公開發行公司自行評估內部控制制度之目的，在落實公司自我監督的機制、及時因應環境的改變，以調整內部控制制度之設計及執行，並提昇內部稽核部門的稽核品質及效率；其自行評估之範圍，應涵蓋公司各類內部控制制度之設計及執行。

公開發行公司執行前項評估，應於內部控制制度訂定自行評估作業之程序及方法。

公開發行公司應注意相關法令規章遵循事項並依風險評估結果，決定前項自行評估作業程序及方法，並至少包含下列項目：

各公開發行公司自行評估內部控制制度，應先督促其內部各單位及子公司每年至少辦理自行評估一次，再由內部稽核單位覆核各單位及子公司之自行評估報告，併同稽核單位所發現之內部控制缺失及異常事項改善情形，以作為董事會及總經理評估整體內部控制制度有效性及出具內部控制制度聲明書之主要依據。

前項自行評估應作成工作底稿，併同自行評估報告及相關資料至少保存五年。

首次辦理股票公開發行及公開發行公司，應每年自行評估內部控制制度設計及執行的有效性，並依規定格式作成內部控制制度聲明書，除本會另有規定者外，應於每會計年度終了後三個月內於本會指定網站辦理公告申報。

公開發行公司設置審計委員會者，前項內部控制制度設計及執行之有效性，應經審計委員會同意，並準用第四條第四項規定。

第一項內部控制制度聲明書應先經董事會通過；修正時亦同，公司並應將修正原因及內容，於董事會通過之即日起算二日內於本會指定網站辦理公告申報。

第一項內部控制制度聲明書應依規定刊登於年報、股票公開發行說明書及公開說明書。