114年第3次　企業內部控制　考古題與解析

(A)錯誤。控制設計必須受資源限制，不計成本的控制在經濟上並不合理，也難以持續執行。

(B)錯誤。內部控制是制度性的風險防範與相互制衡，並非以懷疑特定人員為前提。

(C)錯誤。相關法規是內控制度的最低要求與重要設計依據，不可忽視。

(D)正確。內部控制只能提供合理保證而非絕對保證，其固有限制之一即是控制成本不得超過預期效益，因此建立控制時必須衡量成本效益，把資源用在風險較高的環節。

(A)錯誤。資產保管與紀錄分工可防止侵占後又自行掩飾，是稽核高度重視的基本控制。

(B)錯誤。授信與收款政策直接影響應收帳款品質與壞帳風險，屬查核重點。

(C)正確。依產品分類的銷貨與成本紀錄主要供管理階層分析獲利與決策之用，並非為防止錯誤或舞弊而設的控制，因此稽核人員的重視程度最低。

(D)錯誤。增添廠房設備涉及鉅額支出，授權規定是防止未經核准資本支出的重要控制。

(A)錯誤。風險胃納必須與企業目標及策略相連結，否則無從據以決策，屬應注意事項。

(B)錯誤。用字明確可避免各單位解讀不一致，是撰寫風險胃納聲明的基本要求。

(C)正確（即非應注意事項者）。風險胃納是高階、概括性地表達組織願意承擔的風險程度，不必然以明確數據呈現；需要量化的是由其往下展開的風險容忍度。

(D)錯誤。風險胃納正是據以建立可容忍風險範圍的上位依據。

(A)錯誤。函證主要驗證帳列應收帳款是否確實存在，偵測的是高估而非低估。

(B)錯誤。帳齡分析用於評估應收帳款的可回收性與備抵金額是否適當。

(C)錯誤。由分類帳逆查至原始憑證測試的是「存在」，查的是虛列（高估）。

(D)正確。低估屬完整性問題，必須採順查：從最初的銷貨憑證（出貨單、發票）追查至已入帳的銷貨分類帳，才能找出已發生卻漏記的賒銷。

(A)錯誤。該說法中關於企業風險管理的部分有誤，不能算完全正確。

(B)錯誤。我國內部控制制度隨法規與國際架構逐步演進，並非發展不好。

(C)錯誤。我國已將董事會運作等公司治理相關作業納入內部控制制度的循環範圍，這部分並無錯誤，本選項指錯了有誤之處。

(D)正確。企業風險管理是由內部控制擴大而成的更廣架構，內部控制是其中的一部分；說「將企業風險管理納入內部控制的範圍」正好把兩者的包含關係顛倒了。

(A)正確。實地盤點數量少於永續盤存帳上數量，表示商品已出去卻未沖轉存貨，最可能是漏列銷貨（銷貨收入與銷貨成本均未入帳）。

(B)錯誤。漏列銷貨退回會使實際存貨多於帳面數，方向與本題相反。

(C)錯誤。銷貨折讓只影響收入金額，不影響存貨數量。

(D)錯誤。銷貨折扣屬付款條件下的收入減項，與存貨數量無關。

(A)正確。內部控制的有效性取決於是否被落實執行，紙上制度再完備，若未實際運作即無控制效果；這正是評估時須看實質而不能只看書面規章的理由。

(B)錯誤。控制未留下紀錄會使稽核無從取得證據，屬於軌跡不足的問題，並不是強調實質重於形式的主要理由。

(C)錯誤。控制成本大於效益屬成本效益衡量的議題，關係到控制是否值得設置，與形式與實質的落差無關。

(D)錯誤。此敘述本身即有問題，控制的執行仍應留存適當紀錄與軌跡，否則無法驗證與追查。

(A)正確。控制環境中的價值觀，指員工對是非的基本信念與從事適當行為的道德觀。它決定制度被遵守或被規避的傾向，因此是其他控制要素的基礎。

(B)錯誤。與競爭對手議價的策略屬商業談判技巧，不是控制環境所稱的價值觀。

(C)錯誤。價值型操作能力屬工作技能或執行能力的範疇，與是非判斷的道德觀無關。

(D)錯誤。對企業承諾貢獻的增值能力屬績效與能力面向，並非價值觀的定義。

(A)錯誤。選擇及建立控制作業以將風險降至可接受水準，屬控制作業之適用原則。

(B)正確（即非控制作業原則者）。要求各級人員擔負其內部控制責任屬「課責」，歸類於控制環境要素。控制作業原則講的是控制如何被選擇與建置，責任的課予則是環境層次的前提。

