金融控股公司及銀行業(yè)內(nèi)部控制及稽核制度實(shí)施辦法

金融控股公司及銀行業(yè)內(nèi)部控制及稽核制度實(shí)施辦法金融控股公司及銀行業(yè)內(nèi)部控制及稽核制度實(shí)施辦法第一章總則第一條本辦法依金融控股公司法第五十一條、銀行法第四十五條之一第一項(xiàng)、信用合作社法第二十一條第一項(xiàng)、票券金融管理法第四十三條及信托業(yè)法第四十二條第三項(xiàng)規(guī)定訂定之。第二條本辦法所稱銀行業(yè)，包括銀行、信用合作社、票券商及信托業(yè)。銀行業(yè)以外之金融業(yè)兼營票券業(yè)務(wù)及信托業(yè)務(wù)者，其內(nèi)部控制及內(nèi)部稽核制度，除其他法令另有規(guī)定外，應(yīng)依本辦法辦理。第三條金融控股公司及銀行業(yè)應(yīng)建立內(nèi)部控制制度，并確保該制度得以持續(xù)有效執(zhí)行，以健全金融控股公司（含子公司）與銀行業(yè)經(jīng)營。金融控股公司（含子公司）與銀行業(yè)應(yīng)規(guī)劃整體經(jīng)營策略、風(fēng)險(xiǎn)管理政策與指導(dǎo)準(zhǔn)則，并擬定經(jīng)營計(jì)劃、風(fēng)險(xiǎn)管理程序及執(zhí)行準(zhǔn)則。第四條內(nèi)部控制之基本目的在于促進(jìn)金融控股公司及銀行業(yè)健全經(jīng)營，并應(yīng)由其董(理)事會、管理階層及所有從業(yè)人員共同遵行，以合理確保達(dá)成下列目標(biāo)：一、營運(yùn)之效果及效率。二、財(cái)務(wù)報(bào)導(dǎo)之可靠性。三、相關(guān)法令之遵循。前項(xiàng)第一款所稱營運(yùn)之效果及效率目標(biāo)，包括獲利、績效及保障資產(chǎn)安全等目標(biāo)。第一項(xiàng)第二款所稱財(cái)務(wù)報(bào)導(dǎo)之可靠性目標(biāo)，包括確保對外之財(cái)務(wù)報(bào)表系依照一般公認(rèn)會計(jì)原則編制，交易經(jīng)適當(dāng)核準(zhǔn)等目標(biāo)。第五條金融控股公司及銀行業(yè)之內(nèi)部控制制度，應(yīng)經(jīng)董(理)事會通過，如有董(理)事表示反對意見或保留意見者，應(yīng)將其意見及理由于董（理）事會議紀(jì)錄載明，連同經(jīng)董(理)事會通過之內(nèi)部控制制度送各監(jiān)察人(監(jiān)事、監(jiān)事會)或?qū)徲?jì)委員會；修正時，亦同。第二章內(nèi)部控制制度之設(shè)計(jì)及執(zhí)行第六條金融控股公司及銀行業(yè)應(yīng)建立內(nèi)部稽核制度、自行查核制度、法令遵循主管制度、以及風(fēng)險(xiǎn)管理機(jī)制，以維持有效適當(dāng)之內(nèi)部控制制度運(yùn)作。第七條金融控股公司（含子公司）與銀行業(yè)之內(nèi)部控制制度應(yīng)包含下列各項(xiàng)原則：一、管理階層之監(jiān)督及控制文化：董(理)事會應(yīng)負(fù)責(zé)核準(zhǔn)并定期覆核整體經(jīng)營策略與重大政策，董(理)事會對于確保建立并維持適當(dāng)有效之內(nèi)部控制制度負(fù)有最終之責(zé)任；高階管理階層應(yīng)負(fù)責(zé)執(zhí)行董(理)事會核定之經(jīng)營策略與政策，發(fā)展足以辨識、衡量、監(jiān)督及控制風(fēng)險(xiǎn)之程序，訂定適當(dāng)之內(nèi)部控制政策及監(jiān)督其有效性與適切性。二、風(fēng)險(xiǎn)辨識與評估：有效之內(nèi)部控制制度須可辨識并持續(xù)評估整體目標(biāo)之達(dá)成可能產(chǎn)生負(fù)面影響之重大風(fēng)險(xiǎn)，并決定如何因應(yīng)相關(guān)風(fēng)險(xiǎn)，使其能被限制在可承受之范圍內(nèi)。三、控制活動與職務(wù)分工：控制活動應(yīng)為每日整體營運(yùn)之一部分，并設(shè)立完善之控制架構(gòu)，及訂定各層級之內(nèi)控程序；有效之內(nèi)部控制制度應(yīng)有適當(dāng)之職務(wù)分工，且管理階層及員工不應(yīng)擔(dān)任責(zé)任相互沖突之工作。四、信息與溝通：金融控股公司及其子公司與銀行業(yè)應(yīng)保有完整之財(cái)務(wù)、營運(yùn)及遵循信息；信息應(yīng)具備可靠性、及時性與容易取得之特性，并以一致性之格式提供，有效之內(nèi)部控制制度應(yīng)建立有效之溝通管道。