Internal Control Systems

Blog

Internal Controls – Don’t Shove It to Your Accountant

2011-11-21

No matter its the Enron or Procomp in Taiwan, seems like accountants play an important role. 不論是在國外的恩龍案或是國內的博達案，我們發現會計師都扮演關鍵地位的角色。會計師依據法令必須負責查核簽證這些大型企業的財務報表，如果會計師沒有做好把關者的工作，那麼就會釀成恩龍、博達這種大型弊案。是否只有會計師才能做內控？這個問題可以分成會計師來做內控好不好以及有沒有必要，中、美、台法規基本上都會給予會計師一個法定簽核地位，所以因為這些規定大公司都必需要找會計師事務所來做相關文件的簽證，但是找會計師來做內控實際上是不好的。不好的原因在於，會計師雖然是專業人士，但是會計師不可能也無須非常了解經營企業的各種面向，而公司的內部控制制度與公司的關係太深了，如果不懂公司內的各種面向，如生產銷售流程、員工脾氣、員工工作成效等，要做好公司的內控是有困難的，公司經營者當然必須懂這些事情，但是大部分的會計師通常在這方面的經驗會比較少。內部控制牽涉公司內部的各種交易循環類型，包括下列多種循環之控制作業：銷售及收款循環、採購及付款循環、生產循環、薪工循環、融資循環、固定資產循環、投資循環、EDP(electronic data processing)電子資料循環以及研發循環。這九大循環囊括了公司當中從上到下的林林總總、五花八門的事務，鎮日在數字堆中鑽研的會計師們真得有辦法全盤了解嗎？如果答案是否定的，那會計師們又要如何做內控呢？依據我國證券交易法十四條之一第二項授權主管機關訂定的「公開發行公司建立內部控制制度處理準則」1的規定，公開發行公司建立內部控制制度必須依照本處理準則辦理，其中關於內部控制制度的評估可以分為公司自行檢查或委託會計師專案審查，而會計師必須蒐集相關證據、資料來評估內部控制制度設計以及執行的有效性。這個處理準則的目的無非是希望可以藉由外部會計師的專業能力來審核公司的內部控制制度有效與否，立意良善，但是實務上的情況往往跟法規所要求的不一致。處理準則第三十條規定，專案審查工作必須由受有專業訓練並具備適當能力者擔任之，但是事實上，處理各大公司內部控制評估的大型會計師事務所，往往是派大學剛畢業的查帳員來擔任此工作，拿著上頭發下來的標準內部控制評估表前往各公司查帳，照著表單勾一勾、填一填就完成了，再拿回事務所層層上繳，最後再由合夥人簽個章就將意見書交給主管機關了，公司實際上所做的就算跟帳面上不符也不會有人真正去關心。基本上會計師事務所都不願意與客戶過不去，大多是對客戶公司睜一隻眼，閉一隻眼，免的客戶跑去找別家會計師事務所簽證，更加擴大了內部控制的缺失。所以，找會計師來做內部控制其合適性有待商榷。從另一方面來看，會計師以其專業幫忙公司製作、簽證各種財務文件是有必要的，但是我們也必須要考慮、注意到財務文件之簽證跟公司內部控制間的關聯性。依據我國「會計師查核簽證財務報表規則」的規定，會計師於查核簽證財務報表時必須評估公司內部的各種內部控制制度，比如說現金的內控、票據的內控、營業收入的內控、長期股權投資的內控等，如果會計師不了解這些內部控制制度的話，經過其簽證的財務文件就很可能會出錯，所以要是公司沒有妥善的內部控制制度，會計師根本也無從確實的簽證相關財務文件。總而言之，會計師做內控，不適合，也沒有必要，會計師只有在簽證財報的時候需要調查評估相關內控制度作業的有效性，充其量只是立於一種輔助公司的地位而已。 1 參證券暨期貨法令判解查詢系統網站（瀏覽日期：2008年12月31號）。

Internal Control Systems : Born With Flaws ( Part 1 )

