壹、總則
一、原住民族委員會(以下簡稱本會)為落實自我監督機制，以合理確保內部控制持續有效運作，依據政府內部監督作業要點特訂定本要點。
二、本會應確實辦理下列各項監督作業，檢查內部控制建立及執行情形，並針對所發現之內部控制缺失及提出之興革建議，採行相關因應作 為：
(一)例行監督：各單位主管人員本於職責就分層負責授權業務執行督導。
(二)自行評估：由相關單位依職責分工評估控制環境、風險評估、控制作業、資訊與溝通及監督作業等內部控制五項組成要素運作之有效 程度。
(三)內部稽核：內部稽核單位以客觀公正之立場，協助機關檢查內部控制建立及執行情形，適時提供改善建議，並得針對機關資源使用之 經濟、效率及效果，以及未來有關管理及績效重大挑戰事項提出建議或預警性意見。
前項內部控制監督作業得利用資訊技術，配合業務流程建立自動化勾稽比對等機制，就業務活動之關鍵控制重點進行持續性監控或 稽核，俾及時偵測及防止異常事項，以合理確保業務之正常運作。
三、各單位應自行認定內部控制缺失，並經內部控制或內部稽核相關會議審議通過或簽陳相關召集人核定。
四、本會各單位可視業務之風險及重要程度，依下列分類辦理當年度自行評估及內部稽核工作，且原則於工作結束後二個月內完成自行評估 結果及內部稽核報告：
(一)年度自行評估及年度稽核：每年應至少各辦理一次年度自行評估及年度稽核，原則於內部控制聲明書聲明日(即年度終了日)前完成， 評估及稽核之期間至少應涵蓋十二個月份，並可自前一年度開始進行跨年度之自行評估及稽核，其前後年度之起迄時間應分別相互銜 接。
(二)專案稽核：針對指定案件或異常事項等辦理專案稽核。另辦理跨年度之自行評估或年度稽核時，如發現跨越前一年期間存有內部控制 重大缺失，應就當年未能及時納入評估或稽核期間，針對該等重大缺失擇定相關事項辦理專案稽核。
貳、例行監督
五、各單位主管人員應於日常管理業務過程，及時監督相關業務之內部控制各組成要素之存在及持續運作。
六、例行監督包括建立檢討主管法令規定機制，針對外界意見或執行缺失及時檢討相關法令規定，對於主管業務建立適當之檢核、審查、追 蹤、管制或考核等管理機制，並落實執行等。
參、自行評估
七、本會應研擬年度自行評估計畫（包括評估期間及範圍等），簽報主任委員或其授權人員核定。若有必要採取抽核程序以驗證評估重點之 落實情形，應於自行評估計畫明定抽核方式、範圍及比率等，以作為執行依據。
八、本會內部各單位應自行評估其內部控制落實情形，作成內部控制自行評估表（格式如附件一），簽報單位主管簽章。嗣由本會綜合規劃 處(以下簡稱綜規處)彙整各單位內部控制自行評估表之評估情形及所發現之內部控制缺失或所提之興革建議，提經內部控制或內部稽核 相關會議審議通過或簽陳相關召集人核定後，簽報主任委員或其授權人員，並交由綜規處追蹤後續改善或興革建議辦理情形。
九、本會各單位辦理自行評估時，審計部年度審核通知或中央政府總決算審核報告所列重要審核意見如提出本會內部控制機制未發揮應有效 能等意見，應納入自行評估之重要參據。若自行評估之評估情形係落實，另經本會綜規處或他機關提出與該評估重點有關之內部控制缺 失等意見時，該評估單位應於內部控制或內部稽核相關會議提出檢討報告及改善措施，並由綜規處追蹤其改善情形。
肆、內部稽核
十、為協助各單位檢查及覆核內部控制制度之實施狀況，並適時提供改善建議，以合理確保內部控制制度得以持續有效運作，本會設置內部 稽核小組（以下簡稱內稽小組）置召集人一人，由本會主任委員指派副主任委員兼任，另置委員，由下列單位人員兼任，該等人員由主 任委員或其授權人員核定，幕僚作業由綜規處辦理，並得視本會業務或年度重要施政計畫執行調整：