五、監(jiān)督活動與更正缺失：應(yīng)持續(xù)監(jiān)督內(nèi)部控制整體之有效性，管理、營業(yè)單位、內(nèi)部稽核或其他內(nèi)控人員發(fā)現(xiàn)之內(nèi)部控制缺失均應(yīng)實(shí)時向適當(dāng)層級報(bào)告，若屬重大之內(nèi)部控制缺失應(yīng)向高階管理階層及董(理)事會報(bào)告，并應(yīng)立即采取改正措施。第八條內(nèi)部控制制度應(yīng)涵蓋所有營運(yùn)活動，并應(yīng)訂定下列適當(dāng)之政策及作業(yè)程序，且應(yīng)適時檢討修訂：一、組織規(guī)程或管理章則，應(yīng)包括訂定明確之組織系統(tǒng)、單位職掌、業(yè)務(wù)范圍與明確之授權(quán)及分層負(fù)責(zé)辦法。二、相關(guān)業(yè)務(wù)規(guī)范及處理手冊，包括：投資準(zhǔn)則。客戶資料保密。利害關(guān)系人交易規(guī)范。股權(quán)管理。會計(jì)暨財(cái)務(wù)報(bào)表編制流程、總務(wù)、信息、人事管理（銀行業(yè)應(yīng)含輪調(diào)及休假規(guī)定）。對外信息揭露作業(yè)管理。金融檢查報(bào)告之管理。其他業(yè)務(wù)之規(guī)范及作業(yè)程序。金融控股公司業(yè)務(wù)規(guī)范及處理手冊應(yīng)另包括子公司之管理及共同營銷管理。銀行業(yè)務(wù)規(guī)范及處理手冊應(yīng)另包括出納、存款、匯兌、授信、外匯、新種金融商品及委外作業(yè)管理。信用合作社業(yè)務(wù)規(guī)范及處理手冊應(yīng)另包括出納、存款、授信、匯兌及委外作業(yè)管理。票券商業(yè)務(wù)規(guī)范及處理手冊應(yīng)另包括票券、債券及新種金融商品等業(yè)務(wù)。信托業(yè)作業(yè)手冊之模板由信托業(yè)商業(yè)同業(yè)公會訂定，其內(nèi)容應(yīng)區(qū)分業(yè)務(wù)作業(yè)流程、會計(jì)作業(yè)流程、計(jì)算機(jī)作業(yè)規(guī)范、人事管理制度等項(xiàng)。信托業(yè)應(yīng)參考模板訂定作業(yè)手冊，并配合法規(guī)、業(yè)務(wù)項(xiàng)目、作業(yè)流程等之變更，定期修訂。金融控股公司及銀行業(yè)應(yīng)于內(nèi)部控制制度中，訂定對子公司必要之控制作業(yè)，其為國外子公司者，并應(yīng)考量該子公司所在地政府法令之規(guī)定及實(shí)際營運(yùn)之性質(zhì)，督促其子公司建立內(nèi)部控制制度。前七項(xiàng)各種作業(yè)及管理規(guī)章之訂定、修訂或廢止，必要時應(yīng)有法令遵循、內(nèi)部稽核及風(fēng)險(xiǎn)管理單位等相關(guān)單位之參與。第三章內(nèi)部控制制度之查核第一節(jié)內(nèi)部稽核第九條內(nèi)部稽核制度之目的，在于協(xié)助董(理)事會及管理階層查核及評估內(nèi)部控制制度是否有效運(yùn)作，并適時提供改進(jìn)建議，以合理確保內(nèi)部控制制度得以持續(xù)有效實(shí)施及作為檢討修正內(nèi)部控制制度之依據(jù)。第十條金融控股公司及銀行業(yè)應(yīng)設(shè)立隸屬董(理)事會之內(nèi)部稽核單位，以獨(dú)立超然之精神，執(zhí)行稽核業(yè)務(wù)，并應(yīng)至少每半年向董(理)事會及監(jiān)察人(監(jiān)事、監(jiān)事會)或?qū)徲?jì)委員會報(bào)告稽核業(yè)務(wù)。金融控股公司及銀行業(yè)應(yīng)建立總稽核制，綜理稽核業(yè)務(wù)?？偦藨?yīng)具備領(lǐng)導(dǎo)及有效督導(dǎo)稽核工作之能力，其資格應(yīng)符合各業(yè)別負(fù)責(zé)人應(yīng)具備資格條件規(guī)定，職位應(yīng)等同于副總經(jīng)理，且不得兼任與稽核工作有相互沖突或牽制之職務(wù)?？偦酥溉?、解聘或調(diào)職，應(yīng)經(jīng)董(理)事會全體董(理)事三分之二以上之同意，并報(bào)請主管機(jī)關(guān)核準(zhǔn)后為之。內(nèi)部稽核單位之人事任用、免職、升遷、獎懲、輪調(diào)及考核等，應(yīng)由總稽核簽報(bào)，報(bào)經(jīng)董(理)事長(主席)核定后辦理。但涉及其他管理、營業(yè)單位人事者，應(yīng)事先洽商人事單位轉(zhuǎn)報(bào)總經(jīng)理同意后，再行簽報(bào)董(理)事長(主席)核定。銀行業(yè)以外之金融業(yè)兼營信托業(yè)務(wù)者，不適用本條第一項(xiàng)至第三項(xiàng)之規(guī)定。金融控股公司總稽核得視業(yè)務(wù)需要，調(diào)動各子公司之內(nèi)部稽核人員辦理金融控股公司及其子公司之內(nèi)部稽核工作，并對確保金融控股公司及其子公司維持適當(dāng)有效之內(nèi)部稽核制度負(fù)最終之責(zé)任。