附註修正後條文.docVIP

保險業電子商務參考查核項目 金管會104.11.12金管保綜字第10400104370號函准備查 條 文 目前保險業，可依據「保險業辦理電子商務應注意事項」規定透過開放性電腦網路(網際網路)辦理保險業務。由於網際網路無遠弗屆的發展，透過電腦網際網路提供保險業務服務，讓客戶可在全球各地經由網際網路使用保險業電子商務交易，使交易更有效率、更便利，亦有成本降低之優點，進而提昇保險業之競爭力，故未來保險業電子商務業務將可望持續發展。 本參考查核項目係為一般保險業電子商務業務之查核所編撰，供檢查保險業電子商務業務經營決策、管理、操作及內部稽核等之參考，檢查人員於實地檢查時，應衡酌受檢單位保險業電子商務業務範圍、性質及風險，依實際情況需要，決定查核範圍、重點及查核項目。 壹、 董事會與專責管理階層之監督管理 保險業辦理電子商務業務前，應當瞭解電子商務所帶來之風險，若決策未經衡量而採取不適當之措施及不符合保險業營運目標及營運範圍，將導致對目前或未來之資本或盈餘產生衝擊之風險，及易有經營上之風險，董事會應確認保險公司所辦理之各項業務是否符合其經營策略、目標及是否符合穩健經營原則，保險業新辦理網路投保業務，若依相關法令或自律規範規定應提報董事會，應擬具業務計畫，提報董事會後執行，專責管理階層應負責執行董事會核定之經營策略及政策，為瞭解董事會對業務部門之監督與管理，及專責管理階層之執行狀況，應調閱董事會會議記錄及相關計畫書與報告，以查核下列事項 一、董事會部分 （一）保險業辦理網路投保業務，是否研擬詳細計畫(如交易流程與作業要點、營運效益評估、風險評估與管理等)提報董（理）事會 (外國保險公司在台分公司為董事會授權人員)？ （二）保險業辦理網路投保業務，是否詳予分析各類風險並依業務性質訂定各種交易風險承擔限額，提報董（理）事會 (外國保險公司在台分公司為董事會授權人員)？ 二、專責管理階層部分 （一）保險業辦理電子商務業務，專責管理階層是否督導業務部門研析各類風險(如信用、交易風險等)，對需控管之風險，是否由專責管理階層督導業務部門建置風險控管程序？ （二）保險業專責管理階層，發現有疑似保險犯罪情事時，是否依公司相關作業程序通報及處理？ 貳、風險管理 保險業辦理電子商務業務，係透過網際網路提供客戶有關保險業務之服務，除提供服務之通路不同外，其業務性質與一般保險業務相同，亦須面臨風險控管之挑戰，對辦理保險業電子商務業務所帶來之風險，若未採取適當之管理措施，易導致風險已造成而仍渾然不知，或常發生不可預期之突發狀況對保險公司之資本或盈餘產生不利之衝擊。 依「保險業經營電子商務自律規範」規定，應承擔交易風險之責任，並建立電子交易風險內部管控機制。 為評估保險業電子商務業務之風險管理，調閱辦理保險業電子商務之計畫書及管理規範或作業規範，及保險業電子商務業務系統發展(自行或委外)之相關文件(如系統開發文件、系統流程、交易流程)，以瞭解風險管理情形 保險業辦理電子商務業務所可能發生之風險分析及控管程序是否依「保險業風險管理實務守則」訂定及執行？ 二、有關風險分析、管理或監控等項工作之分派與執行，是否符合分工牽制（制衡）原則？ 三、保險業是否依所訂之風險控管程序及規範確實執行？ 四、保險業於辦理電子商務業務過程中，如有業務推展需要或遇環境之變化(如保險環境改變、網路技術提昇重購軟硬體系統，或網路入侵等情況之發生)是否能依業務需要檢討修正其風險管理相關程序與規範？ 五、保險業是否依業務性質及風險大小，訂定相關交易限額，以控管交易風險？ 六、對透過網際網路之交易，保險業是否依「保險業經營電子商務自律規範」、「保險業辦理電子保單簽發作業自律規範」(有辦理簽發電子保單公司適用)及產（壽）險業辦理電腦系統資訊安全評估作業原則，參酌相關之安控標準適時更新所使用之安全及憑證技術，以保持或提升交易安全等級？ 参、相關法律、規章之遵守 保險業若未依「保險業辦理電子商務應注意事項」向主管機關申請或未經核准即辦理網路投保業務，不僅會受主管機關之核罰，保險業辦理電子商務業務，若未遵守保險法、公平交易法、消費者保護法、金融消費者保護法、個人資料保護法、電子簽章法、洗錢防制法、保險業招攬及核保理賠辦法等相關法令之規定，即可能因違反相關法令受罰而致信譽受損及損失客戶之權益，保險業辦理電子商務業務，除其業務之交易面及管理面之安全需求及安全設計應遵守「保險業經營電子商務自律規範」、「保險業辦理電子保單簽發作業自律規範」(有辦理簽發電子保單公司適用)，及與客戶所訂契約應符合「網路保險服務定型化契約範本」之規範外，其他保險業務相關法規亦應一併遵守，主要查核項目如下： 一、調閱保險業辦理電子商務交易種類