內部控制制度設計範例依據內部控制制度設計原則「四、設計步驟」，以XX機關為例，說明設計內部控制制度之步驟，提供各機關設計內部控制制度之參考。一、確認目標目標分為整體層級目標及作業層級目標，整體層級目標係指各機關依法定職掌所定之願景、策略及施政目標，該目標明確闡述機關之施政重點及長期展望，並為機關全體人員共同遵循的方向。各機關可將整體層級目標逐級往下延伸至各單位，並參考業務職掌，據以辨識相連結之作業層級目標。因此，機關全體人員便有共同之整體層級目標及具體之作業層級目標可資遵循，以達成機關之願景及使命。「確認目標」之範例，請參閱附件「XX機關內部控制制度範例」之「壹、整體層級目標及機關組織職掌」、「貳、作業層級目標及機關組織圖」及「參、機關分層負責明細表」。二、風險評估風險係指面對一些事件之發生，可能會影響機關目標之達成，並且極可能會影響對人民所提供之服務，又機關任何業務之推展都可能面臨風險，因此要强化內部控制之前提即是要做好風險評估，以辨識無法達成機關整體層級與作業層級目標之內、外在風險因素，繼而分析風險之影響程度及發生之可能性，1考量風險評估之結果及風險容忍度，據以擇定應進行風險處理之業務項目。各機關之風險評估程序得參考「行政院所屬各機關風險管理及危機處理作業基準」及「風險管理及危機處理作業手冊」辦理，因應機關特性有適宜之風險評估方法，亦可逕行採用。「風險評估」之設計結果範例，請參閱附件「XX機關內部控制制度範例」之「肆、風險評估」。三、選定業務項目根據風險評估結果，應就超過機關風險容忍度之主要風險項目，找出對應之相關業務項目，其中有關共通性業務，可參採各權責機關所定之共通性作業範例。四、設計控制作業各機關應針對選定業務項目之重要環節，設計相關之控制重點，如文件是否經適當核准，事件是否經妥善記錄，物品是否定期盤點，狀況是否適時通報，預算或績效是否進行分析比較、職能是否明確劃分等。「設計控制作業」之設計結果範例，請參閱「XX機關內部控制制度範例」之「伍、控制作業」。五、建立檢查機制風險可能會隨著時間、環境、政策或機關組織變革等因素之變化而有增2減，原設計之控制作業亦可能已不合時宜或不復需要，因此，各機關應執行下列之檢查機制：(一)例行監督：由機關內部各單位主管於例行業務督導作業中，及時評估內部控制制度之有效性。(二)自行檢查：由機關內部各單位每年至少自行檢查一次內部控制制度設計及執行之有效性，包含：１、整體層級自行檢查：得參考「政府內部控制觀念架構」之「控制環境」、「風險評估」、「控制作業」、「資訊與溝通」及「監督」五項組成要素內涵及依各機關業務特性，列示評估重點。２、作業層級自行檢查：得就一項作業項目製作一份自行檢查表，亦得將各項作業項目依性質分類，同一類之作業項目合併成一份自行檢查表，其格式可參採「內部控制制度共通性作業範例製作原則」所定自行檢查表辦理。如檢查重點有不適用情形者，應於檢查情形說明欄中敘明。(三)稽核評估：由機關統合或運用行政管考、人事考核、政風查核、政府採購稽核、事務管理工作檢核及內部審核等稽核評估職能，協助審視內部控制制度之有效性。「建立檢查機制」之設計結果範例，請參閱「XX機關內部控制制度範例」之「陸、監督」及「柒、自行檢查之表件格式」。3XX機關(機關名稱)內部控制制度範例附件中華民國XXX年XX月XX日核定(核定日期)中華民國XXX年XX月XX日修訂(最新修訂日期)1目次壹、整體層級目標及機關組織職掌貳、作業層級目標及機關組織圖參、機關分層負責明細表(註:得以註明出處或建立來源連結之方式辦理)肆、風險評估一、風險辨識二、風險分析三、風險評量伍、控制作業陸、監督柒、自行檢查之表件格式附件2壹、整體層級目標及機關組織職掌一、整體層級目標：(一)參與國家資通安全建設，提升政府資安防護能力。(二)推動政府機關業務資訊化，提升資訊服務效能。(三)辦理資訊教育訓練，提升政府公務員資訊專業素養。(四)推動中文交換共通平台機制，促進網路中文資料之流通。(…餘略)二、機關組織職掌：(一)各機關申請設置電子計算機之審核事...