第十一條總稽核有下列情形之一者，主管機(jī)關(guān)得視情節(jié)之輕重，予以糾正、命其限期改善或命令金融控股公司或銀行業(yè)解除其總稽核職務(wù)：一、有事實(shí)證明曾有從事不當(dāng)授信案件或涉及嚴(yán)重違反授信原則或與客戶不當(dāng)資金往來之行為。二、濫用職權(quán)，有事實(shí)證明從事不正當(dāng)之活動，或意圖為自己或第三人不法之利益，或圖謀損害所屬金融控股公司（含子公司）或銀行業(yè)之利益，而為違背其職務(wù)之行為，致生損害于所屬金融控股公司及其子公司或銀行業(yè)或第三人。三、未經(jīng)主管機(jī)關(guān)同意，對執(zhí)行職務(wù)無關(guān)之人員泄漏、交付或公開金融檢查報(bào)告全部或其中任一部分內(nèi)容。四、因所屬金融控股公司（含子公司）或銀行業(yè)內(nèi)部管理不善，發(fā)生重大舞弊案件，未通報(bào)主管機(jī)關(guān)。五、對所屬金融控股公司（含子公司）或銀行業(yè)財(cái)務(wù)與業(yè)務(wù)之嚴(yán)重缺失，未于內(nèi)部稽核報(bào)告揭露。六、辦理內(nèi)部稽核工作，出具不實(shí)內(nèi)部稽核報(bào)告。七、因所屬金融控股公司（含子公司）或銀行業(yè)配置之內(nèi)部稽核人員顯有不足或不適任，未能發(fā)現(xiàn)財(cái)務(wù)及業(yè)務(wù)有嚴(yán)重缺失。八、未配合主管機(jī)關(guān)指示事項(xiàng)辦理查核工作或提供相關(guān)資料。九、其他有損害所屬金融控股公司（含子公司）或銀行業(yè)信譽(yù)或利益之行為者。第十二條金融控股公司及銀行業(yè)應(yīng)依據(jù)投資規(guī)模、業(yè)務(wù)情況(分支機(jī)構(gòu)之多寡及其業(yè)務(wù)量)、管理需要及其他相關(guān)法令之規(guī)定，配置適任及適當(dāng)人數(shù)之專任內(nèi)部稽核人員，以超然獨(dú)立、客觀公正之立場，執(zhí)行其職務(wù)。金融控股公司及銀行業(yè)內(nèi)部稽核人員應(yīng)具備下列條件：一、具有二年以上之金融檢查經(jīng)驗(yàn)；或大專院校畢業(yè)、高等考試或相當(dāng)于高等考試、國際內(nèi)部稽核師之考試及格并具有二年以上之金融業(yè)務(wù)經(jīng)驗(yàn)；或具有五年以上之金融業(yè)務(wù)經(jīng)驗(yàn)。曾任會計(jì)師事務(wù)所查帳員、計(jì)算機(jī)公司程序設(shè)計(jì)師或系統(tǒng)分析師等專業(yè)人員二年以上，經(jīng)施以三個月以上之金融業(yè)務(wù)及管理訓(xùn)練，視同符合規(guī)定，惟其員額不得逾稽核人員總員額之三分之一。二、最近三年內(nèi)應(yīng)無記過以上之不良紀(jì)錄，但其因他人違規(guī)或違法所致之連帶處分，已功過相抵者，不在此限。三、內(nèi)部稽核人員充任領(lǐng)隊(duì)時，應(yīng)有三年以上之稽核或金融檢查經(jīng)驗(yàn)，或一年以上之稽核經(jīng)驗(yàn)及五年以上之金融業(yè)務(wù)經(jīng)驗(yàn)。金融控股公司及銀行業(yè)應(yīng)隨時檢查內(nèi)部稽核人員有無違反前二項(xiàng)之規(guī)定，如有違反規(guī)定者，應(yīng)于發(fā)現(xiàn)之日起二個月內(nèi)改善，若逾期未予改善，應(yīng)立即調(diào)整其職務(wù)。第十三條內(nèi)部稽核人員執(zhí)行業(yè)務(wù)應(yīng)本誠實(shí)信用原則，并不得有下列情事：一、明知所屬金融控股公司(含子公司)或銀行業(yè)之營運(yùn)活動、財(cái)務(wù)報(bào)導(dǎo)及相關(guān)法令遵循情況有直接損害利害關(guān)系人之情事，而予以隱飾或作不實(shí)、不當(dāng)之揭露。二、逾越稽核職權(quán)范圍以外之行為或有其他不正當(dāng)情事，對于所取得之信息，對外泄漏或?yàn)榧簣D利或侵害所屬金融控股公司(含子公司)或銀行業(yè)之利益。三、因職務(wù)上之廢弛，致有損及所屬金融控股公司(含子公司)或銀行業(yè)或利害關(guān)系人之權(quán)益等情事。四、對于以前曾服務(wù)之部門，于一年內(nèi)進(jìn)行稽核作業(yè)。五、對于以前執(zhí)行之業(yè)務(wù)或與自身有利害關(guān)系案件未予回避，而辦理該等案件或業(yè)務(wù)之稽核工作。六、收受所屬金融控股公司(含子公司)或銀行業(yè)從業(yè)人員或客戶之不當(dāng)招待或餽贈或其他不正當(dāng)利益。七、未配合辦理主管機(jī)關(guān)指示查核事項(xiàng)或提供相關(guān)資料。