Internal Controls

Blog

Internal Controls Have No Intrinsic Value?

2011-11-11

It’s simple, to completely store the context of operations, adequately and appropriately . 很簡單，就是完整保存工作紀錄的來龍去脈，保存工作必須充分、適當，也就是該有的要有、不該看的不能看。雖然這一定不是最完美無暇的內部控制制度，但是絕對是最經濟、最有實效的。有效的文件管理就是通往實用內控的康莊大道！內控的骨幹就是文件管理，這是從實證觀察中得出來的結論。本書將以創新的觀點提出內控的核心就是文件管理，於以下的章節中本書將會證明只要有一套有效的文件管理制度，內部控制就已經達到及格的水準。反之，如果企業僅僅是花了大把鈔票請會計師或承銷商作出一套厚達幾百頁的內控表單，而實際上公司之各部門仍然是各行其道，那內部控制不過就是紙上談兵爾爾。

Internal Controls: Understaffed

2011-10-31

Another problem in internal control practices is that they often exist to keep up the appearance. The department of internal control exists only for compliance’s sake. 實務上最常見的另一個問題就是內部控制制度流於形式，淪為一個僅僅為了符合法律規定而存在的編制。由於管理階層對於內部控制制度的不重視，造成公司不願花費成本聘請太多內部稽核人員，而使一個人員須負責超過其負荷量的業務，稽核品質可想而知。在有分公司的情況下，一位總公司的稽核人員除了要負責數個業務單位之查核工作外，還要外加每個月出差至公司其他營業據點或應受查單位從事查核工作，從事相關工作的稽核人員根本不可能深入了解所轄查核業務的內外規以及實際運作的全貌，外加分公司人員由於自身業務忙碌、怕麻煩或其他自身利益之考量，往往不願意全力配合調查或是提供完整資料，而最後稽核人員迫於時限壓力，還是得交出稽核報告以及查核明細表，在這種工作底稿都未能完整取得之前提條件下，內部稽核的高調唱得再響，實際上也歸於枉然。 1. 請參行政院勞工委員會，職業類別薪資調查報告，民國95年6月。 ↩

Internal Auditing Staff Unqualified

2011-10-28

Guess what’s the average salary for an internal auditor? And what’s the reasonable salary for the position? 請讀者猜猜看稽核人員的平均月薪資是多少？再請讀者猜猜看，要找到真正適任的稽核人員（適任之標準請參考以下說明）合理的月薪又是多少？由於稽核人員之日常作業其獨立性很高且必須獨立就受查單位完成稽核報告（或初稿），所以公司裡面的稽核人員不能只有少數一兩位，而是應該要每一個稽核人員都要具備以下的專業能力與人格特質。最理想的稽核人員必須具備之專業能力有幾大面向1 (1) 學經歷與專業證照內部稽核是一個跨領域的工作，而且內部稽核人員又必須時常應付多變的環境，教育程度是一個稱職的稽核人員不可或缺的基礎條件。另外，越來越多的企業在僱用內部稽核人員時會要求相關的專業證照如內部稽核師、電腦稽核師及會計師等。 (2) 超然獨立與積極態度內部稽核人員由於其肩負發現組織缺失並且改善的職責，必須具備正直的人格，而且維持其超然之獨立性，這兩點都對於稽核部門的整體工作品質有非常大的影響，所以稽核人員執行職務必須勿枉勿縱並且不受威脅、利誘。當然，內部稽核單位在組織當中的地位越高，越容易維持其獨立性。 (3) 公司營運流程及知識內部稽核人員既然必須查核企業內的各種活動是否按照既定計畫執行，當然必須對企業內的所有營運流程有相當廣泛且深入的認識，包括企業政策、文化、環境及整體營運流程，否則將無法勝任此工作。 (4) 溝通協調與人際關係內部稽核部門需要有良好的溝通能力。有良好的溝通能力才能與受稽核的單位建立互信、無衝突的夥伴關係，有助於內部控制制度上缺失的發現與改善，除此之外內部稽核單位與管理階層及董事會間溝通也須仰賴良好溝通技巧，方能使上級即時接收企業內的制度缺失並且予以改善。 (5) 稽核相關專業知識及技能審計、法規、財務、會計、資訊科技都是內部稽核人員從事職務時需要具備的相關專業知識。 (6) 充分的語文能力內部稽核人員也必須具備相當專業程度的外國語文能力，原因是其必須查核的文件當中有許多是外文文件如英文、日文，包括跟國外客戶往來的契約、訂單以及國外律師、會計師以及主管機關所往來之信件公函等，方能確定受查單位的業務均符合公司的內部控制制度。除了上述的能力之外，還必須有誠實、公正、客觀之人格特質，才能徹底執行企業內的相關稽核業務而不會受到他人威脅、利誘而放水；也要具備企業當中潛在犯罪者之心態，知己知彼才能百戰百勝，在弊案發生前就予以制止，預防勝於治療。根據行政院勞委會的薪資統計資料，內部稽核人員的平均月薪為六萬多2元，讀者認為這樣是否能請到符合上述條件的內部稽核人員，又如果真的有具備這些條件的人最好的出路是否是出任企業的稽核人員？

