【正文】 度內(nèi)部稽核單位就內(nèi)部控制制度缺失及異常事項所提之查核意見及改善情形，依主管機(jī)關(guān)規(guī)定格式以網(wǎng)際網(wǎng)路資訊系統(tǒng)申報主管機(jī)關(guān)備查。一、 參酌「銀行內(nèi)部控制及稽核制度實施辦法」第二十四條、「信用合作社內(nèi)部控制及稽核制度實施辦法」第二十五條，及「票券商內(nèi)部控制及稽核制度實施辦法」第二十六條訂定銀行業(yè)具有業(yè)務(wù)或交易核準(zhǔn)權(quán)限之各級主管於就任前應(yīng)具備之條件。但已辦理一般自行查核、內(nèi)部稽核單位(含母公司內(nèi)部稽核單位)已辦理一般業(yè)務(wù)查核、金融檢查機(jī)關(guān)已辦理一般業(yè)務(wù)檢查或法令遵循事項自行評估之月份，該月得免辦理專案自行查核。二、 另參酌「金融控股公司治理實務(wù)守則」第二十四條第一項，金融控股公司應(yīng)自行擇一設(shè)置審計委員會或監(jiān)察人之規(guī)定，以及「信用合作社內(nèi)部控制及稽核制度實施辦法」第十五條第一項規(guī)定，增列追蹤考核改善情形書面交付監(jiān)事會或?qū)徲嬑瘑T會，以落實公司治理。第一項規(guī)定對於經(jīng)主管機(jī)關(guān)依法接管之銀行業(yè)，不適用之。三、資產(chǎn)不足以抵償負(fù)債或財務(wù)狀況顯著惡化。第四節(jié)故法令遵循與內(nèi)部稽核之職權(quán)功能宜予以區(qū)分，二者不宜互兼，以確保法令遵循功能得以被獨(dú)立審閱。銀行業(yè)設(shè)有國外分支機(jī)構(gòu)者，法令遵循單位應(yīng)督導(dǎo)國外分支機(jī)構(gòu)遵守其所在地國家之法令。為確保金融控股公司及銀行業(yè)之健全經(jīng)營，強(qiáng)化自律功能，爰參酌「銀行內(nèi)部控制及稽核制度實施辦法」第十一條、「金融控股公司內(nèi)部控制及稽核制度實施辦法」第十一條、「信用合作社內(nèi)部控制及稽核制度實施辦法」第十一條，及「票券商內(nèi)部控制及稽核制度實施辦法」第十一條，明定銀行應(yīng)建立獨(dú)立風(fēng)險管理機(jī)制，並應(yīng)涵蓋適當(dāng)措施，以有效管理營運(yùn)風(fēng)險。五、對金融控股公司與其子公司及各子公司間業(yè)務(wù)或交易、資訊交互運(yùn)用等建立資訊安全防護(hù)機(jī)制及緊急應(yīng)變計畫。第四章第四十二條 內(nèi)部稽核人員及法令遵循主管，對內(nèi)部控制重大缺失或違法違規(guī)情事所提改進(jìn)建議不為管理階層採納，將肇致所屬金融控股公司(含子公司)或銀行業(yè)重大損失者，均應(yīng)立即作成報告陳核，並通知獨(dú)立董事及監(jiān)察人（監(jiān)事、監(jiān)事會）或?qū)徲嬑瘑T會，同時通報主管機(jī)關(guān)。但外國銀行在臺分行之內(nèi)部控制及稽核制度，如依其總行所訂之相關(guān)內(nèi)部控制及稽核制度規(guī)定，有不低於本辦法之規(guī)定者，得由外國銀行在臺分行提出總行制度之詳細(xì)說明與我國制度之對照說明，經(jīng)在臺分行負(fù)責(zé)人簽署後，報經(jīng)主管機(jī)關(guān)備查，依該制度辦理。二、 另考量信用合作社規(guī)模較小，人才尋覓不易，及實務(wù)上之兼任情形，為利信用合作社得有充裕時間得調(diào)整組織，爰規(guī)定其調(diào)整期間為自本辦法發(fā)布之日起一年。最值得欣賞的風(fēng)景，是自己奮斗的足跡。不要做金錢、權(quán)利的奴隸；應(yīng)學(xué)會做“金錢、權(quán)利”的主人。第四十六條 金融控股公司及銀行業(yè)之法令遵循單位如非隸屬於總經(jīng)理，以及有總稽核、稽核主管或內(nèi)部稽核人員兼任法令遵循主管之情形者，金融控股公司、銀行、票券商及信託業(yè)應(yīng)自中華民國99年3月29日本辦法發(fā)布之日起六個月內(nèi)，信用合作社應(yīng)自本辦法發(fā)布之日起一年內(nèi)，調(diào)整至符合第三十二條規(guī)定。