1風險評估理論與案件研究

--以會計人員職責為例2大綱壹、前言貳、風險評估理論叁、風險管理理論肆、風險管理實例-登高山伍、會計人員之主要業務及責任陸、風險管理案例研析-歲計與會計業務柒、結語3前言4居安思危未雨綢繆壹、風險評估基本理念風險評估風險管理強化危機處理減少貳、風險管理與危機處理無處不在5(資料來源，賴森本，民101，于防檢局xx分局講稿)叁、你(妳)聽過哪些國內危機事件1971退出聯合國1979中美斷交1999921大地震2001納莉臺風：臺北捷運淹水、桃園民眾卻沒水喝2003SARS(嚴重急性呼吸道癥候群)2008金融海嘯2014太陽花事件6(資料來源，賴森本，民101，于防檢局xx分局講稿)7風險評估理論8風險評估為內部控制一環，系指一個動態及反復過程，旨在辨認及評估無法達成既定目標之可能性及因素，并采取必要措施，以降低無法達成目標之機率。壹、風險評估意義(資料來源，王怡心等，民102，內部控制-整合架構)9一、組織具體指明適合目標，以辨認及評估無法達成目標可能性及因素。二、組織分析無法達成目標之各項風險因素，以作為采取必要控管程度。三、組織評估無法達成目標之可能性，并考量可能發生的舞弊機率。四、組織辨認及評估可能對內部控制制度產生重大影響之各項改變。貳、風險評估原則(資料來源，王怡心等，民102，內部控制-整合架構)10叁、風險分類抑減分擔規避、抑減承受高風險(一)中度風險(四)中度風險(二)低風險(三)低高后果可能性高一、發生機率二、控管程度依序為(一)型、(二)型、(四)型及(三)型(資料來源，賴森本，民101，于防檢局xx分局講稿)11肆、考量風險重大性原則一、風險發生之可能性及頻繁程度二、倘發生風險，產生舞弊之速度及層級三、風險發生后之持久性或持續維持時間(資料來源，王怡心等，民102，內部控制-整合架構)12不太可能可能很可能嚴重需要注意管理風險必須管理并監控風險必須密切管理風險中度在監控下值得接受風險值得管理風險需要管理風險輕微接受風險接受風險惟須監控風險管理并監控風險伍、加拿大風險分析與管理策略矩陣風險管理策略后果可能性(資料來源，賴森本，民101，于防檢局xx分局講稿)13沖擊后果損失金額作業影響名譽損失嚴重1.超過1M(加幣)(加幣)2.死亡1.基本服務中斷

(超過7天)2.高敏感度資料損失或泄漏1.媒體要求撤換部長2.喪失民眾信任中度1.$100K-$1M(加幣)2.嚴重傷害1.基本服務中斷

(小于7天)2.高敏感度資料泄漏1.媒體負面報導2.公眾批判輕微1.不足$100K(加幣)2.小傷害1.些許中斷2.保護資料泄漏1.部分媒體負面報導2.民眾信任倒退陸、加拿大風險管理分析實例(資料來源，賴森本，民101，于防檢局xx分局講稿)14風險管理理論15壹、風險管理的理論發展What：與風險、機會打交

道之管理過程，以

創造或維持組織之

價值Why：策略性目標達成、營運

效率與效果、報導可

靠、法令遵循How：內部環境、目標設定、

事項辨認、風險評估

風險回應、控制活動

資訊與溝通、監督Where：組織整體或個體(資料來源，賴森本，民101，于防檢局xx分局講稿)16貳、風險管理的定義與內涵意義：管理組織之風險，使其不超出風險可容忍范圍性質：一項過程(process)：該過程在與風險及機會（uncertainty）打交道：于組織內不斷運轉目標＝創造與維持「價值」≠侵蝕價值；合理擔保組織目標之達成作法：含辨認可能影響組織之潛在事項，用組合觀點（portfolioview）管理風險應用時點：訂定策略時即開始，至日常作業影響其成效之人士：董事會、管理階層或其他人士人的態度：需主動(proactive)理由：組織目標、內部組織、環境及風險均在改變