(C)錯誤。選擇及建立科技之一般控制作業以支持目標達成，屬控制作業之適用原則。

(D)錯誤。透過制訂政策與程序以建置控制作業，屬控制作業之適用原則。

(A)正確。目標管理強調部屬參與，由下而上提出並與上級共同協議形成整體目標；執行者參與訂定，才會對目標產生承諾感而提高達成意願。

(B)錯誤。由上而下發動的協議雖有溝通形式，仍不是目標管理所強調的部屬參與精神。

(C)錯誤。由上而下命令式指派目標，正是目標管理要取代的傳統作法。

(D)錯誤。部門目標須與整體目標整合銜接，不會由每位員工各自制定部門目標。

(A)錯誤。關鍵風險指標須與企業策略及目標結合，才能監控真正影響目標達成的風險，敘述無誤。

(B)錯誤。觀察風險事件發生前的中間事件或根本原因，正是設計關鍵風險指標的方法，敘述無誤。

(C)錯誤。提供前瞻性的策略風險管理機會，是關鍵風險指標的主要效益，敘述無誤。

(D)正確（即敘述為非者）。反映當期營運績效的是關鍵績效指標（KPI）；關鍵風險指標屬領先、預警性質，若只反映當期結果就失去事前示警的功能。

(A)錯誤。訂購日僅表示合約成立，商品尚未交付、風險未移轉，不得認列進貨。

(B)正確。交易條件為起運點交貨，商品風險與所有權於運離賣方時即移轉，故應以 2019 年 12 月 24 日運出日認列進貨與應付款。

(C)錯誤。以運抵目的地日入帳是「目的地交貨」條件下的處理，與本題條件不符。

(D)錯誤。匯付貨款只是清償行為，與進貨的認列時點無關。

(A)錯誤。會計準則是否適用正確，須靠檢查交易性質與會計處理判斷，分析性程序不易察覺。

(B)錯誤。經營策略執行是否得當屬管理績效議題，非分析性程序的偵測標的。

(C)正確。分析性程序以比率、趨勢與期間或同業比較建立預期值，最擅長找出與預期顯著偏離的異常波動，據以指出不尋常交易並決定後續查核方向。

(D)錯誤。內部控制的重大缺失須透過了解內控與控制測試才能發現。

(A)錯誤。交易是否有適當原始文件支持，屬應用控制與證實測試的範圍，非一般控制所能推論。

(B)錯誤。批次總數屬應用控制，一般控制良好不足以直接推論其偵錯效果。

(C)正確。一般控制涵蓋系統開發、程式變更、存取與作業控制，良好時可合理推論程式在期間內未遭擅改，因此電腦會一致地依既定邏輯處理。

(D)錯誤。一般控制有效不保證每項應用控制都正確運作，也無法保證例外報告完全不會誤列。

(A)錯誤。此類風險通常以承擔方式處理，另行投入管理資源並不符成本效益。

(B)錯誤。應優先規劃管理措施的是高強度或高頻率的風險。

(C)正確。風險管理須依成本效益配置有限資源；低強度、低頻率的風險其處理成本往往高於可能損失，通常予以接受，而不另作認真的管理規劃。

(D)錯誤。逐一衡量判斷會耗費不成比例的成本，與風險資源配置原則不符。

(A)錯誤。人事紀錄有助於管理與查證，但不是舞弊防制計畫的基礎要件。

(B)正確。有效的行為準則明白宣示公司對誠信的要求與對舞弊零容忍的立場，且同樣拘束高階經理人，是控制環境的基調，也是舞弊防制計畫得以運作的前提。

(C)錯誤。家族分工與舞弊防制無關，反而可能削弱權責制衡。

(D)錯誤。績效制度若設計不當，會形成達標壓力而成為舞弊的誘因。

(A)正確。管理階層藉由訓練計畫持續提升並確認員工執行職務的品質，屬於在日常營運中不斷檢視控制是否發揮功能的持續性監督角色。

(B)錯誤。權責劃分處理的是職能分工與相互制衡，與訓練計畫無關。

(C)錯誤。員工薦任屬任用程序，不涵蓋訓練所具的監督意涵。

(D)錯誤。人力派遣是人力調度方式，不是管理階層的控制角色。

(A)正確。資訊系統代替人工進行彙總與監督，使一名主管可有效管理的部屬人數（控制幅度）增加，所需的中間管理層級隨之減少，組織趨於扁平。

(B)錯誤。執行長為單一最高職位，不因資訊化而增減。

(C)錯誤。薪資給付級距取決於人力政策與職務評價，與控制幅度無關。

(D)錯誤。員工學經歷是任用條件，不是組織的層級結構。

(A)正確。生產成本是取得存貨本身所發生的成本，屬取得成本，不屬於為管理存貨水準而發生的成本。

(B)錯誤。訂購成本是每次下單所生的作業與處理成本，屬管理成本。

(C)錯誤。持有成本包含倉儲、保險、毀損與資金積壓，屬管理成本。

(D)錯誤。缺貨成本是存量不足導致停工或喪失訂單的損失，屬管理成本。

(A)錯誤。經營政策保守或積極反映的是管理哲學與經營風格，不是對財務報導的態度。

(B)正確。管理者是否有變造或偽作會計紀錄的意向，最直接顯示其對財務報導誠信所持的態度，也是控制環境中最關鍵的觀察點。

(C)錯誤。是否願意揭露個人薪資屬揭露偏好，未必反映報導誠信。

(D)錯誤。從事高風險投資的意向反映的是風險偏好與經營風格。

(A)錯誤。線上即時系統即時更新資料，不會自然保留連續世代的主檔。

(B)正確。分批處理以「舊主檔＋異動檔＝新主檔」的方式更新，過程中自然保留前兩代主檔與異動檔，任一代毀損都能回推重建，這正是祖父子三代檔的觀念。

(C)錯誤。磁鼓是儲存裝置，不是處理方式。

(D)錯誤。磁帶只是常用的儲存媒體，此方法的關鍵在於分批更新的處理架構而非媒體。

(A)正確。ISO 27001 的資產管理要求識別資產、造冊並給予適切保護，同時仍供組織正常使用；個資法的立法目的同樣是在避免人格權受侵害的前提下促進資料的合理利用，兩者兼顧保護與利用的精神最為相近。