2011-11-09

Many corporations don’t respond to external changes and fail to review their internal control system accordingly in a timely fashion. 內控機制的先天缺陷 – 無法即時因應營運上之調整）許多公司未及時因應環境的改變檢討內部控制制度。內部控制制度並非一旦經過初次的設計、建立後便可高枕無憂，不論是內在外在環境的改變都會使現有的內部控制制度出現瑕疵，所以隨時檢討並且調整公司現有的內部控制也是不可輕忽的一環。許多上市櫃公司的內部控制制度是為了配合公開發行或是上市櫃申請而設計，在達到公司的目的之後可能就因為人力成本問題或是管理階層對內控的重視程度使內部控制制度無法及時更新，縱使書面控制制度部分有依照法規加以修改，可能在實際流程上仍未配合改善，致使書面內部控制制度流程與實際運作流程不符。內部控制制度如果沒有跟著環境條件的改變而作出應變，將會帶來很多的衍生的問題，以下會舉例讓各位容易理解。在舉例之前先解釋一下銷售模式及授信條件：銷售模式可以大概分成兩種，B2B(business to business)與B2C(business to customer)，前者是指公司行號間的生意往來，後者則是指公司行號與一般消費者的交易模式。B2B與B2C的最大差別在於兩者著重的發展策略並不相同，前者著重企業間網路的建立與供應鏈體系之穩固；後者則必須倚靠規模經濟，吸引購買、降低售價來增加利潤，發展策略大不相同。授信條件是一種風險控制的手段，是根據交易往來對象的信用情況來決定交易相關細節必須如何訂定。商業交易當中付款期間(payment term)與授信總額是最常見的兩種授信條件。企業間往來的情況，通常買家會要求賣家有先出貨的義務，出完貨後過了一段時間才結清貨款，在出貨後到買方真正付清或款之間的時間就是所謂的付款期間。授信總額則是賣方的生產線在特定的時間內可以接受買方多少額度的訂單，雖然說賣方通常希望可以將產能發揮到極致，訂單當然是越多越好，但是有時候還是必須考量交易往來對象的財力與信用，試想，如果一家資本額兩百萬、信用狀況不良的公司在短時間內提出高達一億元貨款的訂單而且還要求出貨兩個月再付款，這個生意可能就不會有人要做。例子1，台灣的A車廠專門生產私家轎車，交易往來對象都是租車公司，專門銷售其所製造的汽車給這些租車公司。無奈景氣寒冬的降臨，大部分的合作對象不是關門大吉就是轉往海外發展，經過考慮A車廠決定要由B2B轉型成B2C的銷售模式，銷售模式一旦改變授信條件也必須會跟著改變，以前出貨給租車公司是有兩個月的付款期間，賣車給一般消費者則是付現或是由銀行貸款給消費者，相關的內部控制作業就必須跟著改變，但是負責內部控制作業的內部稽核人員並不一定即時了解此變革，其沿用B2B的銷售模式將會導致貨款無法立刻收到。例子2，B車商本來從事的就是B2C的銷售模式，但是由於經濟不景氣使得本來靠付現或是向銀行貸款買車客人人數大幅下降，連帶影響B車商的生計。車商為了生存只好祭出優惠方案，一台80萬的車只要付頭期款3萬元，剩餘77萬的金額以零利率分期付款每個月一萬元的方式來清償，附上77萬元的本票以及信用卡扣款授權書就可以將新車開回家。如此一來，B車商的銷售模式與授信條件都與本來不同，內部稽核人員就必須要去追蹤該買車顧客的信用情況是否良好，有無破產情況或是退票紀錄，若有則不能使用此優惠專案，這就是授信條件的控制。但是要做出這樣的追蹤作業的前提也是：內部稽核人員即時得知此優惠專案之推出而作出應變，否則一樣會有原有內控制度與現行銷售模式脫軌的情形發生。

Internal Controls: Understaffed

2011-10-31

Another problem in internal control practices is that they often exist to keep up the appearance. The department of internal control exists only for compliance’s sake. 實務上最常見的另一個問題就是內部控制制度流於形式，淪為一個僅僅為了符合法律規定而存在的編制。由於管理階層對於內部控制制度的不重視，造成公司不願花費成本聘請太多內部稽核人員，而使一個人員須負責超過其負荷量的業務，稽核品質可想而知。在有分公司的情況下，一位總公司的稽核人員除了要負責數個業務單位之查核工作外，還要外加每個月出差至公司其他營業據點或應受查單位從事查核工作，從事相關工作的稽核人員根本不可能深入了解所轄查核業務的內外規以及實際運作的全貌，外加分公司人員由於自身業務忙碌、怕麻煩或其他自身利益之考量，往往不願意全力配合調查或是提供完整資料，而最後稽核人員迫於時限壓力，還是得交出稽核報告以及查核明細表，在這種工作底稿都未能完整取得之前提條件下，內部稽核的高調唱得再響，實際上也歸於枉然。 1. 請參行政院勞工委員會，職業類別薪資調查報告，民國95年6月。 ↩