(資料來源，賴森本，民101，于防檢局xx分局講稿)17叁、風險管理與內部控制之關系(資料來源：馬秀如,民95,行政院主計處內部控制與審核種子教師研習班第3期講義)18肆、企業風險管理架構組成要素要素內容內部環境1.風險管理哲學、2.風險胃納、3.操守與倫理價值觀、4.管理階層權責之指派、5.組織架構劃分、6.人力資源之發展目標設定1.策略目標、2.營運目標、3.報導目標、4.遵循目標事項辨認1.外部因素：自然環境、政治經濟社會暨科技等2.內部因素：軟硬件基礎建設、員工及各職能之流程等風險評估1.固有風險、2.剩余風險風險回應1.規避、2.抑減、3.分擔、4.承受控制作業1.高階主管之覆核、2.中階主管就職能或業務之直接管理、3.信息處理核對、4.實體資產盤點、5.分析績效指標，調查異常情形，并予指正、6.職務適當分工監督1.管理階層或員工之持續性監督、2.內部稽核人員或外部審計人員之間信息與溝通1.財務報告查核應由獨立會計師執行2.企業應就財務與業務狀況、公司目標、績效、股權結構、公司治理與風險管理政策等攸關信息，適時地辨識、搜集及傳遞予相關人士(資料來源：許永亮,民95,今日會計第105期,第7頁)19伍、風險管理的重要性與效益

不確定性、風險、機會、價值風險風險不確定性定性不確機會機會創造價值ERM(資料來源，賴森本，民101，于防檢局xx分局講稿)20監督（monitoring）（含內部稽核）↓控制活動↓風險回應中的營運作業Incontrol或out-of-control＊風險回應：實含營運作業及控制活動監督控制活動風險回應＊風險評估目標（資料來源：馬秀如，民97，農委會技專計畫說明會）陸、風險管理運作圖21時間事項93/9/8行政院游院長在2905次院會指示：各部會應該做全面性的潛在風險因子調查94/6/8行政院院長謝長廷推動整合性風險管理．行政院院會（第2943次）．動機：「現在民意高漲、媒體發達，各機關如能重視風險管理及危機處理，將會減少人民的焦慮及不信任感」。．目的：培養行政院所屬各機關風險管理意識，促使各部會清楚了解與管理施政之主要風險，以形塑風險管理文化，提升風險管理能量，有效降低風險發生之可能性，并減少或避免風險之損害，以助達成組織目標，提升施政績效與民眾滿意度。94/8/8行政院訂頒行政機關風險管理推動方案，訂實施策略及工作重點．院授研管字第0940015433號函94/底各部會提報3至5項風險，并針對其中1項風險，建立風險管理機制，修定作業手冊95/11訂頒作業手冊．作業手冊之委辦單位：工研院（安衛中心）95/底各部會完成組織風險圖像的建立97/04訂定97/12修正訂定風險管理及危機處理作業基準．目的：行政院為推動所屬各機關將風險管理及危機處理融入日常作業與決策運作，以降低災害之可能及后果，達成施政目標、提升機關績效。96/底各部會完成建構該機關的整合性風險管理機制柒、國內發展經過(資料來源，賴森本，民101，于防檢局xx分局講稿)22風險來源說明例子商業和法律關系部會與其他組織之間的關系其他組織：如其他部會、非政府組織、法人、學校、供應商、承包商、承租者等經濟環境部會本身、國家或國際的經濟環境，以及會影響經濟環境因素如匯率、利率、股市、法人評等、外匯存底、勞工市場人才招募與聘雇、區域經濟合作、自由貿易協定、兩岸關系等人員行為人的行為人，如民眾、媒體，參與及未參與部會活動行為，如舞弊、貪污、泄露信息、恐怖攻擊等自然事件地理環境與自然變遷地震、臺風、火山、沙塵暴、溫室效應等政治環境立法改變，及其他如政權移轉、政策修改、政府組織再造等科技科技導入與運作如預測系統、信息系統過時：部會內外管理活動及控制部會運作之全部服務或產品未達標準、無法準時提供服務、未依照預算執行、員工能力/技能/招募/維系人才、災難恢復能力等

捌、國發會手冊列出之風險來源釋例(資料來源，賴森本，民101，于防檢局xx分局講稿)23風險管理實例─登高山24壹、內部環境一、成立登山隊并訂定章程（安全第一觀念）二、找有登山經驗或喜歡爬山愛好自然之同仁

