本校「115年度內部控制制度自行評估計畫」乙案，業經本校內部控制專案小組決議照案通過。為利各單位辦理相關作業，茲將作業步驟、辦理順序及重要注意事項說明如下：

一、各單位業務承辦人作業

（一）「風險評估」作業

1. 請各單位全面檢視所轄各項業務，辨識可能存在之風險，並依序辦理風險辨識、風險評估及風險處理，據以訂定或修正標準作業流程（SOP），作為全體同仁執行業務之依循，以合理確保機關使命及施政目標之達成。
2. 辦理風險評估時，除應檢視各項業務既有風險外，亦應留意控制環境之變化，包括新增業務、法規修正、組織調整及校內外環境變遷等可能影響內部控制之因素，並納入風險辨識、評估及因應措施。各單位應依評估結果，滾動檢討並修正或新增標準作業流程（SOP），結合作業層級自訂目標，持續完善內部控制機制。
3. 凡屬當年度遭監察院、審計部等外部機關提出查核意見，或已發生重大事件（如社會反應、民眾投訴〔含教育部部長信箱案件，由秘書室彙整提供〕、媒體報導、人身安全事件〔如自殺、傷害、意外事故等〕）之業務，請務必評定為風險值3以上之高風險及重要業務，並：

（1）填具「高風險及重要業務評估處理彙總表」（主計畫附件3）。

（2）完成「一級單位內部控制作業層級自訂目標與自行評估說明」（主計畫附件1）之「SOP項目編號」、「訂定作業項目」及「風險值」欄位。

（3）完成「風險暨自行評估明細表」（主計畫附件2）上方「壹、滾動式修正風險評估」欄位。

特別注意：

本年度已修訂「影響程度敘述分類表」及「錯誤發生機率敘述分類表」，並納入主計畫附錄（第22頁），請務必全面重新評估風險值。

（二）「SOP修正（新增）」及「自行評估」作業

1. SOP製作請依秘書室網頁「標準作業流程（SOP）製作要點」辦理。
2. 校務行政中部分複雜業務並非單一處室可以獨立完成，此涉及跨單位協作業務，各權責單位得依實際需要主動邀集相關單位共同研商，建立跨職能整合作業流程；必要時得由學校指定辦理。相關範例請參考行政院主計總處共通性作業範例。
3. 依各項SOP完成下列資料：
   （1）填寫「風險暨自行評估明細表」（主計畫附件2）。
   （2）檢附相關佐證資料（即SOP）。
   （3）編製「自行評估統計彙整一覽表」（主計畫附件4），並自行建檔列管。

特別注意：

• 主計畫附件2之風險值須與附件1一致。
• 附件2之「控制重點」內容須與SOP之「控制重點」及「控制重點自行檢查表」一致。

（三）資料陳核

請將主計畫附件1至附件4（無高風險業務者免填附件3），簽報系、所、科或二級主管複核後，併同Word電子檔送交院級或一級單位助理彙整，再陳核院級或一級主管決核。

二、各院級或一級單位承辦人作業

（一）彙整所屬各單位承辦人之主計畫附件1至附件4（無高風險業務者免附附件3），陳核院級或一級主管。

（二）依各承辦人填報之附件1，彙整為院級或一級單位附件1總表；如屬高風險及重要業務，請以粗體字標示。

（三）依附件1至附件4資料，編製主計畫附件5，並提送單位相關會議審議。

特別注意：

1. 附件5之「落實／部分落實／未落實／未發生／不適用」及「部分落實／未落實／不適用情形說明」，應與各承辦人填報資料一致。
2. 如有「部分落實」、「未落實」或「不適用」情形，請由單位自行持續追蹤改善。
3. 屬高風險及重要業務者，將列為本校校級輔導及內部稽核重點。
4. 提案會議紀錄須載明決議內容。

（四）請各一級單位承辦人於115年9月30日（星期三）下午5時前完成資料彙整，並將下列資料E-mail送交許家綾行政組員：

1. 主計畫附件1至附件5之可編輯電子檔及各級主管核定之掃描檔（紙本免送，由各單位自行留存備查）。
2. 其中附件2至附件4，僅須陳報風險值3以上之高風險及重要業務；未達風險值3者，由各單位自行留存備查，俟內部稽核時查驗。
3. 附件5應併附經相關會議審議通過之會議紀錄作為佐證資料。
4. 修正或新增之標準作業流程（SOP），請逕行上傳至各一級單位SOP專區，並於E-mail中一併提供SOP連結網址（網址應與第一階段附件1所填列者一致）

三、共同注意事項

（一）本次自行評估期間為114年9月1日至115年8月31日。

（二）各附件涉及評估日期者，請填列115年8月31日以後之日期，俟評估期間結束後再辦理評估；SOP「控制重點自行檢查表」之檢查日期亦同。

（三）主計畫各附件均為範例格式，請刪除「範例」文字後直接套用，不得自行修改或刪除表格格式（含橫式、直式）。

（四）115年9月1日至12月31日期間，如發生主計畫第肆點第一項（一）1.(3)所列事件，且涉及重大內部控制缺失者，請由肇發之一級單位依本計畫辦理專案評估，並列入年度專案稽核，以追蹤改善情形，作為簽署年度內部控制聲明書之參據。

（五）本年度已修訂「影響程度敘述分類表」及「錯誤發生機率敘述分類表」，並納入主計畫附錄（第22頁），請據以作為風險影響程度、發生機率及風險值計算之評估標準。

（六）為落實校務目標及提升行政效能，請各單位依據組織職掌及自訂目標，確實檢視各項SOP，重點如下：

1. 風險評估：重新檢視各項業務風險值是否符合實際情形，評估方式請參照主計畫附錄（第22頁）。
2. 標準作業流程（SOP）：滾動檢視作業程序、控制重點、法令依據及使用表單是否符合現行作業，並確認重要業務均已建立SOP。
3. 跨單位整合作業流程：涉及跨處室協作之業務，請建立更明確之跨職能SOP，以提升行政效率及管理品質。

四、應繳資料一覽

請各單位預為規劃並提早辦理各項作業。

本年度自行評估計畫及教育訓練教材請逕自下載運用；如有相關疑義或需個別輔導協助，請洽內控承辦幕僚單位議事研考組(分機10120、10122)。

• 115年度內部控制制度自行評估計畫.
• 115年教育訓練.
• 內部控制制度手冊8.1