Internal Auditing Staff Unqualified

2011-10-28

Guess what’s the average salary for an internal auditor? And what’s the reasonable salary for the position? 請讀者猜猜看稽核人員的平均月薪資是多少？再請讀者猜猜看，要找到真正適任的稽核人員（適任之標準請參考以下說明）合理的月薪又是多少？由於稽核人員之日常作業其獨立性很高且必須獨立就受查單位完成稽核報告（或初稿），所以公司裡面的稽核人員不能只有少數一兩位，而是應該要每一個稽核人員都要具備以下的專業能力與人格特質。最理想的稽核人員必須具備之專業能力有幾大面向1 (1) 學經歷與專業證照內部稽核是一個跨領域的工作，而且內部稽核人員又必須時常應付多變的環境，教育程度是一個稱職的稽核人員不可或缺的基礎條件。另外，越來越多的企業在僱用內部稽核人員時會要求相關的專業證照如內部稽核師、電腦稽核師及會計師等。 (2) 超然獨立與積極態度內部稽核人員由於其肩負發現組織缺失並且改善的職責，必須具備正直的人格，而且維持其超然之獨立性，這兩點都對於稽核部門的整體工作品質有非常大的影響，所以稽核人員執行職務必須勿枉勿縱並且不受威脅、利誘。當然，內部稽核單位在組織當中的地位越高，越容易維持其獨立性。 (3) 公司營運流程及知識內部稽核人員既然必須查核企業內的各種活動是否按照既定計畫執行，當然必須對企業內的所有營運流程有相當廣泛且深入的認識，包括企業政策、文化、環境及整體營運流程，否則將無法勝任此工作。 (4) 溝通協調與人際關係內部稽核部門需要有良好的溝通能力。有良好的溝通能力才能與受稽核的單位建立互信、無衝突的夥伴關係，有助於內部控制制度上缺失的發現與改善，除此之外內部稽核單位與管理階層及董事會間溝通也須仰賴良好溝通技巧，方能使上級即時接收企業內的制度缺失並且予以改善。 (5) 稽核相關專業知識及技能審計、法規、財務、會計、資訊科技都是內部稽核人員從事職務時需要具備的相關專業知識。 (6) 充分的語文能力內部稽核人員也必須具備相當專業程度的外國語文能力，原因是其必須查核的文件當中有許多是外文文件如英文、日文，包括跟國外客戶往來的契約、訂單以及國外律師、會計師以及主管機關所往來之信件公函等，方能確定受查單位的業務均符合公司的內部控制制度。除了上述的能力之外，還必須有誠實、公正、客觀之人格特質，才能徹底執行企業內的相關稽核業務而不會受到他人威脅、利誘而放水；也要具備企業當中潛在犯罪者之心態，知己知彼才能百戰百勝，在弊案發生前就予以制止，預防勝於治療。根據行政院勞委會的薪資統計資料，內部稽核人員的平均月薪為六萬多2元，讀者認為這樣是否能請到符合上述條件的內部稽核人員，又如果真的有具備這些條件的人最好的出路是否是出任企業的稽核人員？