八、其他違反法令或經(jīng)主管機(jī)關(guān)規(guī)定不得為之行為。金融控股公司及銀行業(yè)應(yīng)隨時檢查內(nèi)部稽核人員有無違反前項(xiàng)之規(guī)定，如有違反規(guī)定者，應(yīng)于發(fā)現(xiàn)之日起一個月內(nèi)調(diào)整其職務(wù)。第十四條內(nèi)部稽核單位應(yīng)辦理下列事項(xiàng)：一、規(guī)劃內(nèi)部稽核之組織、編制與職掌，并編撰內(nèi)部稽核工作手冊及工作底稿，其內(nèi)容至少應(yīng)包括對內(nèi)部控制制度各項(xiàng)規(guī)定與業(yè)務(wù)流程進(jìn)行評估，以判斷現(xiàn)行規(guī)定、程序是否已具有適當(dāng)之內(nèi)部控制，管理單位與營業(yè)單位是否切實(shí)執(zhí)行內(nèi)部控制及執(zhí)行內(nèi)部控制之效益是否合理等，并隨時提出改進(jìn)意見。二、訂定自行查核內(nèi)容與程序，并督導(dǎo)各單位自行查核之執(zhí)行情形。三、擬訂年度稽核計(jì)劃，并依子公司或各單位業(yè)務(wù)風(fēng)險(xiǎn)特性及其內(nèi)部稽核執(zhí)行情形，訂定對子公司或各單位之查核計(jì)劃。金融控股公司及銀行業(yè)應(yīng)督促各單位(金融控股公司含子公司)辦理自行查核，并由內(nèi)部稽核單位覆核各單位(金融控股公司含子公司)之內(nèi)部控制制度自行查核報(bào)告，并同內(nèi)部稽核單位所發(fā)現(xiàn)之內(nèi)部控制缺失及異常事項(xiàng)改善情形，以作為董(理)事會、總經(jīng)理、總稽核及法令遵循主管評估整體內(nèi)部控制制度有效性及出具內(nèi)部控制制度聲明書之依據(jù)。第十五條銀行業(yè)內(nèi)部稽核單位對國內(nèi)營業(yè)、財(cái)務(wù)、資產(chǎn)保管及信息單位每年至少應(yīng)辦理一次一般查核及一次項(xiàng)目查核，對其他管理單位每年至少應(yīng)辦理一次項(xiàng)目查核；對各種作業(yè)中心、國外營業(yè)單位及國外子行每年至少辦理一次一般查核；對國外辦事處之查核方式可以表報(bào)稽核替代或彈性調(diào)整實(shí)地查核頻率。銀行業(yè)稽核單位應(yīng)將營業(yè)單位辦理信托業(yè)務(wù)、財(cái)富管理及金融商品銷售業(yè)務(wù)有無不當(dāng)營銷、商品內(nèi)容是否充分揭露、相關(guān)風(fēng)險(xiǎn)是否充分告知、契約是否公平及其他依法令或自律規(guī)范應(yīng)負(fù)之義務(wù)之執(zhí)行情形，并入對營業(yè)單位之ㄧ般查核或項(xiàng)目查核辦理。金融控股公司內(nèi)部稽核單位每年至少應(yīng)辦理一次一般業(yè)務(wù)查核；每半年至少應(yīng)對金融控股公司之財(cái)務(wù)、風(fēng)險(xiǎn)管理及法令遵循辦理一次項(xiàng)目業(yè)務(wù)查核；另辦理一般業(yè)務(wù)查核如已涵蓋項(xiàng)目業(yè)務(wù)查核之項(xiàng)目及范圍，且查核結(jié)果無重大缺失事項(xiàng)并于內(nèi)部稽核報(bào)告敘明者，該半年度得免辦理項(xiàng)目業(yè)務(wù)查核。內(nèi)部稽核單位應(yīng)將法令遵循主管制度之執(zhí)行情形，并入對業(yè)務(wù)及管理單位之一般查核或項(xiàng)目查核辦理。第十六條金融控股公司及銀行業(yè)應(yīng)依子公司業(yè)務(wù)風(fēng)險(xiǎn)特性及其內(nèi)部稽核執(zhí)行情形，于年度稽核計(jì)劃中訂定對子公司之查核計(jì)劃。金融控股公司及銀行業(yè)除銀行業(yè)之國外子行及其他經(jīng)主管機(jī)關(guān)核準(zhǔn)者外，其內(nèi)部稽核單位應(yīng)每半年對子公司之財(cái)務(wù)、風(fēng)險(xiǎn)管理及法令遵循辦理一次項(xiàng)目業(yè)務(wù)查核，并納入年度稽核計(jì)劃。金融控股公司及銀行業(yè)之子公司，應(yīng)向母公司呈報(bào)董(理)事會議紀(jì)錄、會計(jì)師查核報(bào)告、金融檢查機(jī)關(guān)檢查報(bào)告或其他有關(guān)資料，已設(shè)置內(nèi)部稽核單位之子公司，并應(yīng)將稽核計(jì)劃、內(nèi)部稽核報(bào)告所提重大缺失事項(xiàng)及改善辦理情形并同陳報(bào)，由母公司予以審核，并督導(dǎo)子公司改善辦理。金融控股公司及銀行業(yè)總稽核應(yīng)定期對子公司內(nèi)部稽核作業(yè)之成效加以考核，經(jīng)報(bào)告董(理)事會考核結(jié)果后，將其結(jié)果送子公司董(理)事會作為人事考評之依據(jù)。