明定信用合作社依本辦法規(guī)定向主管機(jī)關(guān)申報相關(guān)資料時，應(yīng)另陳報地方主管機(jī)關(guān)，以發(fā)揮監(jiān)理功能。第四十一條 本辦法所稱金融控股公司之子公司，應(yīng)依金融控股公司法第四條規(guī)定認(rèn)定；銀行業(yè)之子公司應(yīng)依公開發(fā)行公司建立內(nèi)部控制制度處理準(zhǔn)則第五條第三項規(guī)定認(rèn)定。五、應(yīng)對業(yè)務(wù)或交易、資訊交互運(yùn)用等建立資訊安全防護(hù)機(jī)制及緊急應(yīng)變計畫。三、考量金融控股公司整體暴險、自有資本及負(fù)債特性進(jìn)行各項投資配置，建立各項投資風(fēng)險之管理。風(fēng)險管理機(jī)制節(jié)名第三十五條 金融控股公司及銀行業(yè)應(yīng)訂定適當(dāng)之風(fēng)險管理政策與程序，建立獨(dú)立有效風(fēng)險管理機(jī)制，以評估及監(jiān)督整體風(fēng)險承擔(dān)能力、已承受風(fēng)險現(xiàn)況、決定風(fēng)險因應(yīng)策略及風(fēng)險管理程序遵循情形。三、訂定法令遵循之評估內(nèi)容與程序，並督導(dǎo)各單位定期自行評估執(zhí)行情形。二、 依據(jù)Basel Committee on Banking Supervision 「Compliance and the pliance function in banks」原則8，內(nèi)部稽核單位應(yīng)定期檢查法令遵循制度之執(zhí)行情形，包括其活動範(fàn)圍及廣度：稽核應(yīng)將法令遵循風(fēng)險，如同其他風(fēng)險一併納入評估。主管機(jī)關(guān)對於查核報告之內(nèi)容提出詢問時，會計師應(yīng)詳實提供相關(guān)資料與說明。第三十條 會計師辦理第二十八條規(guī)定之查核時，若遇受查銀行業(yè)有下列情況應(yīng)立即通報主管機(jī)關(guān)：一、查核過程中，未提供會計師所需要之報表、憑證、帳冊及會議紀(jì)錄或?qū)嫀熤儐柺马椌芙^提出說明，或受其他客觀環(huán)境限制，致使會計師無法繼續(xù)辦理查核工作。會計師對銀行業(yè)之查核節(jié)名第二十八條 銀行業(yè)年度財務(wù)報表由會計師辦理查核簽證時，應(yīng)委託會計師辦理內(nèi)部控制制度之查核，並對銀行業(yè)申報主管機(jī)關(guān)表報資料正確性、內(nèi)部控制制度及法令遵循主管制度執(zhí)行情形、備抵呆帳提列政策之妥適性表示意見。金融控股公司及銀行業(yè)稽核工作考核要點(diǎn)，由主管機(jī)關(guān)定之。自行查核檢查及內(nèi)部控制制度聲明書節(jié)名第二十五條 銀行業(yè)應(yīng)建立自行查核制度。首次擔(dān)任國內(nèi)營業(yè)單位之經(jīng)理，除應(yīng)符合第一項之規(guī)定外，其中符合第一項第二款或第三款者，並應(yīng)於就任前或就任後半年內(nèi)參與內(nèi)部稽核單位之查核實習(xí)四次以上，每次查核項目至少乙項，查核實習(xí)累計應(yīng)至少查核四項以上，並應(yīng)撰寫實習(xí)查核心得報告，呈報總稽核核可後，由總稽核出具證明書併同留卷備查。二、 為強(qiáng)化金融控股公司及銀行業(yè)落實公司治理，並發(fā)揮金融控股公司或銀行設(shè)置獨(dú)立董事或?qū)徲嬑瘑T會獨(dú)立超然之功能，爰要求年度稽核計畫應(yīng)以書面交付監(jiān)察人（監(jiān)事、監(jiān)事會）或?qū)徲嬑瘑T會核議，未設(shè)審計委員會但設(shè)有獨(dú)立董事者，亦應(yīng)先將年度稽核計畫送獨(dú)立董事表示意見。