(一)技監。
(二)參事。
(三)綜合規劃處。
(四)教育文化處。
(五)社會福利處。
(六)經濟發展處。
(七)公共建設處。
(八)土地管理處。
(九)人事室。
(十)秘書室。
(十一)主計室。
(十二)政風室。
(十三)法規會。
(十四)原住民族文化發展中心。
前項內稽小組，其成員任一性別比例不得低於三分之一。
十一、稽核內部工作得視業務需要，調度施政管考、資訊安全稽核、政風查核、政府採購稽核、工程施工查核、國家關鍵基礎設施安全防護、 人事考核、內部審核、事務管理工作檢核及其他稽核職能(以下簡稱稽核評估職能)單位人員及主要核心或高風險業務等單位人員辦理， 該等人員不得針對過去一年內、目前或即將負責承辦業務執行稽核。
前項所定過去一年內，其他法令有特別規定者，從其規定。
十二、內稽小組為檢查內部控制建立及執行情形，或查核機關資源使用之經濟、效率及效果，以及發揮預警之前瞻功能，應依下列規定規劃及 執行內部稽核工作，包括擬訂稽核計畫、蒐集稽核佐證資料、製作稽核紀錄及報告等。
(一)執行稽核工作前，得會同稽核評估職能單位擬訂稽核計畫。但稽核評估職能單位依相關法令規定已辦理或預計辦理稽核或評估者，得 不重複納入內部稽核。內稽小組如擇有與稽核評估職能類似之稽核項目，得與稽核評估職能單位整合稽核工作期程，並維持客觀公正 之立場採聯合稽核方式辦理。
(二)內稽小組應檢視機關風險評估或績效達成程度等情形，就高風險或主要核心業務優先擇定稽核項目，例如：
1.審計部中央政府總決算審核報告重要審核意見，經審計部追蹤查核結果仍待繼續改善，並再綜合研提審核意見者，應稽核其檢討改善 情形。
2.跨機關整合業務、占機關年度預算比例較高之業務、久未辦理內部、外部稽核或評估之業務、影響政府公信力之潛在風險案件、進度 嚴重落後或停工六個月以上或因故解除契約等公共工程案件，稽核其執行情形或成效等。
3.利用資訊系統自動處理業務控管流程或資料勾稽比對案件之資料異動紀錄，以及資訊系統間資料介接傳遞以人工處理控管流程或勾稽 比對之案件，經評估存有遭蓄意竊取、竄改或洩漏資料等風險者，稽核其資訊系統管理機制。
4.其他重大議題包括內部重要會議列管事項、立法院質詢案件、監察院彈劾、糾正（舉）或提出其他調查意見之案件、審計部中央政府 總決算審核報告重要審核意見、上級與各權責機關（單位）督導等所列待改善事項、中央廉政委員會及各機關廉政會報所提相關議題 及外界關注事項等。
(三)內稽小組為檢查內部控制制度之實施狀況，應依下列規定辦理內部控制制度稽核工作：
1.辦理年度稽核：每年擇要就應辦理稽核之業務或事項進行稽核。但各項稽核評估職能已依相關法令規定辦理稽核或評估者，得不重複 納入稽核。
2.辦理專案稽核：針對指定案件、異常事項或其他未及納入年度稽核之事項進行稽核。
(四)稽核計畫應於執行前簽報主任委員或其內稽小組召集人核定，其內容得包括下列事項(格式如附件二)：
1.稽核依據。
2.稽核目的。
3.稽核評估期間(範圍)。
4.稽核辦理方式。
5.稽核辦理期程。
(五)內稽小組得於執行稽核計畫前召開行前會議，依稽核項目之性質及受查單位之特性等選擇稽核方式，包括檢查、觀察、詢問、驗算或 查證等，並視需要擇定適宜之抽核比率，以蒐集及查核充分且適切之稽核證據，據以支持稽核結論。
(六)內稽小組執行內部稽核工作，得檢查相關文件、資產，並詢問有關人員，受查單位應全力配合提供稽核所需資料並詳實答覆，無正當 理由不得拒絕。
(七)內稽小組執行內部稽核工作，得從下列五個面向進行分析，俾提出稽核建議與受查單位充分溝通：
