一、COSO 如何定義內部控制之有效性？說明內部控制應包括之五項組成要素之名稱，並根據我國「公開發行公司內部控制制度有效性判斷項目」，於以下(1)～(10)之內部控制有效性判斷項目中，對每一組成要素標明其相關之判斷項目（每一組成要素均有二個相關之有效性判斷項目，以號次標明）。內部控制有效性判斷項目：(1)管理階層對承受風險之態度如何？(2)管理階層是否願意接納員工的建議？(3)公司是否指定專人負責內部稽核的工作？內部稽核人員及其職務代理人之能力及經驗如何？(4)組織結構及呈報體系因應產業或業務等改變的彈性、意願及速度如何？(5)內控聲明書是否據實報導公司內控設計及執行有效性之情況？(6)企業計畫、預算如何訂定？其與整體目標、策略間的關係如何？在目前情況下，這些目標是否合理？是否可行？(7)當企業目標及相關風險改變或發現內控缺失時，是否重新評估資訊及相關資訊系統的需求？(8)企業整體目標是否有效地在組織內傳達？(9)控制政策和程序是否已予執行？執行的效果如何？對違反政策或程序的事件，是否採取適當的行動？(10)企業的重大作業是否符合成本效益原則？是否依據風險評估結果，採用適當控制政策和程序，將風險控制在可承受之範圍內？請依下列格式統整作答，否則不予計分。（30 分）