加入三、總領隊、總干事對風險管理的態度四、登山隊相關干部權責之指派五、培養登山隊隊員注意安全了解風險之文化六、養成不該留的不留，不該采的不采之習慣七、養成相互照顧互相扶持之習慣

(資料來源，賴森本，民101，于防檢局xx分局講稿)25貳、目標設定一、策略性目標：安全、有趣二、營運目標：依計劃順利登上東亞最高峰3,952公尺之玉山山頂，并安全回來三、遵循目標：合法申請入山許可，并遵循玉山國家公園管理處之規定(資料來源，賴森本，民101，于防檢局xx分局講稿)26叁、事項辨認一、入山須辦理許可登記，始有排云山莊可住宿，以往只有10%的中簽率二、行程約13公里，沿途路況有懸崖、峭壁、棧道、落石、坍方三、高海拔氣溫低空氣稀薄，常有高山癥四、氣候不穩定，夏有臺風冬有積雪五、須背重裝備（公糧、炊具、羽毛睡袋）六、成員經驗不一，有些人路況不熟七、通鋪睡不好，氣壓低煮飯不易熟(資料來源，賴森本，民101，于防檢局xx分局講稿)27肆、風險評估一、若臺風季與雪季上山，土石奔流或地面滑二、若遇氣候不良，遭淋濕而失溫，很快就死亡三、若失足墜崖，輕者受傷，重者死亡四、若迷路，輕者吃足苦頭，重者體力不支五、高山氣壓低，導致全身性水腫(手腳浮腫，體重增3至5公斤)、高山癥(高山腦水腫、肺水腫、視網膜出血、血管栓塞、中風、肺栓塞)出現時，頭痛難熬，可能影響登頂六、入山許可若未及時申請，或雖經申請惟未中簽，則無法成行(資料來源，賴森本，民101，于防檢局xx分局講稿)28肆、風險評估(續)失溫墜崖臺風天雪季吃不好睡不著精神差高風險中度風險中度風險低風險低高后果可能性高低高山癥申請未核準迷路01212(資料來源，賴森本，民101，于防檢局xx分局講稿)29伍、風險回應分擔規避聘請一位專業的高山向導及一位體力好的挑夫(以金錢換體力)，照顧安全投保200萬元旅行平安保險入山如未經許可，沒得住，勿前往夏天臺風多，步道易坍方，不宜冒險冬天易下雪或結冰，且溫度低日照短，

故亦不冒險承受抑減通鋪睡不好，因只睡一晚，且別無選擇，只好認了氣壓低飯煮不熟，但總是熱食，且別無選擇，也只好認了部分成員年紀較大，體力較差，惟其意志力強且穩重可靠，可協調較年輕者幫忙，并互補長短錯開假日尖峰期，并及早申請入山，以

免申請不到許可證規範應注意事項，並加以檢查辦理行前登山體能訓練(北插天山練

腳)，并適應通過困難地形多安排一天行程，至阿里山，以調整高

度適應問題(時間換取空間)攜帶簡易藥品、威爾剛、紅景天及利尿

劑丹木斯等，以防高山癥攜帶保暖衣物、羽毛睡袋、雨衣、頭

燈、干糧，租用羽毛睡袋(帽子保暖頭部)出發前看醫生，作健康評估帶GPS定位、大哥大、對講機，以暢通通訊(資料來源，賴森本，民101，于防檢局xx分局講稿)30陸、控制活動一、計劃表列出預定進度、應帶裝備及注意事項，并篩選成員二、活動前辦理登山體能訓練(北插天山練腳)三、出發前向導檢查隊員之裝備是否齊全四、行進時安排向導、殿后人員，并分若干組，對較無經驗者，其前后均應有人就近照應五、至阿里山后，了解隊員高度適應情況(資料來源，賴森本，民101，于防檢局xx分局講稿)31陸、控制活動(續)六、向導以大哥大、對講機聯絡殿后人員，以確認隊伍有無落后，至休息點時，檢查有無落后進度七、保暖衣物、羽毛睡袋以塑料袋分裝，以免淋濕八、體力較差者，出發前看醫生，做健康評估九、隊伍前后相互照應，不脫隊不抄小路，以策安全十、午后收工，以降低摸黑行進之風險(資料來源，賴森本，民101，于防檢局xx分局講稿)32柒、信息與溝通一、發登山活動通知時，規定參加者條件及應注意之事項二、舉行高山行程之行前會議三、與隊員溝通討論登玉山之風險、可能發生之后果及相對應之處理措施四、與玉山國家公園管理處人員連系，以確認登山步道近況五、行程中之休息點溝通個人之體能狀況六、與平地留守人員及家人電話報平安(資料來源，賴森本，民101，于防檢局xx分局講稿)33捌、監督一、行進中向導檢查隊員裝備是否牢靠二、向導及殿后人員隨時觀察隊伍行進情形，進度有無落后，有沒有人跟不上三、至休息點時清點人數，以確認隊員是否