(B)錯誤。此為公務機關利用個資須符合法定職務與特定目的的限制，屬利用階段的規範。

(C)錯誤。此為特種個人資料的蒐集處理限制，與資產識別造冊的精神不同。

(D)錯誤。此非個資法條文，只是實務作業的描述。

(A)錯誤。參與社交活動屬個人行為，與經營風格的判斷無直接關聯。

(B)錯誤。對員工家庭計畫的態度屬福利政策，非管理哲學的觀察指標。

(C)錯誤。對法令的瞭解程度屬遵循能力，不等同於管理哲學與經營風格。

(D)正確。管理哲學與經營風格的核心，就是管理者願意承擔多少經營風險、以及以什麼方法控制風險，這決定了整個控制環境的基調。

(A)錯誤。追求零庫存的是及時存貨模式，本選項將兩者對調。

(B)正確。經濟訂購量在訂購成本與持有成本之間取得平衡，求存貨管理總成本最低的最適批量；及時存貨則配合生產需求即時進料，以零庫存為目標。

(C)錯誤。經濟訂購量是在既有需求下求最適批量，並非「提升持有存貨的必要性」，此敘述並未點出兩者的核心差異。

(D)錯誤。降低持有存貨必要性的是及時存貨模式，本選項方向顛倒。

(A)正確（即非稽核人員責任者）。糾正舞弊者、採取懲處或補救行動屬管理階層的職責；稽核人員負責查核、評估與報告，若介入糾正將損及其獨立性與客觀性。

(B)錯誤。評估舞弊造成的後果與影響範圍，屬稽核人員應執行的工作。

(C)錯誤。與適當層級的管理人員討論舞弊事件，是稽核應履行的溝通義務。

(D)錯誤。將舞弊行為載明於提交審計委員會的報告，屬稽核的報告責任。

(A)正確。營運稽核（作業稽核）著眼於資源使用的效率與效果，辨識浪費、找出改善作業績效並減輕工作負擔的方法。

(B)錯誤。電腦稽核以資訊系統的控制與資料處理正確性為對象。

(C)錯誤。遵循稽核檢查作業是否符合法令與內部規章。

(D)錯誤。財務報表稽核著重財務資訊表達是否允當。

(A)錯誤。投保價值與帳面價值的計算基礎不同（重置成本對歷史成本），差距大不足以推論折舊不足。

(B)錯誤。折舊殆盡卻仍在使用的資產甚多，反而顯示耐用年限估計偏短、折舊提列偏快。

(C)錯誤。持續汰換較新資產屬資本支出政策，與折舊是否足夠沒有直接關係。

(D)正確。資產報廢時產生鉅額損失，代表報廢當時仍留有大量未攤提的帳面價值，顯示耐用年限估得太長、以往年度的折舊費用提列不足。

(A)錯誤。行銷系統屬營運功能，不是內部控制要素所稱的溝通。

(B)錯誤。人事申訴管道只是溝通的一種形式，範圍過窄。

(C)錯誤。資訊網路系統是溝通的工具與載體，不等於溝通本身。

(D)正確。內部控制的「資訊及溝通」中，溝通是指將控制相關資訊即時傳達給企業內部各層級及外部相關人員，使其了解並得以履行控制職責。

(A)正確（即非風險評估原則者）。「展現對誠信與道德價值之承諾」是控制環境的原則，屬整體基調的建立，不在風險評估要素之下。

(B)錯誤。具體指明目標以便辨識與評估相關風險，屬風險評估原則。

(C)錯誤。辨識並分析達成目標的風險，作為風險管理的基礎，屬風險評估原則。

(D)錯誤。評估風險時考量舞弊發生的可能性，屬風險評估原則。

(A)錯誤。銷售部門若自行開單，可能虛開或竄改金額以衝業績，欠缺制衡。

(B)錯誤。倉儲運輸負責實體交付，兼開帳單將使資產保管與紀錄不分。

(C)正確。開立帳單屬紀錄職能，應由獨立於銷售、出貨與收款之外的會計財務部門辦理，使授權、執行、保管與紀錄四項職能相互制衡。

(D)錯誤。收款部門兼開帳單，將使收款與紀錄集於一身，容易挪用款項並以帳務掩飾。

(A)錯誤。內部稽核直接向董事會報告可強化其獨立性，屬正面因素。

