迷路，轻者吃足苦头，重者体力不支五、高山气压低，导致全身性水肿(手脚浮肿，体重增3至5公斤)、高山症(高山脑水肿、肺水肿、视网膜出血、血管栓塞、中风、肺栓塞)出现时，头痛难熬，可能影响登顶六、入山许可若未及时申请，或虽经申请惟未中签，则无法成行(资料来源，赖森本，民101，于防检局xx分局讲稿)28肆、风险评估(续)失温坠崖台风天雪季吃不好睡不着精神差高风险中度风险中度风险低风险低高后果可能性高低高山症申请未核准迷路01212(资料来源，赖森本，民101，于防检局xx分局讲稿)29伍、风险回应分担规避聘请一位专业的高山向导及一位体力好的挑夫(以金钱换体力)，照顾安全投保200万元旅行平安保险入山如未经许可，没得住，勿前往夏天台风多，步道易坍方，不宜冒险冬天易下雪或结冰，且温度低日照短，

故亦不冒险承受抑减通铺睡不好，因只睡一晚，且别无选择，只好认了气压低饭煮不熟，但总是热食，且别无选择，也只好认了部分成员年纪较大，体力较差，惟其意志力强且稳重可靠，可协调较年轻者帮忙，并互补长短错开假日尖峰期，并及早申请入山，以

免申请不到许可证規範應注意事項，並加以檢查办理行前登山体能训练(北插天山练

脚)，并适应通过困难地形多安排一天行程，至阿里山，以调整高

度适应问题(时间换取空间)携带简易药品、威尔刚、红景天及利尿

劑丹木斯等，以防高山症携带保暖衣物、羽毛睡袋、雨衣、头

灯、干粮，租用羽毛睡袋(帽子保暖头部)出发前看医生，作健康评估带GPS定位、大哥大、对讲机，以畅通通讯(资料来源，赖森本，民101，于防检局xx分局讲稿)30陆、控制活动一、计划表列出预定进度、应带装备及注意事项，并筛选成员二、活动前办理登山体能训练(北插天山练脚)三、出发前向导检查队员之装备是否齐全四、行进时安排向导、殿后人员，并分若干组，对较无经验者，其前后均应有人就近照应五、至阿里山后，了解队员高度适应情况(资料来源，赖森本，民101，于防检局xx分局讲稿)31陆、控制活动(续)六、向导以大哥大、对讲机联络殿后人员，以确认队伍有无落后，至休息点时，检查有无落后进度七、保暖衣物、羽毛睡袋以塑料袋分装，以免淋湿八、体力较差者，出发前看医生，做健康评估九、队伍前后相互照应，不脱队不抄小路，以策安全十、午后收工，以降低摸黑行进之风险(资料来源，赖森本，民101，于防检局xx分局讲稿)32柒、信息与沟通一、发登山活动通知时，规定参加者条件及应注意之事项二、举行高山行程之行前会议三、与队员沟通讨论登玉山之风险、可能发生之后果及相对应之处理措施四、与玉山国家公园管理处人员连系，以确认登山步道近况五、行程中之休息点沟通个人之体能状况六、与平地留守人员及家人电话报平安(资料来源，赖森本，民101，于防检局xx分局讲稿)33捌、监督一、行进中向导检查队员装备是否牢靠二、向导及殿后人员随时观察队伍行进情形，进度有无落后，有没有人跟不上三、至休息点时清点人数，以确认队员是否

跟上，体能状况是否良好四、發現隊員有落後時，提醒趕上，如有困難予以協助（如分攤其背包重量、治療其抽筋或補充其營養）五、开检讨会议，检讨得失策励未来(资料来源，赖森本，民101，于防检局xx分局讲稿)34会计人员之主要业务及责任壹、内部控制目标分类图(一)351573426提供可靠信息实现施政效能遵循法令规定贰、内部控制目标分类图(二)36提供可靠信息实现施政效能遵循法令规定保障资产安全叁、内部审核与风险管理之关系37组织治理风险管理内部控制内部稽核内部审核肆、会计人员之主要业务项目办理岁计、会计及兼办统计一、筹编预算(一)资源分配(二)协助政策推动二、办理会计(一)执行内部审核(二)增进法令遵循(三)遵循会计原则(四)控管施政进度三、编造决算(一)绩效考核(二)研议改进措施38伍、会计人员之会计责任一、会计报告、帐簿、重要备查簿及凭证缮写错误之更正及赔偿责任。(会§67)二、会计程序或会计文书等不合法行为之责任。(会§99)三、会计档案遗失、毁损之责任。(会§109)四、会计人员交代不清所衍生损失之责任。