跟上，體能狀況是否良好四、發現隊員有落後時，提醒趕上，如有困難予以協助（如分攤其背包重量、治療其抽筋或補充其營養）五、開檢討會議，檢討得失策勵未來(資料來源，賴森本，民101，于防檢局xx分局講稿)34會計人員之主要業務及責任壹、內部控制目標分類圖(一)351573426提供可靠信息實現施政效能遵循法令規定貳、內部控制目標分類圖(二)36提供可靠信息實現施政效能遵循法令規定保障資產安全叁、內部審核與風險管理之關系37組織治理風險管理內部控制內部稽核內部審核肆、會計人員之主要業務項目辦理歲計、會計及兼辦統計一、籌編預算(一)資源分配(二)協助政策推動二、辦理會計(一)執行內部審核(二)增進法令遵循(三)遵循會計原則(四)控管施政進度三、編造決算(一)績效考核(二)研議改進措施38伍、會計人員之會計責任一、會計報告、帳簿、重要備查簿及憑證繕寫錯誤之更正及賠償責任。(會§67)二、會計程序或會計文書等不合法行為之責任。(會§99)三、會計檔案遺失、毀損之責任。(會§109)四、會計人員交代不清所衍生損失之責任。

(會§119)39陸、會計人員之財務責任一、應剔除或繳還款項追繳之連帶賠償責任。(審§74)二、各機關或公庫地區支付機構簽發支票或給付現金之超付或誤付之賠償責任。(審§75)三、會計簿籍或報告所載與原始憑證不符之賠償責任。(審§76)4041風險管理案例研析-歲計與會計業務壹、核閱公文42目標處稿府稿須正確受文者正副本須適當遣詞用字須清晰易解且貨幣金額須正確行文附件不遺漏公文整理格式須劃一風險評估忙中有錯受文者不適當，影響政策推動產生誤解發生財務責任遺漏附件，降低公文效率公文歸檔處理不易風險回應研訂核閱公文標準程序及承辦公文注意要項，分送同仁適時舉辦承辦公文講習班控制活動本著知人善用原則依核閱公文經驗，將承辦同仁依風險高低分類，屬高風險者未揭發錯誤不罷手監督控管風險回應及控制活動執行情形訂定公文陳核檢查表，併附公文陳核無法規避必須抑減涉及財務責任后果嚴重貳、籌編預算：人事費部分43目標符合各機關員工待遇給與相關事項執行之權責分工表之規定，人事費預算須足敷支應所需加班費預算不能逾90年度決算之80%風險評估預算額度不足，人事單位估列有誤民意機關審議預算，通刪人事費或指定減列人事費，導致人事費不足風險回應本著優先計畫始有優先預算之原則，與人事單位按預算員額妥為匡列預算按相關規定，與權責單位妥為匡列不休假獎金、考績奬金及加班費控制活動密切注意民意機關審議人事費訊息監督控管風險回應及控制活動執行情形發現人事費法定預算如有不足，陳報首長，採行必要行動，如管制職缺、增加休假天數及控管加班費薪資屬法定經費，無法支應所需，后果嚴重無法規避設法抑減叁、籌編預算：重大公共工程計劃44目標配合年度施政計畫，依時限提報重大公共工程計畫，依預算法第34條之規定，製作選擇性方案、成本效益分析等資料，並送民意機關備查年度預算數編列符合預算法第39條各年度分配數編列年度預算數符合預算執行能力風險評估未依時限提報重大公共工程計畫，導致無法列入年度預算未依預算法第34條規定，將選擇性方案、成本效益分析等資料送民意機關，導致被擱置高估預算執行率，導致預算執行不力風險回應研考單位、業務單位及會計單位本著職責分別控管陳報程序，完成製作選擇性方案及成本效益分析資料，妥為匡列預算額度適時向民意代表說明計畫必要性，爭取支持控制活動業務單位掌控陳報主管機關審查進度，適