第十七條內(nèi)部稽核單位辦理一般查核，其內(nèi)部稽核報(bào)告內(nèi)容應(yīng)依受檢單位之性質(zhì)，分別應(yīng)揭露下列項(xiàng)目：一、查核范圍、綜合評述、財(cái)務(wù)狀況、資本適足性、經(jīng)營績效、資產(chǎn)質(zhì)量、股權(quán)管理、董(理)事會議事運(yùn)作之管理、法令遵循、內(nèi)部控制、利害關(guān)系人交易、各項(xiàng)業(yè)務(wù)作業(yè)控制與內(nèi)部管理、客戶資料保密管理、信息管理、員工保密教育、消費(fèi)者及投資人權(quán)益保護(hù)措施及自行查核辦理情形，并加以評估。二、對各單位發(fā)生重大違法、缺失或弊端之檢查意見及對失職人員之懲處建議。三、金融檢查機(jī)關(guān)、會計(jì)師、內(nèi)部稽核單位(含母公司內(nèi)部稽核單位)、自行查核人員所提列檢查意見或查核缺失，及內(nèi)部控制制度聲明書所列應(yīng)加強(qiáng)辦理改善事項(xiàng)之未改善情形。前項(xiàng)之內(nèi)部稽核報(bào)告、工作底稿及相關(guān)資料應(yīng)至少保存五年。第十八條金融控股公司及銀行業(yè)因內(nèi)部管理不善、內(nèi)部控制欠佳、內(nèi)部稽核制度及法令遵循主管制度未落實(shí)、對金融檢查機(jī)關(guān)檢查意見覆查追蹤之缺失改善辦理情形或內(nèi)部稽核單位(含母公司內(nèi)部稽核單位)對查核結(jié)果有隱匿未予揭露，而肇致重大弊端時，相關(guān)人員應(yīng)負(fù)失職責(zé)任。內(nèi)部稽核人員發(fā)現(xiàn)重大弊端或疏失，并使所屬金融控股公司(含子公司)或銀行業(yè)免于重大損失，應(yīng)予獎勵。金融控股公司及銀行業(yè)管理單位及營業(yè)單位發(fā)生重大缺失或弊端時，內(nèi)部稽核單位應(yīng)有懲處建議權(quán)，并應(yīng)于內(nèi)部稽核報(bào)告中充分揭露對重大缺失應(yīng)負(fù)責(zé)之失職人員。第十九條金融控股公司及銀行業(yè)應(yīng)將內(nèi)部稽核報(bào)告交付監(jiān)察人(監(jiān)事、監(jiān)事會)或?qū)徲?jì)委員會查閱，并于查核結(jié)束日起二個月內(nèi)函送主管機(jī)關(guān)，設(shè)有獨(dú)立董事者，應(yīng)一并交付。第二十條內(nèi)部稽核單位之稽核人員于充任前均應(yīng)分別參加主管機(jī)關(guān)認(rèn)定機(jī)構(gòu)所舉辦之下列訓(xùn)練，并取得結(jié)業(yè)證書：一、初任稽核人員應(yīng)參加稽核人員研習(xí)班、計(jì)算機(jī)稽核研習(xí)班或票券稽核研習(xí)班六十小時以上課程，并經(jīng)考試及格且取得結(jié)業(yè)證書。二、領(lǐng)隊(duì)稽核人員應(yīng)參加領(lǐng)隊(duì)稽核研習(xí)班十九小時以上課程。三、總稽核及正副主管應(yīng)參加稽核主管研習(xí)班十二小時以上課程。內(nèi)部稽核人員(含正副主管及總稽核)每年應(yīng)參加主管機(jī)關(guān)認(rèn)定機(jī)構(gòu)所舉辦或稽核人員所屬金融控股公司(含子公司)或銀行業(yè)機(jī)構(gòu)(含母公司)自行舉辦之金融相關(guān)業(yè)務(wù)專業(yè)訓(xùn)練，其最低訓(xùn)練時數(shù)，正副主管及總稽核應(yīng)達(dá)二十小時以上，其余內(nèi)部稽核人員應(yīng)達(dá)三十小時以上。當(dāng)年度取得國際內(nèi)部稽核師證照者，得抵免當(dāng)年度之訓(xùn)練時數(shù)。參加主管機(jī)關(guān)認(rèn)定機(jī)構(gòu)所舉辦之金融相關(guān)業(yè)務(wù)專業(yè)訓(xùn)練時數(shù)不得低于前項(xiàng)應(yīng)達(dá)訓(xùn)練時數(shù)二分之一。派駐國外之稽核人員，得以參加符合當(dāng)?shù)胤钜?guī)定所設(shè)立之金融專業(yè)訓(xùn)練機(jī)構(gòu)之訓(xùn)練課程時數(shù)進(jìn)行認(rèn)定。金融控股公司及銀行業(yè)應(yīng)每年訂定自行查核訓(xùn)練計(jì)劃，依各單位之業(yè)務(wù)性質(zhì)對于自行查核人員應(yīng)持續(xù)施以適當(dāng)查核訓(xùn)練。金融控股公司及銀行業(yè)應(yīng)確認(rèn)內(nèi)部稽核人員之資格條件符合本辦法規(guī)定，該等確認(rèn)文件及紀(jì)錄應(yīng)建立專卷留存?zhèn)洳?。