六、 另考量目前依本辦法經(jīng)本會認(rèn)定之訓(xùn)練機(jī)構(gòu)均位於國內(nèi)，對於派駐國外之內(nèi)部稽核人員而言，其欲遵循本項規(guī)定確有其實務(wù)上之困難，爰規(guī)定對於派駐國外之稽核人員，得以參加符合當(dāng)?shù)胤钜?guī)定所設(shè)立之金融專業(yè)訓(xùn)練機(jī)構(gòu)之訓(xùn)練課程時數(shù)進(jìn)行認(rèn)定。派駐國外之稽核人員，得以參加符合當(dāng)?shù)胤钜?guī)定所設(shè)立之金融專業(yè)訓(xùn)練機(jī)構(gòu)之訓(xùn)練課程時數(shù)進(jìn)行認(rèn)定。第十九條 金融控股公司及銀行業(yè)應(yīng)將內(nèi)部稽核報告交付監(jiān)察人 (監(jiān)事、監(jiān)事會) 或?qū)徲嬑瘑T會查閱，並於查核結(jié)束日起二個月內(nèi)函送主管機(jī)關(guān)，設(shè)有獨(dú)立董事者，應(yīng)一併交付。一、 參酌「銀行內(nèi)部控制及稽核制度實施辦法」第十八條、第十九條第三項、「金融控股公司內(nèi)部控制及稽核制度實施辦法」第二十四條、「票券商內(nèi)部控制及稽核制度實施辦法」第二十條、「信用合作社內(nèi)部控制及稽核制度實施辦法」第十九條及「信託業(yè)內(nèi)部控制及稽核制度實施辦法」第六條第一項訂定金融控股公司及銀行業(yè)內(nèi)部稽核報告應(yīng)揭露之項目。金融控股公司及銀行業(yè)除銀行業(yè)之國外子行及其他經(jīng)主管機(jī)關(guān)核準(zhǔn)者外，其內(nèi)部稽核單位應(yīng)每半年對子公司之財務(wù)、風(fēng)險管理及法令遵循辦理一次專案業(yè)務(wù)查核，並納入年度稽核計畫。參酌「金融控股公司內(nèi)部控制及稽核制度實施辦法」第十六條、「銀行內(nèi)部控制及稽核制度實施辦法」第十七條、「票券商內(nèi)部控制及稽核制度實施辦法」第十九條、「信用合作社內(nèi)部控制及稽核制度實施辦法」第十七條，及「信託業(yè)內(nèi)部控制及稽核制度實施辦法」第四條訂定內(nèi)部稽核單位應(yīng)辦理事項。金融控股公司及銀行業(yè)應(yīng)隨時檢查內(nèi)部稽核人員有無違反前項之規(guī)定，如有違反規(guī)定者，應(yīng)於發(fā)現(xiàn)之日起一個月內(nèi)調(diào)整其職務(wù)。第十三條 內(nèi)部稽核人員執(zhí)行業(yè)務(wù)應(yīng)本誠實信用原則，並不得有下列情事：一、明知所屬金融控股公司(含子公司)或銀行業(yè)之營運(yùn)活動、財務(wù)報導(dǎo)及相關(guān)法令遵循情況有直接損害利害關(guān)係人之情事，而予以隱飾或作不實、不當(dāng)之揭露。金融控股公司及銀行業(yè)內(nèi)部稽核人員應(yīng)具備下列條件：一、具有二年以上之金融檢查經(jīng)驗；或大專院校畢業(yè)、高等考試或相當(dāng)於高等考試、國際內(nèi)部稽核師之考試及格並具有二年以上之金融業(yè)務(wù)經(jīng)驗；或具有五年以上之金融業(yè)務(wù)經(jīng)驗。五、對所屬金融控股公司（含子公司）或銀行業(yè)財務(wù)與業(yè)務(wù)之嚴(yán)重缺失，未於內(nèi)部稽核報告揭露。但涉及其他管理、營業(yè)單位人事者，應(yīng)事先洽商人事單位轉(zhuǎn)報總經(jīng)理同意後，再行簽報董 (理) 事長(主席)核定。第三章 內(nèi)部控制制度之查核章名第一節(jié)信託業(yè)作業(yè)手冊之範(fàn)本由信託業(yè)商業(yè)同業(yè)公會訂定，其內(nèi)容應(yīng)區(qū)分業(yè)務(wù)作業(yè)流程、會計作業(yè)流程、電腦作業(yè)規(guī)範(fàn)、人事管理制度等項。