(B)正確。經營管理由一人獨攬時，缺乏權責制衡，管理階層得以凌駕內部控制，這是對控制環境影響最重大的情況，也是內控的主要固有限制之一。

(C)錯誤。明確訂定經理人獎酬辦法本身有助於權責明確，影響有限。

(D)錯誤。審計委員會機動監督財務報導過程，屬強化控制環境的機制。

(A)錯誤。提高提款上限只是放寬控制門檻，反而削弱既有控制。

(B)錯誤。以人工雙軌重複記錄成本高且易生錯誤，不符成本效益。

(C)錯誤。平行模擬主要用於稽核測試程式邏輯是否正確，不是日常強化此授權控制的方法。

(D)正確。主管卡屬事前的授權控制，再列印超限交易明細加以審核追查，形成事後的偵查性控制，可查出授權遭濫用或被拆單規避的情形，兩者互補才完整。

(A)錯誤。內部控制並無「標準監督」此一用語。

(B)正確。持續性監督是內建於日常營運流程中的監督，由負責營運的管理者在執行例行業務的同時，即時見證控制是否發揮功能。

(C)錯誤。個別（特殊）評估是另行安排的定期或專案評估，不是日常同步進行的。

(D)錯誤。溝通屬「資訊及溝通」要素，與監督的性質不同。

(A)錯誤。管理控制不是電子資料處理控制的標準二分類別。

(B)錯誤。並無「特殊控制」此一分類。

(C)正確。電子資料處理控制分為一般控制與應用控制：一般控制涵蓋整體資訊環境（系統開發、程式變更、存取與作業），應用控制則針對個別系統的輸入、處理與輸出正確性。

(D)錯誤。授權控制是應用控制中的一環，並非與一般控制並列的類別。

(A)錯誤。辨識風險是執行要素下的原則之一。

(B)錯誤。評估風險的嚴重程度屬執行要素下的原則。

(C)錯誤。排序風險以決定資源投入順序，屬執行要素下的原則。

(D)正確（即非執行要素原則者）。評估重大變化屬「檢視與修正」要素，是在風險管理執行過後回頭檢討環境變動與成效，與執行階段的辨識、評估、排序、回應不同。

(A)錯誤。應付帳款屬採購與付款循環，與對客戶出貨授信無關。

(B)錯誤。固定資產屬長期資產循環，不受賒銷政策影響。

(C)錯誤。銀行存款屬資金收付控制範圍。

(D)正確。對客戶鉅額無擔保出貨等於未經授信審核即給予信用，屬銷貨及收款循環中授信控制失效，直接造成應收帳款無法收回的呆帳風險與控制重大缺失。

(A)錯誤。資料控制小組複核輸出屬輸出控制，重點在報表正確性與分送對象。

(B)錯誤。內部及外部標籤用於確保使用到正確的檔案或媒體，屬檔案識別控制。

(C)錯誤。此為授權核准與職能分工的敘述，不是資料完整性的檢核措施。

(D)正確。控制總數、限制檢查、合理性檢查與順序檢查都是輸入與處理階段的完整性與正確性檢核，正可偵測資料遺失、重複、增加或遭不當修改。

(A)錯誤。此一機率數據並非 COSO 報告所載之內容。

(B)錯誤。控制的有效性會因人員異動、流程與環境改變而失效，不能推定未來必然有效。

(C)錯誤。此一機率數據並無依據，屬杜撰的數字。

(D)正確。內部控制的評估是針對特定時點或期間所作的判斷；人員、作業與環境的變化都可能使原本有效的控制失效，故評估結果不能外推到未來期間。

(A)錯誤。詢問管理階層對舞弊風險的認知與因應，是評估舞弊風險的必要程序。

(B)錯誤。分析性程序可揭露異常關係與波動，是重要的舞弊線索來源。

(C)錯誤。查核團隊成員彼此討論（腦力激盪）是識別舞弊風險的規定程序。

(D)正確（即最不會是資訊來源者）。新聞報導的他公司舞弊只是一般性背景資訊，未針對受查者的環境與流程，對評估本案舞弊風險的直接助益最低。

(A)錯誤。監察人同樣須遵循並監督內部控制，不可能被排除在外。

