內部稽核

公司治理

內部稽核

本公司內部稽核為獨立單位，直接隸屬董事會；除在董事會例行會議報告外，並每月或必要時向董事長報告。

 

內部稽核規程明訂內部稽核覆核公司作業程序的內部控制，並報告該等控制之設計及例行實務作業是否適當及其效果和效率；其範圍包涵公司所有作業及其子公司。

 

稽核工作主要是依據董事會通過的稽核計畫執行，該稽核計畫乃依據已辨識之風險擬訂，另視需要執行專案稽核或覆核。綜合上述一般性稽核及專案的執行提供管理階層內部控制功能運作狀況，並及時提供管理階層以便其了解已存在或潛在缺失的另外管道。

 

內部稽核覆核各單位所執行的自行檢查，包括檢查該作業是否執行並覆核文件以確保執行的品質，並綜合自行檢查結果，報告董事會。

 

本公司內部稽核單位配置專任稽核人員，主管及其所屬稽核人員合計3人。內部稽核主管之任免，係經審計委員會同意，並提董事會決議；內部稽核人員之任免、考核、薪酬則依本公司核決權限辦法規定辦理。

獨立董事與內部稽核主管及會計師之溝通情形

 

本公司由全體獨立董事組成審計委員會，內部稽核依年度稽核計劃進行查核並將稽核報告提交獨立董事，獨立董事查閱後若有疑問或指示，會透過電子通訊方式向稽核主管詢問或告知，故獨立董事對本公司之稽核業務及內控管理情形均非常瞭解，內部稽核主管亦定期於審計委員會會議中做內部稽核報告，若有特殊狀況時，內部稽核主管將即時通知審計委員會。本公司每年至少一次召開獨立董事與稽核主管單獨會議，獨立董事與內部稽核主管溝通狀況良好。