Internal Data not Accessible and Bad Executions

2011-10-26

According to the “Code of Internal Controls System Establishment for Public Traded Companies”: Public traded companies should review the effectiveness of its internal controls system annually. 根據「公開發行公司建立內部控制制度處理準則」之規定1，公開發行公司應該每年自行檢查內部控制制度執行的有效性，內容必須涵蓋所有的內部控制制度，同時公司本身要訂出一套內部控制制度自行檢查作業之程序與方法，將檢查結果製作成內部控制聲明書之後呈報主管機關備查。根據實證研究報告所蒐集之問卷指出2，在這個「內控自評」之過程當中，內部稽核單位會遇到的困難除了前述所提及的人力不足、資源有限之外，還會出現公司內部機密資料不易取得、資訊運用欠缺的問題。讀者或許會納悶，公司內部的稽核部門，或是其他部門如業務、行銷部門既然都同屬一家公司，理應容易取得其他部門的資料才是，又為何會有此種所謂「內部機密資料不易取得」而無法稽核的情況呢? 事實上，不難想像在一家頗有規模的公開發行公司當中，各個部門各司其職，而且在資料的管理上也是分由各種不同部門負責，而通常內部稽核部門因其職責所在，容易被其他部門視為找麻煩的部門，如果內部稽核部門不受到管理階級如總經理、董事長的大力支持的話，其他部門當然不會願意提供稽核部門真正所需要的資料，畢竟，沒有人會願意自接瘡疤的。如果沒有相關的業務資料及文件，也會造成內部稽核人員的工作內容無法受到監督，內部稽核單位的工作是監督、查核各單位的業務，而內部稽核人員本身也必須受到董事會的的監督3，但是如果內部稽核人員所繳交的稽核報告當中都沒有各業務單位的原始資料、證據，董事會根本無法監督其工作內容，內部稽核單位有沒有認真執行任務不得而知。如此一來，得不到應有的資料根本無法確實稽核相關業務，也無法再被董事會監督4，內部稽核報告內未附工作底稿及相關資料是一個實務上常見的缺失，必須受到企業經營者的重視。 1. 請參「公開發行公司建立內部控制制度處理準則」第22 條。 2. 參吳清在，陳錦烽，台灣公開發行公司內部控制制度自行檢查實施成效之調查與分析，內部稽核季刊，96年9月，23頁。 3. 依據「公開發行公司建立內部控制制度處理準則」第11條，公開發行公司應設立隸屬於董事會的內部稽核單位。 4.