(B)正確。美國採單軌董事會制，不設監察人，相當於我國監察人的監督功能由董事會中的獨立董事及審計委員會承擔，故定義中列出董事會即已涵蓋該職能。

(C)錯誤。美國並無監察人制度，更不會歸屬於經理階層。

(D)錯誤。監督職能不可能被歸類為一般其他員工。

(A)錯誤。長期投資的評價須以市價、被投資公司財務報表等證實程序查核。

(B)錯誤。出售損益的分類須逐筆檢查交易與會計處理是否正確。

(C)正確。投資收益與投資部位、持股比例及被投資公司損益之間存在可預期的關係，故可用分析性程序推估應認列金額，藉以檢視投資收益有無漏列。

(D)錯誤。存在及所有權須以函證或檢查股權憑證等方式查核。

(A)正確。董事會的監督責任及於控制環境、風險評估、控制作業、資訊及溝通、監督作業五大組成要素，因為內部控制是整體運作的體系，只監督其中一環無法確保整體有效。

(B)錯誤。僅監督控制環境將遺漏其餘四項組成要素。

(C)錯誤。董事會屬高層監督，不可能也不需要逐項監督所有控制作業的執行細節。

(D)錯誤。監督範圍不限於控制環境與控制作業兩項。

(A)錯誤。文化是企業風險管理所依賴的組成之一，但不是與風險相連結的核心標的。

(B)錯誤。能力同屬風險管理所依賴的要素，不是其連結對象。

(C)錯誤。實務作法是執行風險管理的手段，而非風險所連結的目標。

(D)正確。2017 年更新版將企業風險管理界定為與策略制定及績效整合、用以創造、維持並實現「價值」的機制，價值因而成為與風險相連結的關鍵驅動因素。

(A)錯誤。同一人不得兼任資產保管與紀錄，是職能分工的基本原則，敘述正當。

(B)錯誤。交易執行前須經適當授權，屬正確的控制原則。

(C)錯誤。基於成本效益考量，以抽查方式應用控制程序是可接受的作法。

(D)正確（即不當之敘述者）。員工串通、管理階層凌駕與人為疏失都是內部控制的固有限制，控制程序只能提供合理保證，無法保證串通行為不會發生。

(A)錯誤。要證明已出貨商品都已記入銷貨，須繼續追查至銷貨分類帳，本程序僅止於發票存根聯。

(B)正確。以貨運文件為起點順查至發票存根，測試的是完整性：凡已送交顧客者是否都已開立發票，可發現出貨卻漏開發票、漏列收入的情形。

(C)錯誤。此結論須由帳列銷貨逆查至貨運文件，查核方向與本程序相反。

(D)錯誤。此結論須由已開立的發票逆查至貨運文件，查核方向與本程序相反。

(A)正確。輕微破損單次損失金額小，但在大量運送中幾乎必然反覆發生，屬低強度、高頻率風險，通常以自留並內化為營運成本的方式管理。

(B)錯誤。高強度低頻率指整車貨物滅失等重大事故，適合以保險移轉。

(C)錯誤。若既高強度又高頻率，該項業務將無法持續經營。

(D)錯誤。超強度而機率極低者屬巨災型風險，與輕微破損的性質不符。

(A)錯誤。分析雜項收入屬事後偵查，無法防止未經授權的報廢先行發生。

(B)錯誤。定期查詢只是事後了解，且仰賴被查詢者主動據實告知。

(C)正確。連續編號的報廢通知單使每一次報廢都必須經書面申請與核准，號碼可勾稽且缺號即顯現，能同時達到事前授權與事後查核的效果。

(D)錯誤。定期監盤可發現資產短少，但屬事後發現而非授權控制。

(A)正確。在出貨之前先以信用評等系統審核可賒銷金額，是在不良結果發生前即予阻擋，屬前向性（事前）控制。

(B)錯誤。即時性控制是在作業進行中同步監控與調整。

(C)錯誤。回饋性控制是依事後結果（如壞帳統計）回頭修正作業與標準。

(D)錯誤。內部控制並無「潛伏性控制」此一分類。

(A)錯誤。向相關人員查詢控制如何執行，是了解與測試控制的常用程序。