稽核主管與獨立董事溝通事項

日期 溝通重點 處理執行結果
113/01/25
單獨溝通會議
  1. 112年度內部控制制度自行評估實施計畫
  2. 112年度專案查核工作執行情形
  3. 113年度工作計畫
  1. 獨立董事洽悉。
113/02/26
審計委員會
  1. 112年10~12月稽核業務重點報告
  2. 112年度內部控制制度聲明書
  1. 經討論與溝通後，獨立董事對稽核業務執行結果報告，無異議。
  2. 審議通過後提報董事會。
113/05/09
審計委員會
  1. 113年1~3月稽核業務重點報告
  1. 經討論與溝通後，獨立董事對稽核業務執行結果報告，無異議。
113/08/08
審計委員會
  1. 113年4~6月稽核業務重點報告
  1. 經討論與溝通後，獨立董事對稽核業務執行結果報告，無異議。
113/11/08
審計委員會
  1. 113年7~9月稽核業務重點報告
  2. 113年度風險管理運作情形報告
  3. 114年度稽核計畫
  4. 修訂內部控制制度「其他管理控制作業-永續資訊之管理」
  1. 經討論與溝通後，獨立董事對稽核業務執行結果及風險管理運作情形報告，無異議。
  2. 審議通過後提報董事會。
獨立董事就每月提交之稽核報告批示辦理說明或其他建議事項（平時直接以電子郵件或電話溝通聯繫事項）
113/10/01
  1. 在個人資料之保護管理控管點及執行測試步驟中提到”進出機房之人員須登記控管”。進出機房是否有電子門控管制，需要刷卡才能進去？還是沒有不需要，只需要登記就可以進去？如果進去的人沒登記或忘了登記，如何知道有人進入呢？
  1. 目前機房有設置電子門控管制，進出皆須刷卡(卡片只有資訊部人員才有)，非資訊部人員進出(ex:廠商進行系統維護或修繕)皆須有資訊部人員陪同並填寫「電腦機房人員進出登記表」，且機房亦有架設監視系統。
113/11/01
  1. 子公司(泰國)：採購指標(請購日期＞採發期限)異常比例似乎偏高，有何改善對策？問題3的現象，會拉長公司保固期限多8個月，有辦法維持原驗收日期？
  1. 18筆異常中，有14筆係集中於4個專案(即同一個專案，採發期限皆設置相同，導致異常率偏高)。經檢視近期採購單，採發期限已依實際執行需求調整編列。
  2. 保固起始日係以”驗收合格日”起算，保固期間則以合約所載的年限為主。一般同規模的工程，於竣工後約3~6個月，業主會完成驗收程序，並依驗收合格日起算保固期間；此案係因業主完工驗收時會要求再修改，故意延滯工程驗收程序，以拖延付款及保固書開立時間(此為業主之習性)，子公司(泰國)目前已不再承接該業主的案子。
113/11/29
  1. 在泰國內控缺失追蹤報告提到，2024/11月初預計向業主申請剩餘5%保固款，不知結果如何？
  1. 保固款已於2024/11/22向業主提出申請，目前尚待業主回覆確認，相關請款資料如附件所示。
日期 溝通重點 處理執行結果
112/01/13
單獨溝通會議
  1. 111年第四季稽核工作執行及追蹤狀況
  2. 111年度內部控制制度自行評估實施計畫
  3. 112年度工作計畫
  1. 獨立董事洽悉。
112/02/24
審計委員會
  1. 111年10~12月稽核業務重點報告
  2. 111年度內部控制制度聲明書
  1. 經討論與溝通後，獨立董事對稽核業務執行結果報告，無異議。
  2. 審議通過後提報董事會。
112/05/10
審計委員會
  1. 112年1~3月稽核業務重點報告
  1. 經討論與溝通後，獨立董事對稽核業務執行結果報告，無異議。
112/08/10
審計委員會
  1. 112年4~6月稽核業務重點報告
  1. 經討論與溝通後，獨立董事對稽核業務執行結果報告，無異議。
112/11/08
審計委員會
  1. 112年7~9月稽核業務重點報告
  2. 112年度風險管理運作情形報告
  3. 113年度稽核計畫
  4. 修訂「子公司管理辦法」
  1. 經討論與溝通後，獨立董事對稽核業務執行結果及風險管理運作情形報告，無異議。
  2. 審議通過後提報董事會。
獨立董事就每月提交之稽核報告批示辦理說明或其他建議事項（平時直接以電子郵件或電話溝通聯繫事項）
112/02/01