時提供補充資料，排除障礙密切注意民意機關審議計畫訊息，並強化溝通，以爭取支持監督建立管制表控管風險回應及控制活動執行情形責成議會聯絡人及業務單位適時回報溝通情形，並採行必要作為無法規避設法抑減無法達成目標，攸關首長施政滿意度，后果嚴重肆、編制單位預算45目標依限完成單位預算編製總說明、主要表、附屬表相關數字須勾稽，用詞遣字須適當單位預算與總預算攸關部分，數字須勾稽編列標準須符合年度預算共同性費用編列標準風險評估由於政策臨時改變或首長異動，導致須調整預算總說明、主要表與附屬表及單位預算與總預算相關數字漏未勾稽，導致不一致共同性費用編列標準調整，漏未修正總說明用詞遣字未配合媒體與民眾意見適時修正風險回應向業務單位及彙編預算同仁說明預算書發生錯誤、數字不勾稽、共同性費用編列標準不符規定之嚴重性，洽請相關同仁妥適處理政策改變或首長異動立即約集相關單位研議預算是否須調整控制活動以上年度預算書為範例，教導新進人員勾稽相關數字責成彙編預算相關同仁劃分責任區，並適時勾稽相關數字彙編預算相關同仁至少須彙編二個預算年度，並培養接替人選監督建立檢核表制度，控管風險回應及控制活動執行情形，如將單位預算與總預算及總說明、主要表與附屬表相關數字及共同性費用編列標準列於檢核表並陳核主辦會計複核總說明文字妥適性發生機率低，但預算書被退回，后果嚴重編制單位預算為各機關年度重要施政事項，不能規避，僅能抑減風險至最低伍、印制預算書46目標如期如質提出於民意機關風險評估颱風電力中斷天然災害放假風險回應選擇信譽良好廠商儘早完成送印自行印製一本備用控制作業依計畫進度與契約規定，送交廠商印製監督控管風險回應及控制活動執行情形督導廠商印製情形設法每本預算書逐頁檢查有無漏頁或印刷不清發生機率低后果嚴重無法規避設法抑減陸、動支經費：報支國內旅費47目標使報支經費同仁吃得下、睡得著及笑得開符合國內出差旅費報支要點盡到各機關員工待遇給與相關事項預算執行之權責分工表所訂職責風險評估103年7月7日行政院修正國內出差旅費報支要點之相關報支標準，致易發生報支有誤留下浮報差旅費文書證據風險回應適時宣導國內出差旅費報支要點修正重點修正國內旅費報支表之相關報支項目及標準控制活動仔細審核報支交通費、住宿費及雜費是否符合新修正之規定監督控管風險回應及控制活動執行情形管控國內旅費報支表是否按新頒規定修正，並列明修正重點104年度仍報支未檢據住宿費發生機率高，且后果嚴重無法規避設法抑減柒、動支經費：掣制付款憑單支付采購款48目標使報支經費同仁吃得下、睡得著及笑得開符合會計法第102條第3款規定檢附完整合法憑證給付廠商及金額正確無誤風險評估招標程序未符合會計法第102條第3款之規定檢附合法憑證存有疏漏給付金額逾統一發票所列大寫數字風險回應落實填寫支出標準及審核作業手冊附錄一.簽辦階段，附錄二.開標及決標階段及附錄三.驗收階段定期約集業務單位及總務單位講解報支經費須檢據那些合法憑證控制活動報支經費檢附上述附錄二，以確定符合會計法第102條第3款規定會計人員進行會計審核，審核所附辦理採購案之核準簽呈、驗收紀錄或驗收報告及統一發票(收據)審核核對給付金額正確性監督控管風險回應及控制活動執行情形主辦會計本著分層負責及例外管理方式抽核採購案，適時詢問經辦同仁審核有無疑難發生機率不高，但特定采購案，影響后果嚴重采購付款給付正確金額予得標廠商不容有誤，不能規避，僅能抑減風險捌、動支經費：其他項目出席、審查費、講課