學校財團法人及所設私立學校內部控制制度實施辦法第1～3條總則

第 2 條

學校財團法人（以下簡稱學校法人）及所設私立學校（以下稱學校）應建立內部控制制度（以下簡稱本制度），藉由董事會、學校及所屬成員執行之管理過程，對學校人事、財務、營運等事項實施自我監督，並達成下列目標：一、營運之效果及效率，包括辦學成效及保障資產安全等目標。二、報導之可靠性、及時性及透明性，其所稱之報導，包括內部及外部財務報導及非財務報導。三、相關法令之遵循。
本制度應由學校法人及學校分別自行訂定，經學校法人董事會議通過後實施。

第 3 條

本制度應包括下列組成要素：一、控制環境：學校法人及學校設計及執行本制度之基礎，包括組織文化、誠信與道德價值、組織結構、權責分派、人力資源政策、績效衡量及獎懲等。二、風險評估：學校法人及學校主管階層應先確立各項目標，並與不同層級單位相連結，同時需考慮目標之適合性，並考量內外環境改變之影響及可能發生之舞弊情事，透過適當風險管理政策及程序，進行風險辦識、分析及評估。其評估結果可協助學校法人及學校及時設計、修正及執行必要之控制作業。三、控制作業：學校法人及學校依風險評估結果，採用適當政策及程序之行動，將風險控制在可承受範圍內。控制作業之執行，包括學校法人及學校所有層級、業務流程內各個階段、所有科技環境等範圍之監督及管理。四、資訊及溝通：學校法人及學校蒐集、產生及使用與校務規劃、執行及監督有關之內外部資訊，以支持內部控制其他組成要素之持續運作，確保資訊之有效溝通，並提供資訊需求者適時取得資訊之機制。五、監督作業：學校法人及學校進行下列監督作業，以確定本制度之有效性、及時性及確實性：（一）例行監督：主管階層本於職責，就分層負責授權業務執行持續性常態督導。（二）自行評估：由相關單位依職責分工，評估各組成要素運作之有效程度。（三）稽核評估：由內部稽核人員以客觀公正之立場，協助檢核內部控制實施狀況，並適時提供改善建議；發現內部控制制度缺失時，應向適當層級之主管階層、董事會及監察人報告。
學校法人及學校於設計、執行或自行評估本制度時，應綜合考量前項各款組成要素，並得依實際需要自行調整必要之項目。