1.實際情況：陳述實際發現之現況或問題。
2.判斷標準：依據法令規定或選擇適當之判斷基準，用以作為評估或驗證之參據。
3.影響結果：掌握實際情況已經（可能）存在之衝擊及其影響層面與嚴重程度。
4.造成原因：深入探究實際情況發生之根本原因，以免忽略關鍵核心問題。
5.建議意見：綜合分析並與受查單位共同研擬改進建議，以解決根本原因或核心問題。
(八)稽核項目具有量化或非量化績效目標或指標時，內部得採行下列程序，衡量稽核項目之資源使用是否具有經濟、效率及效果，俾提出 可能提升績效之建議，以協助機關制定政策、績效目標或指標、計畫或強化內部控制機制。另得就機關未來有關管理及績效重大挑戰 事項提出預警性意見供機關參考。
1.蒐集與稽核項目有關之資料。
2.選擇適當之衡量基準，其來源包括：
(1)前期績效、既定(或預計)目標及其績效衡量指標。
(2)法令規定或契約規範，如：預計完成之期限、品質或數量標準等。
(3)國際公認之指標或標準等。
(4)其他同類績效優良機關、單位或民間相關機構等之標竿典範。
(5)內部稽核人員專業判斷。
3.運用計算、分類及比對等方式，分析實際績效與衡量基準之差異，並了解差異原因及其影響。
(九)稽核小組應正確且完整記錄稽核情形並檢附佐證資料，作成稽核紀錄。稽核紀錄得包括下列事項：
1.稽核項目。
2.稽核方式。
3.稽核發現。
4.稽核結論。
5.改善措施或興革建議。
(十)年度稽核及專案稽核均應作成內部稽核報告，揭露稽核發現之優點、稽核發現與相關自行評估結果不一致等缺失、改善措施或興革建 議，並依程序簽報主任委員或其授權人員核定後送各受查單位。內部稽核報告之格式如附件三。
(十一)內稽小組應針對當年度辦理稽核所發現缺失事項，追蹤複查其改善情形，並訂定改善期限，作成追蹤改善表（格式如附件四），簽 報主任委員或其授權人員核定。
十三、內稽小組應彙整下列內部控制缺失及興革建議，送相關單位填報改善及辦理情形，並至少每半年將追蹤該等缺失改善情形及興革建議辦 理情形(格式如附件五)簽報主任委員或稽核小組召集人核定。內部控制缺失應追蹤至改善完成為止，以確認相關單位已採取適當之改善 措施；興革建議應追蹤至相關單位評估其可行性，以決定是否採納該等建議或採行相關因應作為為止。
(一)各單位辦理內部控制制度自行評估結果及內部稽核報告所列建議。
(二)稽核評估職能單位依其主管法令規定辦理之稽核或評估所提建議。
(三)上次尚未辦理完成之建議。
十四、內稽小組執行內部稽核工作時，應對潛在風險業務保持警覺，並掌握可能涉有公帑損失、浪費等不法或不當情事。稽核結果如發現可能 有不法或不當情事者，應簽報主任委員責請相關稽核評估職能單位人員進一步查處。
十五、應持續參加內部稽核相關教育訓練，以提升稽核品質及能力，並應秉持誠實信用原則及專業上應有之注意，確實執行稽核工作，惟內部 控制有其先天限制，且內部稽核原則採抽核方式實施，無法絕對保證一定能發現不法或不當情事。
十六、內稽小組執行內部稽核工作期間，如發現重大違失或機關有受重大損害之虞時，應立即簽報主任委員及其授權人員處理。稽核資訊涉及 隱私、機密、不法或不當之行為，不宜揭露予所有報告收受者時，得另單獨作成報告揭露。
伍、附則
十七、各單位辦理自行評估結果及內部稽核報告所列改善措施或興革建議， 若涉及需修正內部控制機制者，應由稽核小組督導各單位修正。
十八、各單位辦理自行評估表件及其佐證資料、內部稽核表件(包括稽核計畫、稽核紀錄、稽核報告)及其佐證資料等，應自各該工作結束日 起，以書面文件或電子化型式至少保存五年。