  1. 子公司的缺失案例，包含收支管控與採購文件瑕疵等問題，是否有什麼辦法可以徹底解決?如果是規則訂得太嚴，是否酌以放寬?如果是執行面的疏忽，管理如何強化?對公司經營而言，有缺失相對有風險，如何在法規與執行面之間取得最適化，就是我們可以發揮創意的工項，也是可以協助公司成長的良方之一。
  1. 集團的內控與管理制度原則上係一致的。關於收支控管問題，係由各公司每月提報經核准的「收支統計表」予總部，並呈執行長審閱。
  2. 報表中已針對異常原因(如收支差異10%以上)回覆對策，並填報未來三個月預計開立發票金額與請款支出金額；如執行長審閱後另有批示，再由各單位進行回覆。
  3. 採購文件瑕疵係請採流程中發現的些許疏失(大部分文件皆遵循制度)，將嚴格要求子公司確實依照內控制度落實執行。
112/11/02
  1. 經查舊資料，發現公司前年10月已出過一份風險評量標準表，架構雷同，內部評估的參數有些數據稍作調整。請問這份新報告調整值的變異，是經過普查或專家或部門自行研訂的?這份風險報告，未來會納入永續年報中嗎?
  1. 風險評量標準表涵蓋公司整體營運活動，故架構原則上是一致的，但每年度會根據集團企業近二年度曾經發生的缺失並結合營運活動潛在的風險來調整風險事件及風險值。
  2. 此評量標準業經稽核單位研訂後呈送經營層審查確認，以作為訂定風險等級之參考依據。
  3. 另「風險評量標準表」係擬訂年度稽核計劃之依據，並據以將其風險事件納入查核工作中應加強監控或關注之項目，故不會列入永續報告中。
  4. 永續報告所揭露之面向主要為風險管理運作，包括風險管理流程、組織架構及權責、風險鑑別及因應對策(如市場、信用、資安、法律、氣候變遷等風險)，較類似本次提報董事會的”風險管理運作情形報告”。
日期 溝通重點 處理執行結果
111/01/22
單獨溝通會議
  1. 110年第四季稽核工作執行及追蹤狀況
  2. 110年度內部控制制度自行評估實施計畫
  3. 111年度工作計畫
  1. 獨立董事洽悉。
111/02/24
審計委員會
  1. 110年10~12月稽核業務重點報告
  2. 110年度內部控制制度聲明書
  1. 經討論與溝通後，獨立董事對稽核業務執行結果報告，無異議。
  2. 審議通過後提報董事會。
111/05/06
審計委員會
  1. 111年1~3月稽核業務重點報告
  2. 修訂內部控制制度『資訊循環』
  1. 經討論與溝通後，獨立董事對稽核業務執行結果報告，無異議。
  2. 審議通過後提報董事會。
111/08/05
審計委員會
  1. 111年4~6月稽核業務重點報告
  1. 經討論與溝通後，獨立董事對稽核業務執行結果報告，無異議。
111/11/04
審計委員會
  1. 111年7~9月稽核業務重點報告
  2. 112年度稽核計畫
  1. 經討論與溝通後，獨立董事對稽核業務執行結果報告，無異議。
  2. 審議通過後提報董事會。
獨立董事就每月提交之稽核報告批示辦理說明或其他建議事項（平時直接以電子郵件或電話溝通聯繫事項）
111/08/02
  1. 稽核單位組織及負責業務(與子公司監理相關之業務)為何?子公司監理的查核頻率及方式?
  1. 本公司及其控股子公司屬公開發行公司者，皆已配置適任及適當人數之專任內部稽核人員。
  2. 子公司稽核單位依法令規定每月提報「稽核報告」予最終母公司稽核室覆核。
  3. 子公司監理分為計劃性稽核(依年度稽核計畫)及專案性稽核(依業務性質與管理需要擇定或依公司最高主管指示辦理)。
  4. 透過內控自評，衡量集團企業內控制度設計及執行之有效性，以落實自我監督機制。
  5. 因應法令規定及公司管理需求，協調及解決集團各單位間之流程或作業問題，並提出建議方案。
日期 溝通重點 處理執行結果
110/02/25 審計委員會
  1. 109年10~12月稽核業務重點報告
  2. 109年度內部控制制度聲明書
  1. 經討論與溝通後，獨立董事對稽核業務執行結果報告，無異議。
  2. 審議通過後提報董事會。
110/05/06 審計委員會
  1. 110年1~3月稽核業務重點報告
  1. 經討論與溝通後，獨立董事對稽核業務執行結果報告，無異議。
110/08/05 審計委員會
  1. 110年4~6月稽核業務重點報告
  2. 修訂內部稽核實施細則
  1. 經討論與溝通後，獨立董事對稽核業務執行結果報告，無異議。
  2. 審議通過後提報董事會。