Internal Controls Can Be Easy

2011-10-21

We have introduced the history of internal controls in the previous chapters in this book, including its goals and factors and related laws and practices. 在前面的章節當中本書對「內部控制」的來龍去脈做了詳盡的介紹，包括內部控制的三大目標(營運效果與效率、財務報導的正確性及法令的遵循)、五大要素(控制環境、風險評估、控制活動、資訊與溝通及監督)、美中台的相關法令規範與我國內部控制實務上遭遇之困難，相信讀者們對於內部控制的大致上輪廓已經可以瞭然於胸了！然而，「嗯，我知道內部控制是怎麼一回事了！」與「我的公司已經有一套簡單、實用又有效的內部控制制度了！」還是兩碼子事。內部控制制度既然是一種公司內部從上到下所有部門間的標準作業流程，其牽涉公司當中的所有部門包括行銷、業務、生產、設計研發、會計等各種不同專業的部門，要設計一套適合自己的公司、簡便、有效、符合成本並且能隨時應變環境變化的內部控制制度卻不是人人做的到的事情，實務上還是常常遇到許多困難如：內部控制制度本質上的缺陷、淪為應付主管機關的稻草人以及無法確實稽核分公司的業務。先說一個發人省思的小故事：小明是一個從小就很健康，不太常生病的小孩子，某一天小明不知怎麼的開始不停的打噴嚏、流鼻水以及眼睛紅腫，小明的爸爸媽媽以為小明著涼感冒了，就帶小明去看醫生。醫生說小明的症狀應該就僅僅是普通的小感冒，吃個藥、多喝水幾天之內應該就會好了，小明的父母也因此就放心許多了，帶著小明回家了。沒想到把三天的藥都吃完了，小明還是會不停的打噴嚏、流鼻水，症狀沒有什麼改善，小明的父母擔心是不是有什麼嚴重的疾病沒有被檢查出來，這一次帶小明去比較大一點的醫院，想要做全面一點的檢查。大醫院的醫生雖然幫小明做了全面性的身體健康檢查，卻沒有發現什麼重大疾病或是不對勁的地方，認為這只是之前的流行性感冒病毒比較頑強，還沒有被治好而已，所以就開了一個禮拜份量的特效藥給小明。這一個禮拜小明按時吃藥、勤補充水分，而且充分的休息，但是一個禮拜過了之後，還是沒有明顯的改善，小明的父母對於小明的病情感到非常頭痛，不知道如何是好。在某一次的家庭聚會當中，小明的父母與其他親戚談論到小明的病情，小明的伯父認為小明可能不是感冒而是過敏，因為他的小孩也曾經有與小明類似的打噴嚏、流鼻水的症狀，一旦遠離過敏原就會不藥而癒。小明的富母這時候才恍然大悟，因為在小明生病的不久之前，他們買了一隻寵物貓當作生日禮物給小明飼養，很可能就是造成小明過敏症狀的元兇。果然，在小明的父母把寵物貓送給朋友收養之後，小明再也不會打噴嚏、流鼻水了，又恢復成健健康康的小男孩了。小故事，大道理：當我們在生活當中遇到問題的時候，往往只看到問題的表象，沒有抓到本質與核心，所以在尋求解決問題的方法的時候也會朝向錯誤的方向前進，最後的結果就是投注許多金錢、時間與心力確無法解決問題，只想到治標，沒想到治本。小明的父母與醫生都以為打噴嚏、流鼻水就一定是感冒，所以就以此為前提來治療小明的症狀，結果是治標而徒勞無功；一旦小明的伯父一針見血的指出是過敏之後，輕輕鬆鬆的就解決了小明的過敏問題，這才是治本之道，正本清源之法。同樣的道理，在建立、維持公司當中的內部控制制度時，我們也必須先找出問題的核心、本質，直接針對核心問題提出有效方法，方能以花費最少成本的方法來達到最大的實際效益。而這個內部控制制度的關鍵核心就是電子化的文件管理。