(B)錯誤。觀察控制的實際執行情形，是典型的控制測試方法。

(C)正確（即通常不用於測試控制者）。函證是向第三人取得餘額或交易條件的證實性證據，用來證實科目金額是否允當，並非驗證控制是否有效執行。

(D)錯誤。檢查核准簽章、憑證與紀錄等控制留痕，是控制測試的主要方法。

(A)錯誤。塗改內容雖須留意，但不是接單時最主要的全面檢視項目。

(B)錯誤。庫存可否供貨通常由生產或倉儲配合確認，非銷售部門審單的核心。

(C)正確。接獲訂單時應先確認品名、規格、數量、價格、交期、付款與交貨條件等各項要件是否齊全明確，條件不全的訂單日後容易產生履約與收款爭議。

(D)錯誤。是否附帶支票屬收款條件之一，不是訂單審查的主要內容。

(A)錯誤。編號本身不能證明文件所載內容正確。

(B)錯誤。是否記入適當期間主要靠出貨日期與截止測試判斷。

(C)正確。預先連續編號使所有文件構成完整號碼序列，缺號即代表文件遺失或交易漏記，是確保交易完整性的基本控制。

(D)錯誤。交易的有效性須以授權紀錄與憑證內容查核。

(A)正確。新客戶且財力不佳、無法貨到付現時，應先由業務與授信等相關部門評估信用風險與交易條件，討論是否承接，兼顧業務機會與呆帳風險。

(B)錯誤。直接退回訂單放棄了可能可控的交易，處理過於武斷。

(C)錯誤。再討論訂購內容並未觸及本題核心的信用風險問題。

(D)錯誤。客戶既已表明無法貨到付現，堅持該條件等同直接放棄交易。

(A)錯誤。授信額度由授信部門核定，且與新規格產品的報價時點無必然先後關係。

(B)錯誤。正式報價須待樣品與交期確定，不會在授信研議之前完成。

(C)錯誤。尚未取得客戶樣品與交期指示前，無從估算成本與產能，也就無法報價。

(D)正確。新式樣、新規格須先由生產部門試作樣品並評估可行交期，待客戶確認樣品與交期後，材料、工時與產能才確定，此時的正式報價才有成本依據。

(A)錯誤。折舊是否適當認列屬評價問題，不是報廢控制薄弱下最主要的風險。

(B)正確。報廢程序控制薄弱時，實體已報廢或處分的資產可能仍留在帳上造成資產高估，故應由帳上明細查至現場，驗證這些資產是否確實存在。

(C)錯誤。由現場抽查至財產帳測試的是完整性（漏列資產），與本題的高估風險方向不符。

(D)錯誤。比率與同業比較屬分析性程序，無法直接查出帳上虛列的已報廢資產。

(A)錯誤。按月追蹤並非規範所定之頻率。

(B)正確。內部稽核人員對檢查所發現的內控缺失及異常事項，應至少按季追蹤至改善為止；規定持續追蹤而非提報即結案，是為確保缺失真正被改正而不只是被記錄。

(C)錯誤。每半年追蹤並非規範所定之頻率。

(D)錯誤。每年追蹤並非規範所定之頻率。

(A)錯誤。對子公司之監督與管理屬應納入審查並表示意見的作業程序，敘述無誤。

(B)錯誤。取得或處分資產作業程序須於審查報告中以單獨一段文字適當說明，敘述無誤。

(C)正確（即為非者）。依公開發行日期是否逾年度開始六個月，而將涵蓋期間切為最近一會計年度下半年度加本年度上半年度的作法，並非規定所定。

(D)錯誤。首次辦理股票公開發行的內部控制專案審查，應涵蓋申報辦理公開發行之最近一會計年度，敘述無誤。

(A)錯誤。有業務往來的公司是得為背書保證的對象之一。

(B)錯誤。公司直接及間接持有表決權股份超過半數的被投資公司，得為背書保證對象。

(C)錯誤。直接及間接對公司持有表決權股份超過半數的母公司，亦得為背書保證對象。

(D)正確（即不包括者）。因共同投資關係而為背書保證時，應由全體出資股東按出資比例分別為之；僅由部分股東承擔保證，會使承擔的風險與其持股比例不相稱。