Criteria for Establishment of Internal Control Systems by Public Companies

2011-09-07

【第伍章 – 台灣內部控制與法令遵循相關規範一】（一）控制作業「公開發行公司建立內部控制制度處理準則」第6條對於控制作業之定義是：「指設立完善之控制架構及訂定各層級之控制程序，以幫助董事會及經理人確保其風險回應得以被執行，包括核准、授權、驗證、調節、覆核、定期盤點、記錄核對、職能分工、保障資產實體安全、與計畫、預算或前期績效之比較及對子公司之監督與管理等之政策及程序。」而同法在第7、8、9條分別針對交易循環類型以及交易循環類型以外之重要控制作業作出相關規範。第7條則規定公開發行公司之內部控制制度應涵蓋所有營運活動，並應依企業所屬產業特性以交易循環類型區分，訂定相關之控制作業。而所謂以交易循環區分之控制作業，是指處理某一特定類型交易之控制政策及程序。實務上發現，若將企業內的內部控制制度畫分成幾個主要的交易循環，對於幫助企業設計相關之內部控制制度頗有助益1。而處理準則在第7條當中就有列舉8種交易循環，惟這交易循環的類型或是數量並非絕對，而是必須視企業的產業特性以及其日常實際營業活動自行調整之。目前實務上會計師幫企業設計的書面內部控制制度也是基於這些分類，這8種循環分別是： 1、銷售及收款循環此循環與訂單處理、授信管理、運送貨品或提供勞務、開立銷貨發票、開出帳單、記錄收入及應收帳款、銷貨折讓及銷貨退回、執行與記錄現金收入等之政策及程序相關。其主要內容包括：銷售預測與預算編製程序、銷售計劃編製程序、銷管費用預算編製程序及銷售事務處理程序等。 2、採購及付款循環此循環與請購、進貨或採購原料、物料、資產和勞務、處理採購單、經收貨品、檢驗品質、填寫驗收報告書或處理退貨、記錄供應商負債、核准付款、進貨折讓、執行與記錄現金付款等之政策及程序相關。其主要內容包括：資本支出預算編製程序、採購事務處理程序及營繕工程事務處理程序等。 3、生產循環此循環與擬訂生產計畫、開立用料清單、儲存材料、領料、投入生產、計算存貨生產成本、計算銷貨成本等之政策及程序相關。其主要內容包括：生產計劃編製、用料與購料預編製程序、直接人工預算編製程序、製造費用預算編製程序、存貨事務處理程序、生產事務處理程序及品管事務處理程序等。 4、薪工循環此循環與僱用、請假、加班、辭退、訓練、退休、決定薪資率、計時、計算薪津總額、計算薪資稅及各項代扣款、設置薪資紀錄、支付薪資、考勤及考核等之政策及程序有關。其主要內容包括：人力資源規劃程序及薪工事務處理程序。 5、融資循環此循環與借款、保證、承兌、租賃、發行公司債及其他有價證券等資金融通事項之授權、執行與記錄等之政策及程序有關。 6、固定資產循環此循環與固定資產之取得、處分、維護、保管與記錄等之政策及程序有關。 7、投資循環此循環與有價證券、不動產、衍生性商品及其他投資之決策、買賣、保管與記錄等之政策及程序有關。 8、研發循環此循環與基礎研究、產品設計、技術研發、產品試作與測試、研發記錄及文件保管等之政策及程序有關。除了上述各種交易循環類型之控制作業外，處理準則第8條還列舉了13種公司應注意之控制作業，分別是：印鑑使用之管理、票據領用之管理、預算之管理、財產之管理、背書保證之管理、負債承諾及或有事項之管理、職務授權及代理人制度之執行、資金貸與他人之管理、財務及非財務資訊之管理、關係人交易之管理、財務報表編製流程之管理、對子公司之監督與管理、董事會議事運作之管理。