SOP Combo

2011-10-11

SOP stands for Standard Operating Procedure. The purpose of SOP is to regulate workflow as a standard, written regulations. SOP是Standard Operating Procedure 的縮寫，意思是標準作業流程，標準作業流程的功能在於將工作上相關的流程做成制式化的書面規範，使從事相關作業的人能夠「按表操課」，快速進入狀況，達到「按部就班、縮短學習時間、減少異常的目標」。每一家企業都會有自己的SOP，這些SOP就是具體落實的內部控制制度。我們在前面的章節不斷的提到「企業的內部控制很重要」、「做好內控就可以防弊興利」，想必讀者們現在一定很想一窺「內部控制」的堂奧，本節將會深入淺出的將內部控制的基本觀念介紹給大家。內部控制，目前最被廣為接受的說法是由美國的COSO委員會^1所提出的定義，簡單的說，內部控制就是一種過程，其有效與否受到企業的董事會、經營階層以及員工等企業全體人員是否遵守而定，而內部控制的目標在於企業營運之效果與效率、財務報導之正確性以及遵循相關的法規，這三個目標就是內部控制的三大目標。精簡扼要的用一句話來描述的話，就是企業內部環環相扣的標準作業程序、或是企業內各部門作業流程之總和。從上面所說的定義來看，讀者們應該要了解到，內部控制是一個非常廣泛的概念，牽涉到企業經營的各種面向，與整個企業息息相關。沒有任何一種內部控制制度是放諸四海皆準的，因為各種企業不論是在規模、業務種類、經營風格都大不相同，他們當然也需要不一樣的內部控制制度；沒有任何一種內部控制制度是完美無瑕的，一套有效的內部控制可以提供企業通往內部控制三大目標的合理保證，但是仍然有可能被有心人士規避，比如說員工無心的疏失、員工聯手舞弊或是管理階層踰越內部控制都會使內部控制失靈，第一章的各類弊案正是最佳例子。內部控制之於企業，正如同鞋子之於人。每個人都要穿鞋子來保護他的腳，但是每個人的腳大小不同，需要不同SIZE的鞋子才會合腳；穿了鞋子較當然受到合理的保護，但是踩到太尖銳的東西還是會穿透鞋子而傷到腳。 1. 1985年至1987年間由美國會計師協會(American Institute of Certified Public Accountants)、美國會計協會(American Accounting Association)、內部稽核協會(Institute of Internal Auditors)、管理會計人員協會（Institute

The Evolution of Internal Control

2011-10-07

【第肆章 – 內控基本觀念二】既然內部控制是一種過程，那麼理論上從人類有群體社會之後就會出現內部控制的事實，比如說如何經營一個初始的家庭或是聚落等等。而在企業活動中，內部控制一詞最早是在1949年由美國會計師協會所提出來的。依據1949年被提出的定義，內部控制是為了達到確保資產安全、確保會計資訊的正確、促進營運效率及確保員工遵循既定的管理政策之方法與措施，與現今廣為接受的定義是差不多的。 1950年內部控制第一次出現在美國的法律當中，要求公司要有相當的內部控制。 1958年美國會計師協會又將內部控制區分為會計控制及管理控制，前者著重財務文件的正確性及資產安全，後者促進營運效率及法管理政策之遵循。 1977年美國頒布「懲治外國行賄法案」，規定凡是受1934年證券交易法案規範之公開發行公司必須建立一套有效的內部控制。　　 1988年美國會計師協會澄清及擴大內部控制的觀念、認為內部控制結構包括三種組成要素：控制環境、會計制度、控制程序。　　 1992年美國COSO委員會提出「內部控制：整合性架構」（Internal Control：Integrated Framework），1994年提出整合性架構的補充報告，除了提出內部控制三大目標外還提出了五大組成要素：控制環境、風險評估、控制活動、資訊與溝通、監督。　　 1996美國會計師協會修正其審計準則公報，確認內部控制的架構是由COSO委員會提出的五大要素所組成。 1996年COSO委員會提出「內部控制衍生議題」（Internal Control Issues in Derivatives Usage）的研究報告。 2002年美國因應2001年所發生的恩龍案而制定了沙賓法案（Sarbanes-Oxley Act），其中第404條要求公司於提出年度財報時必須附加關於內部控制制度建立、維持及其有效性評估之報告，第302條則規定公司管理階層必須提出聲明書，保證公司揭露之財報或內部控制等相關報告所提供之資訊為真實。整體上看來內部控制經歷了三種不同的階段，最初內部控制的概念是源自於內部牽制，一件事情分別由公司內的兩個人或兩個部門以上來處理，藉由互相牽制的辦事方法來防止舞弊或錯誤，此種分權的概念在18世紀工業革命後，大型企業出現後受到歡迎。 1940年代內部控制的概念慢慢擴及到企業的的各個領域，內涵已經包括了企業整提的經營手法及各種企業內制度，並且可以區分成會計控制與管理控制，各國法規也逐漸要求公司的內部控制符合相當的水準。內部控制制度在這個階段當中逐漸深化以及具體化。於1990年代後內部控制又進入新的里程碑，COSO委員會針對內部控制制度提出三大目標、五大構成要素等，成為全世界內部控制制度理論的權威性研究報告，其內涵遠比先前的任何一個概念都來的廣泛。參考資料： 1. 陳文彬，企業內部控制評估。2-3頁。 2. 内部控制的演進及其發展原因分析。