(A)正確。董事會之召集，除有緊急情事外，應於七日前載明事由通知各董事及監察人；預留期間是為使董事有足夠時間了解議案，確保會議是實質審議而非形式通過。

(B)錯誤。六日並非規定所定之通知期間。

(C)錯誤。五日並非規定所定之通知期間。

(D)錯誤。四日並非規定所定之通知期間。

(A)正確。公司對董事提起訴訟涉及代表公司追究董事責任，影響重大，應由審計委員會合議決議行使，不得由個別獨立董事單獨決定。

(B)錯誤。查核公司所造送股東會相關表冊，得由審計委員會之獨立董事成員個別行使。

(C)錯誤。調查公司財務業務狀況屬得由個別獨立董事行使的職權。

(D)錯誤。為查核財務事項而委託會計師辦理，得由個別獨立董事為之。

(A)錯誤。風險評估是內部控制的組成要素之一。

(B)錯誤。資訊及溝通是內部控制的組成要素之一。

(C)錯誤。控制環境是內部控制的基礎要素，決定整體基調。

(D)正確。內部控制的組成要素為控制環境、風險評估、控制作業、資訊及溝通與監督作業；「風險回應」是企業風險管理架構下的要素，不屬於內部控制的五大要素。

(A)錯誤。基於權責制衡，董事長與總經理不宜由同一人擔任，敘述無誤。

(B)正確（即為誤者）。董事長與總經理由同一人擔任時，規範的作法是提高獨立董事的席次比重以強化制衡，但本選項所稱之期限與「不少於五人」的人數並非規範所定。

(C)錯誤。董事席次較多的公司須配置較多獨立董事，此與現行對大型董事會的要求一致，非本題所指之錯誤敘述。

(D)錯誤。董事會成員應有過半數未兼任員工或經理人，以確保非執行董事居多數，非本題所指之錯誤敘述。

(A)錯誤。自辦股務者與代辦股務機構本即應訂定股務內部控制制度，並由專責人員定期或不定期實施內部稽核並作成書面紀錄，此為規定要求事項。

(B)正確（即敘述有誤者）。股務人員直接經手股東名簿、印鑑與過戶，須具備一定資格條件才能配置，並非只要人數足夠、施以訓練即可，「無須符合特定條件」與規定相反。

(C)錯誤。印鑑比對系統與具防火、防水、防盜功能之金庫並訂定金庫管理辦法，正是股務作業設備與實體保管的規定要求。

(D)錯誤。自動勾稽、定期系統檢查、檔案備份異地保管並保存系統流程圖與操作說明，屬股務資訊作業的正常要求，敘述無誤。

(A)錯誤。綜合證券商業務範圍完整且受主管機關監理，屬得受託辦理股務事務者。

(B)正確（即不得受託者）。證券自營商係為自己計算買賣有價證券，不經營代客及股務相關業務，故不在得受託辦理股務之列；股務涉及股東名簿與過戶，須由具該業務資格之機構承擔。

(C)錯誤。依法得受託辦理股務業務之銀行本即屬適格受託機構。

(D)錯誤。依法得受託辦理股務業務之信託業亦屬適格受託機構。

(A)正確。次一年度稽核計畫須在本會計年度終了前完成申報，目的是使稽核資源在新年度開始前即已規劃並可供主管機關監督，屬事前申報事項。

(B)錯誤。本年度稽核計畫執行情形屬事後結果，於會計年度終了後之一定期限內申報，而非年度終了前。

(C)錯誤。內部控制制度缺失及異常事項改善情形須待年度結束評估後才能彙整，屬年度終了後申報事項。

(D)錯誤。稽核人員名冊及所受訓練並非於每會計年度終了前申報之事項，其申報時點與內容規定不同。

(A)錯誤。僅提報董事會不符規定，且董事會有其召開時程，無法達到立即揭露重大違規以防止損害擴大的目的。

(B)正確。發現重大違規或公司有受重大損害之虞時，應立即作成報告陳核並通知各監察人。監察人為法定監督機關，直接通知可避免報告在管理階層被壓下，是稽核獨立性的關鍵設計。

