本校「112年度內部控制制度自行評估計畫」乙案，業經112年（下同）6月1日本校112年度內部控制專案小組決議「照案通過」，並以7月5日高餐大秘字第1120400102號書函（詳如附檔-核定版壓縮檔，以下主計畫暨各附件亦同），併於7月25日email全校「職員群組」周知作業諒達，相關作業歩驟順序及重點提醒如下：

一、 各單位所有業務承辦人作業：

（一）「層級目標對應本校中程發展計畫」及「風險評估」作業順序：

1.請先行實施各業務SOP之陳報單位應自行予陳報對應本校111~115學年度校務中程發展計畫p27~p59指標與工作計畫 (詳參本校/行政單位/秘書室/校務研究發展中心/校務發展專區，網址:https://secretary.nkuht.edu.tw/p/412-1003-6132.php?Lang=zh-tw) 之SOP項目編號及名稱，並填寫於主計畫-附件1，「風險代號」請參考「整體層級目標暨作業層級自訂相對應各業務項目（SOP）一覽表」，整體層級目標SOP風險代號為「S1-S8」；111年度所新增或修正之各單位常態業務之SOP風險代號為「X」，以為區別。

2. 依前項「整體層級目標暨作業層級自訂相對應各業務項目（SOP）一覽表」之各項SOP實施風險評估，其中當年度遭監察院、審計部等外部單位查核意見及已發生事件（社會反應、投訴【含陳情教育部部長信箱[本校111學年度部長信箱-由秘書室承辦人彙整提供]或媒體等】與人身安全（自殺、傷患意外）等業務請務必自評為風險值3以上之高風險及重要業務，並請填具「高風險及重要業務評估處理彙總表」（詳如主計畫-附件3）後，完成「一級單位內部控制作業層級自訂目標與自行評估說明」（詳如主計畫-附件1）中「SOP項目编號」、「訂定作業項目」、「風險代號」及「風險值」與「風險暨自行評估明細表」上方「壹、滾動式修正風險評估」欄位(詳如主計畫-附件2)之填寫。

   （二）「修正或新增SOP」與「自行評估」作業順序：

1. SOP之製作說明及規範，參照秘書室網頁/標準作業流程（網址：https://secretary.nkuht.edu.tw/p/412-1003-2267.php?Lang=zh-tw）中，本校「標準作業流程（SOP）製作要點」作業，內控幕僚單位就本校各一級單位各院所屬一個二級單位檢附SOP製作與建置措施，係提供相關修正意見。〔請自主檢視渉及共通性作業（含跨職能整合）未依「行政院及所屬各機關風險管理及危機處理作業手冊中，政府內部控制共通性作業(含跨職能整合)範例製作重點」，必要時得由內部控制專案小組會議決議或召集人指（裁）示依規定完成〕。

2. 依「整體層級目標暨作業層級自訂相對應各業務項目（SOP）一覽表」自行對應(本次自行對應，原該表取消)之SOP，並完成「風險暨自行評估明細表」(詳如主計畫-附件2，特別注意，請風險值須與主計畫-附件1一致，「控制重點」須與SOP「控制重點」及「控制重自行檢查表」一致)，與檢附佐證資料（即SOP）及編製「自行評估統計彙整一覽表」(詳如主計畫-附件4)建檔自我專案列管。

（三）請將上述主計畫-附件1~5（無高風險業務免填寫主計畫-附件3）簽報系所科或二級主管複核後，再交（併同email word電子檔）由院級或一級單位助理彙整陳核院級或一級主管決核。

二、 各院級或一級單位承辦人作業：

（一）請蒐整所轄屬單位所有業務承辦人主計畫-附件1~4（無高風險業務者，免填主計畫-附件3）彙整陳核院級或一級主管決核。

（二）就所蒐整所有業務承辦人主計畫-附件1（特別注意，若為高風險業務，請於附件1以粗體表示）彙整為該院級或一級單位該附件1總表。

（三）再依所蒐整所有業務承辦人主計畫-附件1~4編彙為貴單位主計畫-附件5（特別注意，須與所蒐整資料「落實/部分落實/未落實/未發生/不適用」與「部分落實/未落實/不適用情形說明」相符；單位自評結果有「部分落實/未落實/不適用情形」，請自主定期追蹤檢視；自評有高風險及重要業務者，由本校列為校級輔導內稽指標），並提請貴單位相關會議作為提案討論議決（特別注意，會議紀錄須有決議內容）。

    （四）請將上述主計畫-附件1~5彙整總表（特別注意，有高風險業務者，亦請將該業務主計畫-附件2~4完成彙整總表email可編輯檔，無則免！）簽報院級或一級主管決核後，請將全部資料以掃瞄檔或影印影本專檔案夾自存；因逢中秋佳節連假另請於9月28日17:00前email word及主管核定之掃瞄檔予內控承辦人。

三、共同注意事項提醒：

(一)評估期間為111年09月01日至 112年08月31日止。

(二)各項附件中有評估日期者，請填寫112年8月31日後之日期，即於該期日後再行評估(SOP之控制重點自行檢查表「檢查日期」亦同)。

(三)主計畫附件表格均以範例呈現，請將「範例」刪除後，以附件表格套用作業，請勿自行變更或刪除（含橫、直式）。

(四)112年9月01日至12月31日止，如有主計畫第肆大項第一項（二）1.「風險評估」作業⑶之事件，若存有內部控制重大缺失，則另請肇發之一級單位依本計畫實施「專案評估」，並即列入年度「專案稽核」，就內部控制缺失追蹤改善情形，作為簽署年度內部控制聲明書之參考。

以上懇請提前作業！原年度上開教育訓練均藉學期各次一級單位助理會議召開時併予實施，教育訓練檔案請於上揭網址自行下載ptt運用；若有問題或確須承辦人個別輔導協助，請電洽承辦人。