Internal Controls and Corporate Governance

2011-10-06

Corporate governance generally means a set of methods to manage and supervise corporations. （一）公司治理的意義公司治理(corporate governance)概念一般泛指公司管理與監控之方法，依照中華公司治理協會之定義，「公司治理係指一種指導及管理並落實公司經營者責任的機制與過程，在兼顧其他利害關係人利益下，藉由加強公司績效，以保障股東權益」，一家公司成立的目的不外乎是獲取最大的利潤，而公司治理就是在幫助經營者尋找一個最佳的經營、管理公司的方式來為股東尋求最大的利益。而公司治理除了保護股東之投資、謀取經濟上之利益而討論經營與所有權之衝突之外，亦討論其他關係人相互間、與公司間之互動對公司之影響，由此可見公司治理的範疇相當廣泛。其目的在於保護股東及債權人之權益，因為公開發行公司所取得之資金是來自於市場投資人或是債權人，所以對於社會、股東、投資人負有一定的責任，在公司董事會的結構中提供監督、顧問的角色，使公司透明度增加、投資人信心增強，進而提升公企業競爭力。公司治理的架構基本上可以分為內部監控機制與外部監控機制，內部機制是指公司透過內部單位自治的方式來管理、監督公司之業務而設計之制度，如董事會、股東會、監察人、獨立董事之運作以及內部稽核制度之設置。外部機制則是經由法律的規範、主管機關的管控、會計師以、律師的查核意見及市場的監督力量來防止經營者徇私而全力追求公司最大利益。公司治理已經成為政府當局以及民間企業的努力方向，完善的公司治理對於企業本身有極大助益，諸如：健全公司經營策略、有效執行並予以監督、維護股東及債權人權益、資訊透明化、強化競爭力、面對危機時具有較佳應變能力、較易吸引國外資金等。 (二) 內部控制在公司治理下之角色內部控制是眾多公司治理規範方法不可或缺的一環，於前面的章節中，我們提到公司治理的架構可以大概分成內部監控機制以及外部監控機制，內部監控機制在處理的問題就是希望能透過公司內部的單位來監督公司各種業務的執行，諸如董事會、股東會、監察人、管理階層以及內部稽核單位等等。既然內部控制制度是著重在企業經營的過程，並且是由公司的管理階層負責建立、其成效受到公司內部大小單位配合與否而影響，本身也屬於公司治理內部監控機制之一部份，而經濟合作暨發展組織（Organization for Economic Cooperation and Development）在1999年5月發表之「公司治理原則」（OECD Principles of Corporate Governance）中所提出的三領域五原則與內部控制三大目標不謀而合。所以說穿了，其實內部控制制度本身的出現就是為了要實踐公司治理的精神，好的公司治理可以保護公司各種利害關係人的利益，而我們就必須有不同的辦法來達成這樣子的目的。諸如：公司內部設有股東會、董事會、監察人或是獨立董事等內部機關來監督、制衡經營階層；政府除了制定相關的法令規範之外，也另有行政院金管會來從事外部的監督工作；內部控制制度則是著重於整個組織的運作流程，希望能夠透過這樣子的流程制度設計，來達到目標。當然上述的各種規範、制度都是彼此相輔相成的，無非都是希望企業能夠有好的公司治理。 (三) 內控三大目標每一家企業都會有自己希望能夠達成的目標，最常聽聞的可能是希望今年的營業額達到多少、預計擴張幾家營業據點之類的。當然，公司有大有小，經營的項目也千奇百怪，各公司企業欲達到的目標自然也是推陳出新的了。我們前面也提過了，內部控制制度就像是人穿的鞋子，不可能剛好符合每個人的腳，所以每雙鞋子會因應不同的需求來設計其功能及造型，有適合運動的、符合正式場合要求的、可以爬山的等等，但是不同功能的鞋子仍然具有鞋子的基本、共通的目標－保護你的腳。不同公司企業間當然也有共通的目標了，像是賺錢、繼續生存就是每家企業都會有的目標。內部控制制度就是針對一些企業間共通的目標，來提供經營者控制企業活動的過程及方法。 COSO委員會所提出的內部控制三大目標，分別是營運的效果與效率、財務文件的正確性以及法令規範的遵循，以下這三大目標就是每一家企業都需要追求的目標。