如果公司使用電腦化資訊系統處理者，還需要包含下列之控制作業2：資訊處理部門之功能及職責劃分、系統開發及程式修改之控制、編製系統文書之控制、程式及資料之存取控制、資料輸出入之控制、資料處理之控制、檔案及設備之安全控制、硬體及系統軟體之購置、使用及維護之控制、系統復原計畫制度及測試程序之控制、資通安全檢查之控制、向指定網站進行公開資訊申報相關作業之控制。（二）內部控制制度聲明書依據「公開發行公司建立內部控制制度處理準則」第24條之規定，首次公開發行的公司以及公開發行公司必須每年自行檢查公司內部控制制度設計及執行的有效性，並且於會計年度終了後四個月內在金管會指定的網站上公告申報內部控制制度聲明書，該聲明書必須先經董事會通過。內部控制制度聲明書在公司發布財務報導、公開發行說明書以及公開說明書時也必須附上。也就是說內部控制制度聲明書除了要公告申報在主管機關指定的網站上之外，在公司發布財報時、公開發行股票時或是發行新股來籌措資金的時，都必須要將內部控制制度聲明書附在交易的相關文件當中，讓交易相對人可以清楚得知這一家公司的內部控制制度是否完善，盡而仔細思考是否要投資這一家公司。如果公開發行公司沒有制訂書面的內部控制制度3、未依規定自行檢查內部控制制度或是出具內部控制制度聲明書，可能會遭受主管機關的限期改善，所以讀者們在建立自己公司的內部控制制度時不可不慎！（三）內部稽核工作底稿與相關資料之保存董事長跟經理人不可能對於公司內的大小事務都事必躬親，但是法律又課予他們建立並且維持公司內部控制制度的義務，所以公司內部當然需要有內部稽核單位4的設置來協助這些管理階層檢察內部控制制度的缺失以及衡量營運的效果與效率，一旦內控制度出現問題，內部稽核單位也必須提出改善的建議給管理階層5。所以內部稽核單位必須擬定年度稽核計畫並且徹底執行，並且檢附工臥底稿及相關資料，做成稽核報告。依據處理準則第13條的規定，內部稽核單位必須制定年度稽核計畫，而稽核項目之內容包羅萬象，包括公司取得或處分資產、從事衍生性商品交易、資金貸與他人、為他人背書或提供保證之管理及關係人交易之管理等重大財務業務行為之控制作業、對子公司之監督與管理、董事會議事運作之管理、資通安全檢查及第七條規定之銷售及收款循環、採購及付款循環等重要交易循環，而且年度稽核計畫當中的所有工作底稿與相關資料都必須保存至少五年。換句話說，公司內各種重要交易的有關資料都必須妥善保存一定的期間，事後如果有發生弊案時，有利於責任歸屬之釐清。（四）檢舉人的獎勵制度在「公開發行公司建立內部控制制度處理準則」中並沒有關於檢舉人檢舉的相關規定，但是我們可以在「台灣證券交易所股份有限公司證券市場不法案件檢舉獎勵辦法」當中找到獎勵檢舉人的規定。此辦法的第2條包含數種獎勵事件的範圍，像是檢舉違反證交法或是違反刑法的規定等，其中第5款則是有關內部控制制度的部份，只要是發現上市公司負責人或相關人員涉及違反法令、章程、內部控制作業程序、挪用公司款項、或掏空資產，有重大影響企業營運及股東權益之虞者，都是可以檢舉的對象。獎勵金額則是在十萬元至三百萬元新台幣之間。在「財團法人中華民國證券櫃檯買賣中心證券市場不法案件檢舉獎勵辦法」當中也有類似的規定，但是獎勵金額則是比較低的一萬元至一百萬元新台幣的數額。參考資料: 1. 參陳文彬，企業內部控制評估－兼論公開發行公司建立內部控制制度處理準則，2003年8月版，頁96。 2. 參「公開發行公司建立內部控制制度處理準則」第9條之規定。 4.