第二十一條金融控股公司及銀行業(yè)應(yīng)將內(nèi)部稽核人員之姓名、年齡、學(xué)歷、經(jīng)歷、服務(wù)年資及所受訓(xùn)練等資料，于每年一月底前依主管機(jī)關(guān)規(guī)定格式以網(wǎng)際網(wǎng)絡(luò)信息系統(tǒng)申報(bào)主管機(jī)關(guān)備查。金融控股公司及銀行業(yè)依前項(xiàng)規(guī)定申報(bào)內(nèi)部稽核人員之基本資料時，應(yīng)檢查內(nèi)部稽核人員是否符合第十二條第二項(xiàng)及第二十條規(guī)定，如有違反者，應(yīng)于二個月內(nèi)改善，若逾期未予改善，應(yīng)立即調(diào)整其職務(wù)。第二十二條金融控股公司及銀行業(yè)應(yīng)于每會計(jì)年度終了前將次一年度稽核計(jì)劃及每會計(jì)年度終了后二個月內(nèi)將上一年度之年度稽核計(jì)劃執(zhí)行情形，依主管機(jī)關(guān)規(guī)定格式以網(wǎng)際網(wǎng)絡(luò)信息系統(tǒng)申報(bào)主管機(jī)關(guān)備查。金融控股公司及銀行業(yè)應(yīng)于每會計(jì)年度終了前將次一年度稽核計(jì)劃以書面交付監(jiān)察人（監(jiān)事、監(jiān)事會）或?qū)徲?jì)委員會核議，并作成紀(jì)錄，如未設(shè)審計(jì)委員會者，并應(yīng)先送獨(dú)立董事表示意見。前項(xiàng)提交稽核計(jì)劃內(nèi)容至少應(yīng)包括：計(jì)劃編列說明、年度稽核重點(diǎn)項(xiàng)目、計(jì)劃受檢單位、查核性質(zhì)（一般檢查或項(xiàng)目檢查）、查核頻次與主管機(jī)關(guān)規(guī)定是否相符等，如查核性質(zhì)屬項(xiàng)目檢查者，應(yīng)注明項(xiàng)目查核范圍。第二十三條金融控股公司及銀行業(yè)應(yīng)于每會計(jì)年度終了后五個月內(nèi)將上一年度內(nèi)部稽核單位就內(nèi)部控制制度缺失及異常事項(xiàng)所提之查核意見及改善情形，依主管機(jī)關(guān)規(guī)定格式以網(wǎng)際網(wǎng)絡(luò)信息系統(tǒng)申報(bào)主管機(jī)關(guān)備查。第二十四條銀行業(yè)具有業(yè)務(wù)或交易核準(zhǔn)權(quán)限之各級主管，應(yīng)于就任前具備下列條件之一：一、曾擔(dān)任內(nèi)部稽核單位之稽核人員實(shí)際辦理內(nèi)部稽核工作一年以上者。二、參加主管機(jī)關(guān)認(rèn)定機(jī)構(gòu)所舉辦之稽核人員研習(xí)班或計(jì)算機(jī)稽核研習(xí)班，經(jīng)前述訓(xùn)練機(jī)構(gòu)考試及格且取得結(jié)業(yè)證書。三、取得主管機(jī)關(guān)認(rèn)定機(jī)構(gòu)舉辦之銀行內(nèi)部控制與內(nèi)部稽核測驗(yàn)考試合格證書，測驗(yàn)內(nèi)容應(yīng)比照前款研習(xí)與考試內(nèi)容。國外營業(yè)單位具有業(yè)務(wù)或交易核準(zhǔn)權(quán)限之各級主管，得參加國外專業(yè)機(jī)構(gòu)舉辦之稽核專業(yè)訓(xùn)練，或取得國外類似測驗(yàn)證書，以取代第一項(xiàng)所列條件。首次擔(dān)任國內(nèi)營業(yè)單位之經(jīng)理，除應(yīng)符合第一項(xiàng)之規(guī)定外，其中符合第一項(xiàng)第二款或第三款者，并應(yīng)于就任前或就任后半年內(nèi)參與內(nèi)部稽核單位之查核實(shí)習(xí)四次以上，每次查核項(xiàng)目至少乙項(xiàng)，查核實(shí)習(xí)累計(jì)應(yīng)至少查核四項(xiàng)以上，并應(yīng)撰寫實(shí)習(xí)查核心得報(bào)告，呈報(bào)總稽核核可后，由總稽核出具證明書并同留卷備查。外國銀行在臺分行具有業(yè)務(wù)或交易核準(zhǔn)權(quán)限之各級主管，業(yè)完成外國銀行對該分行要求之內(nèi)部稽核所提供之訓(xùn)練者，如其訓(xùn)練課程有不低于第一項(xiàng)之條件，得不適用本條之規(guī)定。第二節(jié)自行查核檢查及內(nèi)部控制制度聲明書第二十五條銀行業(yè)應(yīng)建立自行查核制度。各營業(yè)、財(cái)務(wù)、資產(chǎn)保管、信息單位及國外營業(yè)單位應(yīng)每半年至少辦理一次一般自行查核，每月至少辦理一次項(xiàng)目自行查核。但已辦理一般自行查核、內(nèi)部稽核單位(含母公司內(nèi)部稽核單位)已辦理一般業(yè)務(wù)查核、金融檢查機(jī)關(guān)已辦理一般業(yè)務(wù)檢查或法令遵循事項(xiàng)自行評估之月份，該月得免辦理項(xiàng)目自行查核。