金融控股公司及银行业内部控制及稽核制度实施办法.docxVIP

金融控股公司及银行业内部控制及稽核制度实施 办法 第一章　总则 第?一 条 本办法依金融控股公司法第五十一条、银行法第四 十五条之一第一项、信用合作社法第二十一条第一项、 票券金融管理法第四十三条及信托业法第四十二条第三 项规定订定之。 第?二 条 本办法所称银行业，包括银行、信用合作社、票券 商及信托业。 银行业以外之金融业兼营票券业务及信托业务者， 其内部控制及内部稽核制度，除其他法令另有规定外， 应依本办法办理。 第?三 条 金融控股公司及银行业应建立内部控制制度，并确 保该制度得以持续有效执行，以健全金融控股公司（含 子公司）与银行业经营。 金融控股公司（含子公司）与银行业应规划整体经 营策略、风险管理政策与指导准则，并拟定经营计划、 风险管理程序及执行准则。 第?四 条 内部控制之基本目的在于促进金融控股公司及银行 业健全经营，并应由其董?(理)?事会、管理阶层及所有从 业人员共同遵行，以合理确保达成下列目标： 一、营运之效果及效率。 二、财务报导之可靠性。 三、相关法令之遵循。 前项第一款所称营运之效果及效率目标，包括获利、 绩效及保障资产安全等目标。 第一项第二款所称财务报导之可靠性目标，包括确 保对外之财务报表系依照一般公认会计原则编制，交易 经适当核准等目标。 第?五 条 金融控股公司及银行业之内部控制制度，应经董(理) 事会通过，如有董(理)事表示反对意见或保留意见者，应 1 将其意见及理由于董（理）事会议纪录载明，连同经董 (理)?事会通过之内部控制制度送各监察人?(监事、监事 会)或审计委员会；修正时，亦同。 第二章?内部控制制度之设计及执行 第?六 条 金融控股公司及银行业应建立内部稽核制度、自行 查核制度、法令遵循主管制度、以及风险管理机制，以 维持有效适当之内部控制制度运作。 第?七 条 金融控股公司（含子公司）与银行业之内部控制制 度应包含下列各项原则： 一、管理阶层之监督及控制文化：董?(理)?事会应负 责核准并定期覆核整体经营策略与重大政策， 董?(理)?事会对于确保建立并维持适当有效之内 部控制制度负有最终之责任；高阶管理阶层应 负责执行董?(理)?事会核定之经营策略与政策， 发展足以辨识、衡量、监督及控制风险之程序， 订定适当之内部控制政策及监督其有效性与适 切性。 二、风险辨识与评估：有效之内部控制制度须可辨 识并持续评估整体目标之达成可能产生负面影 响之重大风险，并决定如何因应相关风险，使 其能被限制在可承受之范围内。 三、控制活动与职务分工：控制活动应为每日整体 营运之一部分，并设立完善之控制架构，及订 定各层级之内控程序；有效之内部控制制度应 有适当之职务分工，且管理阶层及员工不应担 任责任相互冲突之工作。 四、信息与沟通：金融控股公司及其子公司与银行 业应保有完整之财务、营运及遵循信息；信息 应具备可靠性、及时性与容易取得之特性，并 以一致性之格式提供，有效之内部控制制度应 建立有效之沟通管道。 2 五、监督活动与更正缺失：应持续监督内部控制整体 之有效性，管理、营业单位、内部稽核或其他内 控人员发现之内部控制缺失均应实时向适当层级 报告，若属重大之内部控制缺失应向高阶管理阶 层及董?(理)?事会报告，并应立即采取改正措施。 第?八 条 内部控制制度应涵盖所有营运活动，并应订定下列 适当之政策及作业程序，且应适时检讨修订： 一、组织规程或管理章则，应包括订定明确之组织 系统、单位职掌、业务范围与明确之授权及分层负责办 法。 二、相关业务规范及处理手册，包括： (一) 投资准则。 (一) 客户资料保密。 (一) 利害关系人交易规范。 (一) 股权管理。 (一) 会计暨财务报表编制流程、总务、信息、 人事管理（银行业应含轮调及休假规定）。 (一) 对外信息揭露作业管理。 (一) 金融检查报告之管理。 (一) 其他业务之规范及作业程序。 金融控股公司业务规范及处理手册应另包括子公司 之管理及共同营销管理。 银行业务规范及处理手册应另包括出纳、存款、汇 兑、授信、外汇、新种金融商品及委外作业管理。 信用合作社业务规范及处理手册应另包括出纳、存 款、授信、汇兑及委外作业管理。 票券商业务规范及处理手册应另包括票券、债券及 新种金融商品等业务。 信托业作业手册之模板由信托业商业同业公会订定， 其内容应区分业务作业流程、会计作业流程、计算机作 3 业规范、人事管理制度等项。信托业应参考模板订定作 业手册，并配合法规、业务项目、作业流程等之变更， 定期修订。 金融控股公司及银行业应于内部控制制度中，订定 对子公司必要之控制作业，其为国外子公司者，并应考 量该子公司所在地政府法令之规定及实际营运之性质， 督促其子公司建立内部控制制度。 前七项各种作业及管理规章之订定、修订或废止， 必要时应有法令