110/11/05 審計委員會
  1. 110年7~9月稽核業務重點報告
  2. 111年度稽核計畫
  1. 經討論與溝通後，獨立董事對稽核業務執行結果報告，無異議。
  2. 審議通過後提報董事會。
獨立董事就每月提交之稽核報告批示辦理說明或其他建議事項（平時直接以電子郵件或電話溝通聯繫事項）
110/08/04
  1. 內稽細則修改依據、範圍為何？
  2. 內稽細則中提及稽核單位人員之權責為：比較分析公司之營運績效，檢討經營成果，採取有效對策，以增進經營效率。但檢討經營成果，採取有效對策應為”經營主管”之權責，建議修訂此條文陳述方式。
  1. 此細則主要係參考內控制度各營運活動之控制重點修訂，以作為內稽人員辦理稽核工作之執行依據。
  2. 實際運作情形係由稽核單位定期於開會前提供”績效指標明細資料”供集團各經營主管參閱，以作為其對策實施及實際業務改進參考。修正後條文內容：比較分析公司之營運績效指標，以供各單位檢討經營成果，採取有效對策。
110/11/01
  1. 風險評量表是否應將氣候風險列入評估項目，因目前氣候危機的議題全球已成共識，在ESG的年度報告，氣候風險是必須揭露的要項，台積電等指標廠已要求協力廠商節能20%的規範，成了廠商必須面對的營運相關風險，如未達標會被取消供應商的資格；初期也許只對製造業，相信服務業也會納入規範。
    建議聖暉也能把這部分的風險管理納入我們的規範項目。順勢檢視內部目前能源使用的現況，以及後續包含自用(辦公室或子公司生產等的用電用油)或提供客戶服務(承包工程的能源效率)，訂立相關節能減碳與環保的規約，作為企業內部依循的參考，應對接下來的ESG浪潮。
  1. 聖暉於CSR報告揭露環境保護構面，透過TCFD架構來鑑別氣候風險及機會，並依鑑別結果建立衡量指標與目標管理。
  2. 本公司質保安全部擔任專責管理單位，推動ISO 14001 環境管理系統，依照PDCA 管理循環，以系統性的管理方法，保持環境保護目標與執行策略一致，並建立污染預防與改善機制；同時推動ISO 50001，以提升能源與資源使用效率。
  3. 本公司總管理處定期於董事會報告氣候變遷行動與成果。
日期 溝通重點 處理執行結果
109/02/27 審計委員會
  1. 108年10月~109年1月稽核業務重點報告
  2. 108年度內部控制制度聲明書
  1. 經討論與溝通後，獨立董事對稽核業務執行結果報告，無異議。
  2. 審議通過後提報董事會。
109/05/07 審計委員會
  1. 109年2~3月稽核業務重點報告
  1. 經討論與溝通後，獨立董事對稽核業務執行結果報告，無異議。
109/08/05 審計委員會
  1. 109年4~6月稽核業務重點報告
  2. 修訂內部控制制度
  1. 經討論與溝通後，獨立董事對稽核業務執行結果報告，無異議。
  2. 審議通過後提報董事會。
109/11/06 審計委員會
  1. 109年7~9月稽核業務重點報告
  2. 110年度稽核計畫
  1. 經討論與溝通後，獨立董事對稽核業務執行結果報告，無異議。
  2. 審議通過後提報董事會。
日期 溝通重點 處理執行結果
108/02/26 審計委員會
  1. 107年10月~108年1月稽核業務重點報告
  2. 107年度內部控制制度聲明書
  1. 本次會議無意見
108/05/09 審計委員會
  1. 108年2~3月稽核業務重點報告
  1. 本次會議無意見
108/08/12 審計委員會
  1. 108年4~6月稽核業務重點報告
  1. 本次會議無意見
108/11/08 審計委員會
  1. 108年7~9月稽核業務重點報告
  2. 109年度稽核計畫
  1. 本次會議無意見
獨立董事就每月提交之稽核報告批示辦理說明或其他建議事項 (平時直接以電子郵件或電話溝通聯繫事項)
108/11/05 子公司監理發現之問題點是計畫主管執行的問題(需要加強能力訓練)？還是客戶的問題(慎選好的客戶)？ 1.逾預定驗收日 6 個月未結案者。(是工程品質或管理溝通？) 2.是否釐清投標案件之”结果未知”是業主逾期尚未開標？還是石沉大海？或我們沒有追蹤進度？ 3.特大宗案件或是特殊之情形，才會另請律師審閱合同。是否有明確的定義超過多少金額為特大？何謂特殊情形(客戶特殊？技術特殊？或是合約特殊？)是否有參考依據？