金融控股公司各單位及子公司每年至少須辦理一次內(nèi)部控制制度自行查核，以及每半年至少須辦理一次法令遵循作業(yè)自行查核。各單位辦理前二項(xiàng)之自行查核，應(yīng)由該單位主管指定非原經(jīng)辦人員辦理并事先保密。第一項(xiàng)及第二項(xiàng)自行查核報(bào)告應(yīng)作成工作底稿，并同自行查核報(bào)告及相關(guān)資料至少留存五年備查。第二十六條內(nèi)部稽核單位對金融檢查機(jī)關(guān)、會計(jì)師、內(nèi)部稽核單位(含母公司內(nèi)部稽核單位)與內(nèi)部單位自行查核所提列檢查意見或查核缺失及內(nèi)部控制制度聲明書所列應(yīng)加強(qiáng)辦理改善事項(xiàng)，應(yīng)持續(xù)追蹤覆查，并將其追蹤考核改善情形，以書面提報(bào)董(理)事會及交付監(jiān)察人(監(jiān)事、監(jiān)事會)或?qū)徲?jì)委員會，并列為對各單位獎懲及績效考核之重要項(xiàng)目。金融控股公司及銀行業(yè)稽核工作考核要點(diǎn)，由主管機(jī)關(guān)定之。第二十七條金融控股公司及銀行業(yè)總經(jīng)理應(yīng)督導(dǎo)各單位(金融控股公司含子公司)審慎評估及檢討內(nèi)部控制制度執(zhí)行情形，由董（理）事長（主席）、總經(jīng)理、總稽核及總機(jī)構(gòu)法令遵循主管聯(lián)名出具內(nèi)部控制制度聲明書（附表），并提報(bào)董（理）事會通過，于每會計(jì)年度終了后四個月內(nèi)將內(nèi)部控制制度聲明書內(nèi)容揭露于金融控股公司及銀行業(yè)網(wǎng)站，并于主管機(jī)關(guān)指定網(wǎng)站辦理公告申報(bào)。前項(xiàng)內(nèi)部控制制度聲明書應(yīng)依規(guī)定刊登于年報(bào)、股票公開發(fā)行說明書及公開說明書。第一項(xiàng)規(guī)定對于經(jīng)主管機(jī)關(guān)依法接管之銀行業(yè)，不適用之。第三節(jié)

會計(jì)師對銀行業(yè)之查核第二十八條銀行業(yè)年度財(cái)務(wù)報(bào)表由會計(jì)師辦理查核簽證時，應(yīng)委托會計(jì)師辦理內(nèi)部控制制度之查核，并對銀行業(yè)申報(bào)主管機(jī)關(guān)表報(bào)資料正確性、內(nèi)部控制制度及法令遵循主管制度執(zhí)行情形、備抵呆帳提列政策之妥適性表示意見。會計(jì)師之查核費(fèi)用由銀行業(yè)與會計(jì)師自行議定，并由銀行業(yè)負(fù)擔(dān)會計(jì)師之查核費(fèi)用。第一項(xiàng)規(guī)定對于經(jīng)主管機(jī)關(guān)依法接管之銀行業(yè)，不適用之。第二十九條主管機(jī)關(guān)于必要時，得邀集銀行業(yè)及其委托之會計(jì)師就前條委托辦理查核相關(guān)事宜進(jìn)行討論，主管機(jī)關(guān)若發(fā)現(xiàn)銀行業(yè)委托之會計(jì)師有未足以勝任委托查核工作之情事者，得令銀行業(yè)更換委托查核會計(jì)師重新辦理查核工作。第三十條會計(jì)師辦理第二十八條規(guī)定之查核時，若遇受查銀行業(yè)有下列情況應(yīng)立即通報(bào)主管機(jī)關(guān)：一、查核過程中，未提供會計(jì)師所需要之報(bào)表、憑證、帳冊及會議紀(jì)錄或?qū)?jì)師之詢問事項(xiàng)拒絕提出說明，或受其他客觀環(huán)境限制，致使會計(jì)師無法繼續(xù)辦理查核工作。二、在會計(jì)或其他紀(jì)錄有虛偽、造假或缺漏，情節(jié)重大者。三、資產(chǎn)不足以抵償負(fù)債或財(cái)務(wù)狀況顯著惡化。四、有證據(jù)顯示交易對凈資產(chǎn)有重大減損之虞。受查銀行業(yè)有前項(xiàng)第二款至第四款情事者，會計(jì)師并應(yīng)就查核結(jié)果先行向主管機(jī)關(guān)提出摘要報(bào)告。第三十一條銀行業(yè)委托會計(jì)師辦理第二十八條規(guī)定之查核，應(yīng)于每年四月底前出具上一年度會計(jì)師查核報(bào)告報(bào)主管機(jī)關(guān)備查，其查核報(bào)告至少應(yīng)說明查核之范圍、依據(jù)、查核程序及查核結(jié)果。信用合作社依前項(xiàng)規(guī)定辦理時，應(yīng)由直轄市政府財(cái)政局或縣(市)政府申報(bào)轉(zhuǎn)呈。主管機(jī)關(guān)對于查核報(bào)告之內(nèi)容提出詢問時，會計(jì)師應(yīng)詳實(shí)提供相關(guān)資料與說明。第四節(jié)