(会§119)39陆、会计人员之财务责任一、应剔除或缴还款项追缴之连带赔偿责任。(审§74)二、各机关或公库地区支付机构签发支票或给付现金之超付或误付之赔偿责任。(审§75)三、会计簿籍或报告所载与原始凭证不符之赔偿责任。(审§76)4041风险管理案例研析-岁计与会计业务壹、核阅公文42目標處稿府稿須正確受文者正副本須適當遣詞用字須清晰易解且貨幣金額須正確行文附件不遺漏公文整理格式須劃一風險評估忙中有錯受文者不適當，影響政策推動產生誤解發生財務責任遺漏附件，降低公文效率公文歸檔處理不易風險回應研訂核閱公文標準程序及承辦公文注意要項，分送同仁適時舉辦承辦公文講習班控制活動本著知人善用原則依核閱公文經驗，將承辦同仁依風險高低分類，屬高風險者未揭發錯誤不罷手監督控管風險回應及控制活動執行情形訂定公文陳核檢查表，併附公文陳核无法规避必须抑减涉及财务责任后果严重贰、筹编预算：人事费部分43目標符合各機關員工待遇給與相關事項執行之權責分工表之規定，人事費預算須足敷支應所需加班費預算不能逾90年度決算之80%風險評估預算額度不足，人事單位估列有誤民意機關審議預算，通刪人事費或指定減列人事費，導致人事費不足風險回應本著優先計畫始有優先預算之原則，與人事單位按預算員額妥為匡列預算按相關規定，與權責單位妥為匡列不休假獎金、考績奬金及加班費控制活動密切注意民意機關審議人事費訊息監督控管風險回應及控制活動執行情形發現人事費法定預算如有不足，陳報首長，採行必要行動，如管制職缺、增加休假天數及控管加班費薪资属法定经费，无法支应所需，后果严重无法规避设法抑减叁、筹编预算：重大公共工程计划44目標配合年度施政計畫，依時限提報重大公共工程計畫，依預算法第34條之規定，製作選擇性方案、成本效益分析等資料，並送民意機關備查年度預算數編列符合預算法第39條各年度分配數編列年度預算數符合預算執行能力風險評估未依時限提報重大公共工程計畫，導致無法列入年度預算未依預算法第34條規定，將選擇性方案、成本效益分析等資料送民意機關，導致被擱置高估預算執行率，導致預算執行不力風險回應研考單位、業務單位及會計單位本著職責分別控管陳報程序，完成製作選擇性方案及成本效益分析資料，妥為匡列預算額度適時向民意代表說明計畫必要性，爭取支持控制活動業務單位掌控陳報主管機關審查進度，適時提供補充資料，排除障礙密切注意民意機關審議計畫訊息，並強化溝通，以爭取支持監督建立管制表控管風險回應及控制活動執行情形責成議會聯絡人及業務單位適時回報溝通情形，並採行必要作為无法规避设法抑减无法达成目标，攸关首长施政满意度，后果严重肆、编制单位预算45目標依限完成單位預算編製總說明、主要表、附屬表相關數字須勾稽，用詞遣字須適當單位預算與總預算攸關部分，數字須勾稽編列標準須符合年度預算共同性費用編列標準風險評估由於政策臨時改變或首長異動，導致須調整預算總說明、主要表與附屬表及單位預算與總預算相關數字漏未勾稽，導致不一致共同性費用編列標準調整，漏未修正總說明用詞遣字未配合媒體與民眾意見適時修正風險回應向業務單位及彙編預算同仁說明預算書發生錯誤、數字不勾稽、共同性費用編列標準不符規定之嚴重性，洽請相關同仁妥適處理政策改變或首長異動立即約集相關單位研議預算是否須調整控制活動以上年度預算書為範例，教導新進人員勾稽相關數字責成彙編預算相關同仁劃分責任區，並適時勾稽相關數字彙編預算相關同仁至少須彙編二個預算年度，並培養接替人選監督建立檢核表制度，控管風險回應及控制活動執行情形，如將單位預算與總預算及總說明、主要表與附屬表相關數字及共同性費用編列標準列於檢核表並陳核主辦會計複核總說明文字妥適性发生机率低，但预算书被退回，后果严重编制单位预算为各机关年度重要施政事项，不能规避，仅能抑减风险至最低伍、印制预算书46目標如期如質提出於民意機關風險評估颱風電力中斷天然災害放假風險回應選擇信譽良好廠商儘早完成送印自行印製一本備用控制作業依計畫進度與契約規定，送交廠商印製監督控管風險回應及控制活動執行情形督導廠商印製情形設法每本預算書逐頁檢查有無漏頁或印刷不清发生机率低后果严重无法规避设法抑减陆、动支经费：报支国内旅费47目標使報支經費同仁吃得下、睡得著及笑得開符合國內出差旅費報支要點盡到各機關員工待遇給與相關事項預算執行之權責分工表所訂職責風險評估103年7月7日行政院修正國內出差旅費報支要點之相關報支標準，致易發生報支有誤留下浮報差旅費文書證據風險回應適時宣導國內出差旅費報支要點修正重點修正國內旅費報支表之相關報支項目及標準控制活動仔細審核報支交通費、住宿費及雜費是否符合新修正之規定監督控管風險回應及控制活動執行情形管控國內旅費報支表是否按新頒規定修正，並列明修正重點104年度仍报支未检据住宿费发生机率高，且后果严重无法规避设法抑减柒、动支经费：掣制付款凭单支付采购款48目標使報支經費同仁吃得下、睡得著及笑得開符合會計法第102條第3款規定檢附完整合法憑證給付廠商及金額正確無誤風險評估招標程序未符合會計法第102條第3款之規定檢附合法憑證存有疏漏給付金額逾統一發票所列大寫數字風險回應落實填寫支出標準及審核作業手冊附錄一.簽辦階段，附錄二.開標及決標階段及附錄三.驗收階段定期約集業務單位及總務單位講解報支經費須檢據那些合法憑證控制活動報支經費檢附上述附錄二，以確定符合會計法第102條第3款規定會計人員進行會計審核，審核所附辦理採購案之核准簽呈、驗收紀錄或驗收報告及統一發票(收據)審核核對給付金額正確性監督控管風險回應及控制活動執行情形主辦會計本著分層負責及例外管理方式抽核採購案，適時詢問經辦同仁審核有無疑難发生机率不高，但特定采购案，影响后果严重采购付款给付正确金额予得标厂商不容有误，不能规避，仅能抑减风险捌、动支经费：其他项目出席、审查费、讲课