(C)錯誤。設有獨立董事者，內部稽核發現前述情事仍應通知獨立董事，不得排除。

(D)錯誤。設有審計委員會者，通知對象為審計委員會（獨立董事）而非以總經理為必要通知對象；總經理屬被稽核的管理階層。

(A)錯誤。限額係以公開發行公司（母公司）本身的淨值為計算基礎，而非以被持股公司的淨值計算。

(B)正確。此類高持股公司間之背書保證，其金額不得超過公開發行公司淨值之百分之十。以母公司淨值設限，是因為背書保證的最終風險由母公司承擔，須與其自有資本規模相稱。

(C)錯誤。計算基礎為淨值而非股本；股本無法反映公司實際承擔風險的能力。

(D)錯誤。持股達該比例仍非百分之百，母子公司間利益尚未完全一致，仍須設定額度上限，並非不受限制。

(A)錯誤。持有百分之百股權之國外子公司間相互融通，因利益完全一致，得不受淨值百分之四十之總額限制，敘述正確。

(B)錯誤。授權董事長分次撥貸或循環動用所稱之一定期間為一年，敘述正確。

(C)錯誤。一年期間之起算日以撥貸日起算，敘述正確。

(D)正確（即敘述有誤者）。百分之四十並非授權董事長對單一貸與對象所定之額度上限。本題測驗的是「資金貸與總額限制」與「授權董事長對單一對象額度」兩者不同，不可套用同一比例。

(A)錯誤。董事會應指定高階主管人員隨時注意衍生性商品交易的風險監督與控制，屬應辦理事項。

(B)錯誤。董事會應定期評估交易績效是否符合既定經營策略、所承擔風險是否在容許範圍內，屬應辦理事項。

(C)正確（即敘述有誤者）。依處理程序授權相關人員辦理者，事後仍應提報最近期董事會追認。授權只是為因應交易時效，並不免除董事會的最終監督責任，否則授權將形同架空董事會。

(D)錯誤。應建立備查簿詳載交易種類、金額、董事會通過日期及應審慎評估事項，屬應辦理事項。

(A)錯誤。免予即時公告申報之例外僅及於國內公債，買賣國外公債仍應依規定公告申報。

(B)錯誤。未上市未上櫃有價證券流動性低、價格不易客觀查證，風險較高，屬應公告申報之範圍。

(C)錯誤。免申報之基金限於國內貨幣市場基金，申購國外投信發行之股票型基金價格波動大，仍應公告申報。

(D)正確。買賣附買回條件債券屬短期資金調度性質，價格與期間事先約定、風險有限，故列為免於事實發生即日起二日內公告申報之例外。

(A)正確（即不包括者）。薪資報酬委員會評估與訂定的對象為董事、監察人及經理人，一般員工薪酬屬管理階層日常人事權責。設置該委員會是為避免高階人員自訂待遇的利益衝突。

(B)錯誤。董事之薪資報酬正是薪資報酬委員會的評估對象。

(C)錯誤。監察人之薪資報酬亦屬薪資報酬委員會的評估對象。

(D)錯誤。經理人之薪資報酬屬薪資報酬委員會的評估對象。

(A)正確（即敘述有誤者）。監察人得列席董事會並陳述意見，這正是其行使監督權的重要管道；獨立性的維護在於不參與表決、不兼任職務，而非隔絕於董事會之外。

(B)錯誤。監察人得隨時調查公司業務及財務狀況、查核簿冊文件，公司相關部門應予配合，敘述正確。

(C)錯誤。監察人怠忽職務致公司受損害者，對公司負賠償責任，敘述正確。

(D)錯誤。監察人不得兼任公司董事、經理人或其他職員，此為維持監督獨立性的基本要求，敘述正確。

(A)正確。股東提案權以持有已發行股份總數百分之一以上為門檻，並須親自或委託他人出席股東常會參與所提議案之討論。低門檻加上出席要求，是為兼顧少數股東參與權與避免濫行提案。

(B)錯誤。百分之五並非公司法就股東提案權所定之持股門檻。

(C)錯誤。百分之十並非股東提案權之持股門檻，門檻若如此高將使提案權形同虛設。

(D)錯誤。提案權設有持股門檻，並非任何出席並行使表決權之股東均得提案。