Five Components of Internal Controls

2011-10-04

Besides the three objectives, The COSO report also covers the five interconnected factors that constitute internal controls systems, which are control environment, risk assessment, control activities, information and communication and monitoring. （一）控制環境 COSO報告除了三大目標之外還提出了組成內部控制制度、彼此互相關聯的五大要素，分別是控制環境（control environment）、風險評估（risk assessment）、控制活動（control activities）、資訊與溝通（information and communication）及監督（monitoring）。內部控制制度既然是在一家企業內被執行，那麼這控制環境當然就是指這家企業本身，但是這環境不是在說這家企業的內部裝潢是否富麗堂皇、有沒有設置無線網路等硬體設備，換句話說，控制環境所注重的是這家企業內部的「氣氛」如何，員工都是在一種什麼樣的氛圍下從事他們手上的工作。比如說，如果公司高層將「誠信經營」作為最高準則，員工在耳濡目染的情況下發生弊案的機會就比較低；而當高層都想盡辦法、不擇手段的獲取自身的利益時，又要如何期待員工奉公守法的執行職務？控制環境是塑造組織文化、影響員工執行控制制度成效的綜合因素。員工的操守、價值觀及能力、經營者的經營風格及管理哲學、董事會及監察人的關注及指導都是影響控制環境的因素，這些因素共同作用而形成了公司內部的控制環境。控制環境的良窳會影響企業經營者的其他內部控制活動，所以也是其他四大要素的基礎。

Lack of Internal Controls Mechanism : Faulty Business Operations

2011-09-30

What problem would arise if we do not implement proper internal controls mechanism? The mechanism itself aims to assist business owners to have a full and appropriate control over their company. 談完了內部控制的三大目標、五大要素，我們要來看看如果沒有把內部控制機制做好，到底會遇到什麼樣子的難題呢？內部控制制度本身是希望能幫助企業主對於其企業的營運有良好、全面的掌控，並且有利期監督，並且改良各種制度，所以一旦內部控制制度出了問題或是根本沒有控制制度，基本上各種難題都會應運而生，就像成語所說的「禍不單行」啦。基本上各家企業都會有一定的營運流程，那就是內部控制的一種，當然好壞或是完整與否就不一定了。在這裡本書想要根據內部控制的三大目標來對讀者們說明，如果企業內部沒有一套好的內部控制，會產生什麼樣子的災難。內部控制三大目標的第一個目標既然是營運的效果與效率，反面來看，如果企業沒有做好內部控制，企業的營運就會無法達到其效果與效率。那為什麼會因此沒有效果與效率呢？我們用最簡單的舉例方式來告訴大家。 A製造商的業務部門拿到了客戶的訂單，然後交給生產部門來報價給客戶好簽訂契約，但是因為內部溝通上的疏忽，造成生產部門根本不知道有訂單進來而未即時報價，最後因此喪失了這筆交易。這一筆交易可能是數百萬，或者是數千萬的訂單，對於A企業的營運影響至鉅。讓我們來看看另一個例子，B企業的生產部門收到客戶的桌上型電腦訂單之後就趕緊報價，而且也順利的把客戶所要的產品生產出來了，事後卻發現做出來的電腦主機板與客戶所要求型號不相同，回頭調查時才發現原來是在設計圖的傳遞時發生了錯誤，搞混了各個客戶所提供的設計圖，B公司不但白白生產了一倉庫的電腦，可能還要吃上違約的官司呢！內部控制做不好，不只再公司內部的資訊互相傳遞可能會出現問題，在公司本身跟客戶之間也可能會造成困擾。C企業在與客戶洽談買賣契約的時候，因為契約內容牽涉甚廣，必須逐條商議，各種契約版本在締約雙方間多次傳送，最後終於拍板定案，由公司的秘書小姐將最終決定版本的契約傳送給對方確認。事隔數年後，C公司與客戶間發生生意往來上的爭議，必須尋求契約條款的規定來與以解決，才赫然發現當初訂定的契約條款怎麼不是真正的最終版本，因而無法依據原本的契約條款主張權利。

