整合金管會內控要求、COSO與GRI，打造企業內控與永續管理制度
企業要建立完善的內部控制制度，真正困難的往往不是「知道什麼是內部控制」，而是如何將法令要求、管理制度、企業流程與實際作業，轉化成一套完整、可執行、可查核，而且能持續改善的內部控制制度。
《企業內部控制制度建置與作業辦法實務大全》以企業實際導入內部控制制度的流程為主軸，從制度建置的規劃開始，逐步說明組織權責設計、流程盤點、風險辨識、控制作業建立、制度文件撰寫、文件編碼管理，以及制度導入、執行與持續改善等重要工作。
本書不只是介紹內部控制的理論，更進一步提供企業作業辦法範例與制度建置方法，協助企業依照自身規模、組織架構及營運特性，快速建立適合自己的內部控制制度與作業管理體系。
一、以主管機關要求為基礎，建立企業內部控制制度
本書以主管機關公布之「內部控制制度有效性判斷項目」作為制度建置的重要基礎，並參考我國建立內部控制制度之相關核心原則、法令規章及各項守則規定，將法令與管理要求轉化為企業可以實際執行的制度與作業流程。
同時，本書結合美國 COSO 委員會 2013 年版《內部控制—整合架構》（Internal Control—Integrated Framework），從控制環境、風險評估、控制作業、資訊與溝通，以及監督活動等面向，建立企業內部控制制度的完整架構。
透過「法令要求 → 風險辨識 → 控制作業 → 作業辦法 → 執行紀錄 → 查核與改善」的邏輯，協助企業將內部控制從文件制度真正落實到日常營運。
二、以企業實際流程為主軸，帶你一步一步建置制度
內部控制制度不是把制度文件「寫出來」就完成，而是必須與企業實際的組織、流程及工作內容相互連結。
本書依企業實際導入制度的順序，循序介紹：
- 內部控制制度建置規劃
- 組織架構與權責設計
- 企業營運流程盤點
- 作業流程與控制節點分析
- 風險辨識與風險評估
- 控制目標與控制作業建立
- 內部控制制度文件撰寫
- 企業作業辦法建立
- 文件編碼與文件管理
- 制度宣導、教育訓練與導入
- 制度執行與內部稽核
- 缺失改善與持續改善機制
讓企業可以清楚掌握「制度要如何規劃、流程要如何盤點、風險要如何辨識、控制要如何設計、文件要如何撰寫，以及制度如何真正落地執行」。
三、提供作業辦法範例，讓企業不用從零開始
許多企業知道需要建立內部控制制度，卻經常面臨一個實際問題：
「我們到底需要建立哪些作業辦法？」
因此，本書特別整理企業內部管理所需的基本作業辦法架構，並提供可作為企業建置參考的作業辦法範例。
這些範例以企業未來朝向上市櫃公司治理及內部控制要求為規劃方向，並以主管機關相關規範及「內部控制制度有效性判斷項目」為基本架構，再參考相關法令、規章與守則，以及 COSO 內部控制架構、國際內部稽核協會（IIA）相關準則與 GRI（Global Reporting Initiative）準則進行整合。
企業可以依據自身產業特性、組織規模及現行管理制度，選擇需要的作業辦法進行調整與導入。
不必從零開始，從範例出發，逐步建立屬於自己企業的制度。
四、從內部控制延伸到永續管理與永續資訊治理
隨著企業永續發展及永續資訊揭露的重要性日益提高，企業面對的管理要求已經不再只是傳統財務與營運控制。
企業必須進一步思考：
永續資訊從哪裡產生？誰負責？如何蒐集？如何審核？如何留存？如何確保資訊正確？
因此，本書在傳統內部控制制度的基礎上，進一步納入 GRI 準則及永續報導內部控制（Internal Control over Sustainability Reporting, ICSR）的概念，協助企業將永續資訊納入既有的內部控制與管理流程。
透過 COSO 內部控制架構與永續報導內部控制概念的整合，建立從「資訊產生、資料蒐集、審核、覆核、核准到揭露」的管理思維，使企業的永續資訊不只是編製報告，更能逐步建立一套具有責任、流程、控制與證據的管理機制。
五、一本書，兼具「制度建置指南」與「作業辦法工具箱」
本書最大的特色，不只是告訴企業「內部控制是什麼」，而是進一步回答企業最實際的問題：
- 我的公司應該如何開始建置內部控制？
- 企業流程要如何盤點？
- 哪些流程需要建立控制點？
- 風險要如何辨識與評估？
- 控制作業要如何設計？
- 企業需要建立哪些作業辦法？
- 作業辦法應該如何編碼？
- 制度文件應該如何管理？
- 如何讓制度與實際工作流程接軌？
- 如何將永續管理納入內部控制？
- 已經有制度的企業，又應該如何診斷與改善？
本書將上述問題轉化為一套可以實際操作的制度建置方法。
從「不知道怎麼做」，到「知道怎麼規劃、怎麼寫、怎麼導入、怎麼管理」。
本書適合哪些企業與讀者？
本書特別適合：
- 預計建立或重新建置內部控制制度的企業
- 以公開發行、上市或上櫃為發展目標的企業
- 已建立內控制度，但制度文件多年未更新的企業
- 希望重新盤點企業流程與權責的企業
- 需要建立企業作業辦法與管理制度的企業
- 企業董事、經營管理階層及管理人員
- 財會、法務、人資、採購、資訊、營運等管理單位
- 內部稽核及風險管理人員
- ESG／永續管理及永續報告相關人員
- 企業管理顧問及內部控制制度建置顧問
如果公司已經有內控制度，還需要重新建置嗎？
不一定。
如果企業已經建立內部控制制度及相關作業辦法，更重要的工作可能是：
「診斷、盤點、整合與重整。」
制度建立多年後，經常會出現制度與實際作業脫節、作業辦法內容重複、權責不清、流程未更新、控制點不足、文件編碼混亂，或制度無法有效支援永續管理與資訊揭露等問題。
因此，我們亦提供企業**「內部控制制度與企業作業辦法診斷及重整服務」**，協助企業全面檢視現有制度，從組織、流程、風險、控制、文件及執行紀錄等面向進行盤點與改善。
透過制度診斷與重整，協助企業建立一套更符合自身營運需求，並能銜接內部控制、公司治理與永續管理要求的制度架構。
從一套作業辦法開始，建立企業自己的管理制度
內部控制制度的目的，不只是「符合規定」，更重要的是讓企業知道：
誰負責？做什麼？怎麼做？有哪些風險？如何控制？如何留下紀錄？出了問題如何改善？
一套好的內部控制制度，應該能夠成為企業日常管理的基礎，而不是放在書架上的制度文件。
《企業內部控制制度建置與作業辦法實務大全》希望提供企業一套可以真正拿來使用的工具與方法，協助企業從制度規劃、流程盤點、風險管理、控制設計，到作業辦法建立與制度導入，逐步建立屬於自己的內部控制管理體系。
讓內部控制不只是「制度」，而是成為企業經營管理的一部分。
讓企業不用從零開始，而是從範例出發，快速建立自己的制度。