(五) 會計暨財務(wù)報表編製流程、總務(wù)、資訊、人事管理（銀行業(yè)應(yīng)含輪調(diào)及休假規(guī)定）。四、資訊與溝通：金融控股公司及其子公司與銀行業(yè)應(yīng)保有完整之財務(wù)、營運(yùn)及遵循資訊；資訊應(yīng)具備可靠性、及時性與容易取得之特性，並以一致性之格式提供，有效之內(nèi)部控制制度應(yīng)建立有效之溝通管道。二、 另參考「公開發(fā)行公司內(nèi)部控制制度處理準(zhǔn)則」第三條第三項酌訂財務(wù)報導(dǎo)之可靠性目標(biāo)之意義。金融控股公司（含子公司）與銀行業(yè)應(yīng)規(guī)劃整體經(jīng)營策略、風(fēng)險管理政策與指導(dǎo)準(zhǔn)則，並擬定經(jīng)營計畫、風(fēng)險管理程序及執(zhí)行準(zhǔn)則。二、 本辦法共分為總則、內(nèi)部控制制度之設(shè)計及執(zhí)行、內(nèi)部控制制度之查核，及附則等四章。（條文第九條至第二十四條）四、 自行查核制度及內(nèi)部控制制度聲明書之出具：金控公司及銀行業(yè)應(yīng)定期辦理自行查核，內(nèi)部稽核單位對自行查核缺失應(yīng)持續(xù)追蹤；金控公司及銀行業(yè)應(yīng)由董（理）事長（主席）、總經(jīng)理、總稽核及總機(jī)構(gòu)法令遵循主管聯(lián)名出具內(nèi)部控制制度聲明書，並對外揭露及於指定網(wǎng)站辦理公告申報。由於各業(yè)別內(nèi)部控制及內(nèi)部稽核制度實施辦法所規(guī)範(fàn)內(nèi)容大致相同，基於監(jiān)理一致性、法律安定性及修法成本考量，爰彙整前揭五大金融業(yè)之內(nèi)部控制及內(nèi)部稽核制度實施辦法內(nèi)容，並參照「證券暨期貨市場各服務(wù)事業(yè)建立內(nèi)部控制制度處理準(zhǔn)則」之架構(gòu)，訂定本辦法，並同時廢止上開各業(yè)別之內(nèi)部控制及內(nèi)部稽核制度實施辦法。（條文第三十二條至第三十四條）七、 風(fēng)險管理制度：金控公司及銀行業(yè)應(yīng)設(shè)置獨(dú)立專責(zé)風(fēng)險控管單位，以評估及監(jiān)督整體風(fēng)險承擔(dān)能力，及風(fēng)險管理程序遵循情形等事宜，並定期向董 (理) 事會提出風(fēng)險控管報告。第二條 本辦法所稱銀行業(yè)，包括銀行、信用合作社、票券商及信託業(yè)。二、財務(wù)報導(dǎo)之可靠性。第二章 內(nèi)部控制制度之設(shè)計及執(zhí)行章名第六條 金融控股公司及銀行業(yè)應(yīng)建立內(nèi)部稽核制度、自行查核制度、法令遵循主管制度、以及風(fēng)險管理機(jī)制，以維持有效適當(dāng)之內(nèi)部控制制度運(yùn)作。第八條 內(nèi)部控制制度應(yīng)涵蓋所有營運(yùn)活動，並應(yīng)訂定下列適當(dāng)之政策及作業(yè)程序，且應(yīng)適時檢討修訂：一、組織規(guī)程或管理章則，應(yīng)包括訂定明確之組織系統(tǒng)、單位職掌、業(yè)務(wù)範(fàn)圍與明確之授權(quán)及分層負(fù)責(zé)辦法。(八) 其他業(yè)務(wù)之規(guī)範(fàn)及作業(yè)程序。前七項各種作業(yè)及管理規(guī)章之訂定、修訂或廢止，必要時應(yīng)有法令遵循、內(nèi)部稽核及風(fēng)險管理單位等相關(guān)單位之參與。第十條 金融控股公司及銀行業(yè)應(yīng)設(shè)立隸屬董(理)事會之內(nèi)部稽核單位，以獨(dú)立超然之精神，執(zhí)行稽核業(yè)務(wù)，並應(yīng)至少每半年向董(理)事會及監(jiān)察人(監(jiān)事、監(jiān)事會) 或?qū)徲嬑瘑T會報告稽核業(yè)務(wù)。參酌「銀行內(nèi)部控制及稽核制度