Inaccurate Financial Reporting

2011-09-29

Beside problems in business operations, bad internal controls also cause inaccuracy and oversight in financial reporting. 除了企業營運上的種種問題之外，內控不好也會造成企業提出的財務報告容易不實、有疏漏，這一點其實非常容易理解，因為從上述的A、B、C的慘痛經驗可以看出一些端倪，也就是問題都出在於資訊流通上出了差池，表示內控不好的話，訂單、契約、設計圖可能再溝通上會出問題，那麼企業內的帳冊、財務報表、會計表單又何嘗不會出錯？有心舞弊之人更容易從這些表單下手！本書第一章的博達案與恩龍案就是各位讀者的活教材。

Other Cases

2011-09-19

Besides the criminal law, corporate law, securities and exchange act, patent law, and fair trade act, there are many laws that are highly important to business owners. 除了本書前面章節裡面談到的刑法、公司法、證券交易法、專利法與公平交易法之外，與公司負責人息息相關的法律還有許多種1，舉幾個例子來說：勞工安全衛生法（技術性）勞工安全衛生法之立法目的在於防止職業災害，保障勞工安全與健康2，如該法規定雇主應該要設置必要的安全衛生設備防止特定災害之發生3，還有像是如果是具有危險系的機器設備則是需要經過主管機關之檢查合格後才可以使用4，若違反這些規定而發生職業災害的話就要負擔刑事責任5。稅捐稽徵法（抽象）人民都有納稅的義務，各企業行號當然也必須依照稅捐稽徵法之規定繳納各種稅捐，如果納稅義務人有使用詐術或其他不正之方法逃漏稅捐者，依稅捐稽徵法第41條之規定就有五年以下的有期徒刑還可能併科六萬元以下之罰金！企業都要節稅，但是正當與不正當就會有天差地別的後果。商業會計法（技術）商業會計法則是規範公司行號當中的各種會計事務之法規，因為企業的各種財務報對於國家整體的經濟與廣大的投資人來說都有深遠的影響，其重要性不言可喻，所以如果企業的商業負責人或是會計人員有不實製作、銷毀或是偽造變造各種會計表冊時也負擔刑事責任6。消費者保護法（技術）消費者保護法是為了保護消費者權益，促進國民消費生活安全，提昇國民消費生活品質而被制定7。從事設計、生產、製造商品或提供服務之企業經營者，對於其所提供之商品或服務都必須確保其安全性，對於該產品可能具有的危險性也必須適當註明，否則因此發生損害於消費者時必須負賠償責任8。更多法規更多的法規如針對環境保護所制定的空氣污染防制法、水污染防制法，針對勞工權益保障之勞動基準法等等都是企業營運當中不可避免的法令規範，一旦不小心違反其中任何一種都會令企業產生巨大影響，思索如何有效遵循法令，是一個對企業經營者來說亟需解決的嚴肅課題。參考資料：

« Prev 1 2 Next »