  1. 原因：業主一次結算與稽核檢討，故逾預定驗收日尚未結案。 改善對策&目前作法：應結案未結案案件進度列入每月「工程收支報表」控管；預計完工日/驗收日異動列入每月「執行預算及預計驗收日檢視表」控管。
  2. 該案件投標結果為：未得標，並記錄於2019/8月份之「招投標記錄表」。 目前作法：每月以「招投標記錄表」及「報價管制表」作控管並跟催、追蹤投標情形。
  3. 合同金額達CNY500萬(含)元以上者，須填合同審查申請單並經律師審查，但若該合同採先前工案的樣本模式，無特殊情形，則毋須再請律師審查。特殊情形是指合同條款特殊，一般的施工合同範本，國家有制式樣本，若是制式的，條款上或者合作模式上若無特殊性，亦不再請律師審查。
108/11/06 年度稽核計劃之擬訂是否考量風險等級並定期檢討？ 年度稽核計劃係依據風險評估結果擬訂。風險評量標準根據公司的業務特點、環境及所處行業特點，結合公司過去經營過程中遇到的實際情況，並考量風險發生的可能性及影響程度來制訂。
日期 溝通重點 處理結果
107/02/23 審計委員會
  1. 106年10~12月稽核業務重點報告
  2. 106年度內部控制制度聲明書
  1. 本次會議無意見
107/05/10 審計委員會
  1. 107年1~3月稽核業務重點報告
  1. 本次會議無意見
107/08/09 審計委員會
  1. 107年4~6月稽核業務重點報告
  1. 本次會議無意見
107/11/09 審計委員會
  1. 107年7~9月稽核業務重點報告
  2. 108年度稽核計畫
  1. 本次會議無意見
獨立董事就每月提交之稽核報告批示辦理說明或其他建議事項 (平時直接以電子郵件或電話溝通聯繫事項)
107/07/03 子公司測試點部分有些感覺圓沒畫完，有 「發現」沒建議(例如：用印申請單未經權責主管審查，僅建議依核決權限表執行)? 經與獨立董事溝通，表示這發現也算提醒了，將來若有重複的發現再特別指明即可，初次發現就像這樣標示提醒應就足夠。另已附上子公司期後追蹤改善情形供獨董參閱。
107/08/07 建議以後傳給董事們的報告，PDF檔鎖碼保護是否可以”保留標註與複製”的功能，方便提供建議時，可以在原版本上以顏色與文字標註，方便溝通，且不需要逐字重打。 日後僅稽核報告簽名頁面以掃描方式轉檔，其餘頁面皆直接以word/excel檔轉成PDF，以供編輯。
107/08/07 有關「不動產、廠房及設備循環」的稽查報告中，顯示現場進度與IT部門的資訊有落差的現象，究竟是ERP系統的聯繫功能不足，或是執行面未落實的原因？
1.針對已離職、已調部門者之異動：資訊部收到人員異動通知後(離職或部門調動)，因ERP系統無法判斷新保管人，故須由資訊部發起異動(系統無自動連結之功能)，資訊部人員需先口頭詢問該資產之保管人/使用人要移轉給誰，才能進行後續系統資產移轉作業，惟執行單位並不會馬上回覆，造成未能即時更新，日後資訊部人員將持續定期跟催。改善措施：
(1)已離職：依據離職單上填寫之電腦設備移交明細執行。
(2)已調部門：總管理處通知調派時，MIS設定提醒，屆時更新資產保管部門。
(3)每月底人資單位整理相關清單時，一併提供資訊部，供檢核。
2.針對工地已結束：工地結束並不會發通知予資訊部，日後資訊類資產存放位置將以“部門”別表示(非工地名稱)，以避免此種情形發生。
107/12/27 關於提送稽核報告之程序，先呈送總經理再提送董事長之疑慮？
因總經理是受查單位(營運部門)最高主管，稽核報告會簽(非陳核)『受查部門』及總經理等，主要是基於『對查核結果之溝通』；另根據法令，總經理應瞭解營運之效果及效率目標達成程度。
※公開發行公司建立內部控制制度處理準則 第14條 公開發行公司內部稽核人員應與受查單位就年度稽核項目查核結果充分溝通，對於評估所發現之內部控制制度缺失及異常事項，應據實揭露於稽核報告，並於該報告陳核後加以追蹤，至少按季作成追蹤報告至改善為止，以確定相關單位業已及時採取適當之改善措施。
日期 溝通事項
106/02/23  審計委員會 105年10月~106年1月內部稽核業務報告
105年度內部控制制度聲明書
106/05/11  審計委員會 106年2~3月內部稽核業務報告
106/08/10  審計委員會 106年4~6月內部稽核業務報告
106/11/09  審計委員會 106 年7~10月內部稽核業務報告
107 年度稽核計畫