法令遵循制度第三十二條金融控股公司及銀行業(yè)為符合法令之遵循，應(yīng)指定一隸屬于總經(jīng)理之總行管理單位，負(fù)責(zé)法令遵循主管制度之規(guī)劃、管理及執(zhí)行，并指派高階主管一人擔(dān)任總機(jī)構(gòu)法令遵循主管，綜理法令遵循事務(wù)，至少每半年向董(理)事會及監(jiān)察人(監(jiān)事、監(jiān)事會)或?qū)徲?jì)委員會報(bào)告。金融控股公司及銀行業(yè)總機(jī)構(gòu)、國內(nèi)外營業(yè)單位、信息單位、財(cái)務(wù)保管單位及其他管理單位應(yīng)指派人員擔(dān)任法令遵循主管，負(fù)責(zé)執(zhí)行法令遵循事宜?？偦?、稽核單位主管及內(nèi)部稽核人員，除負(fù)責(zé)執(zhí)行所屬單位之法令遵循事宜外，不得兼任本條第一項(xiàng)及第二項(xiàng)所定之法令遵循主管。金融控股公司及銀行業(yè)總機(jī)構(gòu)法令遵循主管名單，應(yīng)以網(wǎng)際網(wǎng)絡(luò)信息系統(tǒng)申報(bào)主管機(jī)關(guān)。第三十三條銀行業(yè)總、分支機(jī)構(gòu)對法令遵循事宜，應(yīng)建立咨詢溝通管道，以有效傳達(dá)法令，俾使職員對于法令之疑義得以迅速厘清，并落實(shí)法令遵循。第三十四條法令遵循單位應(yīng)辦理下列事項(xiàng)：一、建立清楚適當(dāng)之法令傳達(dá)、咨詢、協(xié)調(diào)與溝通系統(tǒng)。二、確認(rèn)各項(xiàng)作業(yè)及管理規(guī)章均配合相關(guān)法規(guī)適時更新，使各項(xiàng)營運(yùn)活動符合法令規(guī)定。三、訂定法令遵循之評估內(nèi)容與程序，并督導(dǎo)各單位定期自行評估執(zhí)行情形。四、對各單位人員施以適當(dāng)合宜之法規(guī)訓(xùn)練。銀行業(yè)設(shè)有國外分支機(jī)構(gòu)者，法令遵循單位應(yīng)督導(dǎo)國外分支機(jī)構(gòu)遵守其所在地國家之法令。法令遵循自行評估作業(yè)，每半年至少須辦理一次，其辦理結(jié)果應(yīng)送法令遵循單位備查。各單位辦理自行評估作業(yè)，應(yīng)由該單位主管指定專人辦理。前項(xiàng)自行評估工作底稿及資料應(yīng)至少保存五年。第五節(jié)

風(fēng)險(xiǎn)管理機(jī)制第三十五條金融控股公司及銀行業(yè)應(yīng)訂定適當(dāng)之風(fēng)險(xiǎn)管理政策與程序，建立獨(dú)立有效風(fēng)險(xiǎn)管理機(jī)制，以評估及監(jiān)督整體風(fēng)險(xiǎn)承擔(dān)能力、已承受風(fēng)險(xiǎn)現(xiàn)況、決定風(fēng)險(xiǎn)因應(yīng)策略及風(fēng)險(xiǎn)管理程序遵循情形。前項(xiàng)風(fēng)險(xiǎn)管理政策與程序應(yīng)經(jīng)董(理)事會通過并適時檢討修訂。第三十六條金融控股公司及銀行業(yè)應(yīng)設(shè)置獨(dú)立之專責(zé)風(fēng)險(xiǎn)控管單位，并定期向董(理)事會提出風(fēng)險(xiǎn)控管報(bào)告，若發(fā)現(xiàn)重大暴險(xiǎn)，危及財(cái)務(wù)或業(yè)務(wù)狀況或法令遵循者，應(yīng)立即采取適當(dāng)措施并向董(理)事會報(bào)告。前項(xiàng)獨(dú)立專責(zé)風(fēng)險(xiǎn)控管單位之設(shè)置，信用合作社得指定一總社管理單位替代。第三十七條金融控股公司之風(fēng)險(xiǎn)控管機(jī)制應(yīng)包括下列事項(xiàng)：一、依金融控股公司及其子公司業(yè)務(wù)規(guī)模、信用風(fēng)險(xiǎn)、市場風(fēng)險(xiǎn)與作業(yè)風(fēng)險(xiǎn)狀況及未來營運(yùn)趨勢，監(jiān)控金融控股公司及其子公司資本適足性。二、訂定適當(dāng)之長短期資金調(diào)度原則及管理規(guī)范，建立衡量及監(jiān)控金融控股公司及其子公司流動性部位之管理機(jī)制，以衡量、監(jiān)督、控管金融控股公司及其子公司之流動性風(fēng)險(xiǎn)。三、考量金融控股公司整體暴險(xiǎn)、自有資本及負(fù)債特性進(jìn)行各項(xiàng)投資配置，建立各項(xiàng)投資風(fēng)險(xiǎn)之管理。四、建立金融控股公司及其各子公司一致性資產(chǎn)質(zhì)量及分類之評估方法，計(jì)算及控管金融控股公司及其子公司之大額暴險(xiǎn)，并定期檢視，覈實(shí)提列備抵損失或準(zhǔn)備。五、對金融控股公司與其子公司及各子公司間業(yè)務(wù)或交易、信息交互運(yùn)用等建立信息安全防護(hù)機(jī)制及緊急應(yīng)變計(jì)劃。第三十八條銀行業(yè)之風(fēng)險(xiǎn)控管機(jī)制應(yīng)