金融監督管理委員會銀行局金融法規全文檢索查詢系統

金融控股公司之風險管理機制應至少包括下列事項：
一、依金融控股公司及其子公司業務規模、信用風險、市場風險與作業風
    險狀況及未來營運趨勢，監控金融控股公司及其子公司資本適足性。
二、訂定適當之長短期資金調度原則及管理規範，建立衡量及監控金融控
    股公司及其子公司流動性部位之管理機制，以衡量、監督、控管金融
    控股公司及其子公司之流動性風險。
三、考量金融控股公司整體暴險、自有資本及負債特性進行各項投資配置
    ，建立各項投資風險之管理。
四、建立金融控股公司及其各子公司一致性資產品質及分類之評估方法，
    計算及控管金融控股公司及其子公司之大額暴險，並定期檢視，覈實
    提列備抵損失或準備。
五、辨識、評估及衡量潛在新興風險，並採行風險因應策略。

099.03.29
參酌「金融控股公司內部控制及稽核制度實施辦法」第十三條訂定金融控股公司之風
險控管機制應包括之事項。

103.08.08
一、為強化我國防制洗錢與打擊資助恐怖主義機制，並健全銀行業內部控制及稽核制
    度，爰依據防制洗錢金融行動工作組織（FATF）二○一二年二月發布之國際標準
    第十八項建議增訂第三款規定，要求金融控股公司之風險控管機制，應訂定金融
    控股公司及其子公司整體性之防制洗錢與打擊資助恐怖主義實施計畫，包括以防
    制洗錢與打擊資助恐怖主義為目的之集團內資訊分享政策與程序。
二、原第三款至第五款規定之款次順移。

106.03.22
金融控股公司及其子公司之防制洗錢與打擊資恐計畫之範圍，並非僅有風險控管機制
，爰配合修正條文第八條第一項第二款增訂第十一目有關「防制洗錢及打擊資恐相關
法令之遵循管理」規定，將第一項第三款有關金融控股公司應訂定其與子公司整體性
之防制洗錢與打擊資助恐怖主義計畫等規定，移列至修正條文第八條第一項第二款第
十一目併予規範。

115.05.06
一、條次變更。
二、依美國 COSO 委員會於西元二○一七年發布之《企業風險管理—整合策略與績效
    》（Enterprise Risk Management Integrating with Strategy and
    Performance） 報告，新興風險發生於機構目標轉變時、機構本質轉變時、過往
    所無法辨識及過往雖辨識出來，風險因子有所轉變時。例如：近來氣候變遷、
    ESG 相關風險、傳染病流行及科技發展等新種風險類型（AI  技術發展所帶來的
    Deepfake  詐騙風險、）所可能帶來的經濟衝擊或資安疑慮，均屬之。另巴塞爾
    銀行監理委員會亦於西元二○二四年四月發布新版《有效銀行監理核心原則》（
    Core principles for effective banking supervision），其中所列銀行監理
    之核心原則亦涵蓋管理氣候及數位化等新興風險對銀行帶來之衝擊。爰將新興風
    險納入風險管理機制。
三、另考量現行第五款條文屬資訊安全範疇，配合本次章節架構調整，移列至修正條
    文第二十五條第三款。