Compliance Regulations in Taiwan

2011-09-06

The three objectives of internal controls system are the effectiveness and efficiency of operations, ensuring the accuracy of financial reporting, and compliance. 內部控制制度的三大目標分別是營運的效果與效率、確保財務報導的正確性與法令之遵循，不管是美國的COSO報告或是我國現行的「公開發行公司建立內部控制制度處理準則」1都有著墨，本書在第四章也稍微的介紹過。其中「法令之遵循」是企業最容易忽略的一塊，但是其對於企業之營運重要性不亞於另外兩大目標。有鑑於法令遵循之重要性，本書在此便簡單介紹我國之相關規範。為什麼企業要遵守法令？企業不遵守法令會有什麼後果？原因無他，如果企業的營運活動有牴觸法令之情況，通常企業會受到許多的不利益，輕者可能罰鍰或賠錢了事，重者企業中的董事長、總經理、相關部門主管、承辦人等都可能被抓去坐牢，企業經營者不可不慎。依現行「公開發行公司建立內部控制制度處理準則」第24條之規定2，公開發行公司每年都必須出具內部控制聲明書，金管會並要求應由董事長、總經理簽名蓋章以示負責，確保公司自行檢查其內部控制制度之設計與執行成效（包括促進營運效果效率之內控制度、確保財務報導正確性之內控制度與確保法令遵循之內控制度。），內部控制制度聲明書除了必須於指定網站3公告申報之外，也要附在公司的年報與公開說明書當中，來對外公開，如果內部控制聲明書的內容有虛偽、隱匿等不法情事，公司的管理階層便會涉及證券交易法第20條、第20-1條、第32條、第171條與第174條的民刑事法律責任4。另依金管證稽字第09800097671號5所附之內控聲明書格式，公司在聲明其內部控制制度之設計與執行均有效時，關於法令遵循之部分公司可選擇要使用「主要法令列舉聲明」或是「全部法令均聲明」之聲明方式。「主要法令列舉聲明」是指出具此聲明之公司認為其內部控制制度可以確保該公司不會違反其已列舉出來的重要法令，對於其他的法令則不敢這麼肯定。「全部法令均聲明」則是指出具此聲明的公司認為其內部控制制度可以確保該公司不會違反所有台灣現行相關法令。為什麼本書要特別提及此兩種聲明的方式呢？筆者從公開資訊觀測站上面查詢各上市、上櫃或是公開發行公司的內部控制聲明書，發現幾乎所有的公司都是採取「全部法令均聲明」之聲明方式，這代表的意思就是，這些公司認為他們的內部控制制度可以確保公司不致違反台灣全部的現行法令，換言之，這些企業如果違反了台灣多如牛毛的法令當中的任何一條，用最簡單的邏輯去推演，似乎就可以認定為該公司之內部控制制度在法令遵循上面的有效性在事實上是有瑕疵的，既然有瑕疵，公司的董事長及總經理卻在內部控制制度聲明書上聲明無瑕疵，金管會就可以依聲明不實之相關規定移送檢調單位。從這個角度看來，法令遵循在內部控制之架構下，是需要所有公開發行公司格外加以重視的，若公司不慎違法，原本就應該要負擔相關之責任，已經是不幸之事，若還要另外承擔內控聲明書不實之法律責任對公司來說無疑是雪上加霜，情何以堪！法令遵循屬於內部控制的三大目標之一，而我國關於內部控制的最基本規範是「公開發行公司建立內部控制制度處理準則」，可惜的是，雖然在該處理準則的字裡行間偶有出現「法令遵循」之字眼，對於公司到底要如何建立一套有效的法令遵循計畫，卻缺乏讓企業得以參照之規範6。迄本書撰成為止，現行有效的法令條文當中，有提到「法令遵循」或「遵循法令」字眼者約有80則，其中內容有關於建立「法令遵循制度」者則僅有16則7，另外的64則對於法令遵循該如何建立並無實質之規定（包括公開發行公司建立內部控制制度處理準則）在這16則「相對來說」比較具體的法令僅僅是為了金控、銀行、信用合作社、票券、信託、保險、證券、期貨等金融相關產業所設計之規範，對於其他產業則隻字未提。本書在評論的順序上，由於這16則金融業相關規範對於法令遵循計畫之建立有較具體之規範，本書在討論的順序上會先檢討這16則之規範。另外的64則在內容上關於法令遵循計畫之建立基本上乏善可陳，本書將僅針對最具代表性、同時也是關於內部控制的最上位之公開發行公司建立內部控制制度處理準則」提出其問題所在。參考資料: 1. 參照處理準則第3條：「公開發行公司之內部控制制度係由經理人所設計，董事會通過，並由董事會、經理人及其他員工執行之管理過程，其目的在於促進公司之健全經營，以合理確保下列目標之達成：一、營運之效果及效率。二、財務報導之可靠性。三、相關法令之遵循。前項第一款所稱營運之效果及效率目標，包括獲利、績效及保障資產安全等目標。第一項第二款所稱財務報導之可靠性目標，包括確保對外之財務報表係依照一般公認會計原則編製，交易經適當核准等目標。」 2. 參照處理準則第24條：「首次辦理股票公開發行及公開發行公司，應每年自行檢查內部控制制度設計及執行的有效性，並依規定格式作成內部控制制度聲明書於每會計年度終了後四個月內於本會指定網站辦理公告申報。前項內部控制制度聲明書應先經董事會通過；修正時，亦同。第一項內部控制制度聲明書應依規定刊登於年報、股票公開發行說明書及公開說明書。」 3. 公開資訊觀測站，此網站裡面有各種公司應該要揭露的重要資訊，投資人可以透過這些相關資訊來了解各公司的經營狀況。 4. 刑事責任分別是三年以上十年以下有期徒刑與一年以上十年以下有期徒刑，刑法上的過失致死罪也才兩年以下有期徒刑，可見這裡的刑事責任算是相當的重。