106年獨立董事無建議事項；稽核主管與獨立董事其他溝通事項為：
 
  • 對於子公司在營業/採購/施工循環中，有部分查核內容不甚了解，包括相關成本的管控程序如何進行？本計劃負責人，發生類此問題是否第一次？…
  • 草創階段的子公司，很多事項都要就緒，要符合掛牌公司的規範對子公司來說也是一項挑戰，如何協助他們會是管理階層及董事們要思考的方向，會議中可以再討論…
  • 稽查子公司所發現的問題，有部分項目無法具體改善，管理階層雖要求將稽核報告轉給子公司經營主管了解並據以改善，但以目前子公司的現況，是否需要總部提供更進一步的專業支援與協助（包含相關人員的訓練與工地管理機制的強化）？
    總部回覆：目前子公司正在進行的工作情形--從訓練傳承、組織流程與管理改善同步進行（即運用Step by Step、Group by Group的方式）
  • 海外子公司的workflow台灣總部時間落差大約是多久？
日期 溝通事項
105/02/25  審計委員會 104年10月~105年1月內部稽核業務報告
104年度內部控制制度聲明書
105/05/11  審計委員會 105年2~3月內部稽核業務報告
105/08/10  審計委員會 105年4~6月內部稽核業務報告
105/11/08  審計委員會 105 年7~9月內部稽核業務報告
106 年度稽核計畫


105年獨立董事無建議事項；稽核主管與獨立董事其他溝通事項為：
 
  • 稽核發現的問題（建議）是否有在改善期限內追蹤改善的結果，或是如何預防再發的機制
  • 採購/驗收作業是否統計累計異常的次數與內容，以及分析員工是否對公司規定不夠了解（可以設法加強宣導或教育訓練），或是執行面的問題（需要強化行政面的管理）
  • 請購時，詢比議價是否確實辦理；對供應商的評核機制如何執行
  • 子公司工程管控方面，是否有比較具體的改善方案
日期 溝通事項
104/01/23  審計委員會 103 年11~12月內部稽核業務報告
104/02/26  審計委員會 103 年12月~104年1月內部稽核業務報告
103 年度內部控制制度聲明書
104/04/28  審計委員會 104 年2~3月內部稽核業務報告
104/07/30  審計委員會 104 年3~6月內部稽核業務報告
104/11/10  審計委員會 104 年7~9月內部稽核業務報告
105 年度稽核計畫


104年獨立董事無建議事項；稽核主管與獨立董事其他溝通事項為：
 
  • 年度稽核計畫是否已經考慮了提昇企業自行編製財務報表的能力
  • 年度稽核計畫是否已經考慮了公司訊息面暫停交易機制的實行

會計師與獨立董事溝通事項

 

本公司簽證會計師就查核(核閱)後之年度及半年度財務報告於審計委員會中報告，會議中獨立董事得以與會計師做當面充分之溝通。簽證會計師亦就每年財報關鍵查核事項與治理單位及獨立董事進行討論及溝通，此外，本公司每年至少一次安排獨立董事與會計師單獨會議。最近年度溝通事項摘錄如下：

日期 溝通事項 建議事項
113/01/25 會計師與獨立董事單獨溝通會議 無建議
113/01/25 112年度關鍵查核事項溝通 無建議
113/02/26 112年度財務報告查核結果報告 無建議
113/05/09 113年第一季財務報告核閱結果報告 無建議
113/08/08 113年第二季財務報告核閱結果報告 無建議
113/11/08 113年第三季財務報告核閱結果報告 無建議


歷年溝通事項