| 第 16 條 |
金融控股公司及銀行業應設立隸屬於總經理之法令遵循專責單位，負責法
令遵循制度之規劃、管理及執行，並指派副總經理以上或職責相當之人擔
任法令遵循長，綜理法令遵循事務，至少每半年向董（理）事會及監察人
（監事、監事會）或審計委員會報告，如發現有重大違反法令或遭金融主
管機關調降評等時，應即時通報董（理）事及監察人（監事、監事會），
並就法令遵循事項，提報董（理）事會。
前項法令遵循專責單位，得兼辦防制洗錢及打擊資恐、防制詐欺相關事項
。但不得兼辦與法令遵循制度之規劃、管理及執行無關之法務或其他與職
務有利益衝突之業務。法令遵循長得兼任防制洗錢及打擊資恐、防制詐欺
專責單位主管。但不得兼任法務單位主管或內部其他職務。
前二項規定，主管機關對信用合作社及票券金融公司另有規定者，依其規
定。
金融控股公司及銀行之法令遵循長，資格應分別符合「金融控股公司發起
人負責人應具備資格條件負責人兼職限制及應遵行事項準則」及「銀行負
責人應具備資格條件兼職限制及應遵行事項準則」規定。
金融控股公司及銀行業法令遵循專責單位、國內外營業單位、資訊單位、
財務保管單位及其他管理單位應指派人員擔任法令遵循主管，負責執行法
令遵循事宜。國外營業單位法令遵循主管之設置應符合當地法令規定及當
地主管機關之要求，除有下列情事者外，應為專任：
一、兼任防制洗錢及打擊資恐主管。
二、依當地法令明定得兼任無職務衝突之其他職務。
三、當地法令未明確規定，於與當地主管機關溝通並確認後，報經主管機
關備查者，得兼任無職務衝突之其他職務。
外國銀行在臺分行如未能依前項於營業單位、資訊單位、財務保管單位及
其他管理單位指派人員擔任法令遵循主管，應以適當方式達到前項要求之
相同功能。
金融控股公司及銀行業法令遵循專責單位主管及所屬人員、國內外營業單
位、資訊單位、財務保管單位及其他管理單位之法令遵循主管應具下列資
格條件之一：
一、曾任金融機構法令遵循人員或主管，合計滿五年者。
二、參加主管機關認定機構所舉辦三十小時以上課程，並經考試及格且取
得結業證書。
三、國外營業單位法令遵循主管係自當地聘任者，依董事會通過之評估辦
法自行評估，或經當地主管機關審查認可，足證其已具備熟知當地法
令規定之相關能力。
|
| 第 17 條 |
金融控股公司及銀行業總、分支機構對法令規章遵循事宜，應建立諮詢溝
通管道，以有效傳達法令規章，俾使職員對於法令規章之疑義得以迅速釐
清，並落實法令遵循。
法令遵循專責單位應辦理下列事項：
一、建立清楚適當之法令規章傳達、諮詢、協調與溝通系統。
二、確認各項作業及管理規章均配合相關法規適時更新，使各項營運活動
符合法令規定。
三、銀行業推出各項新商品、服務及向主管機關申請開辦新種業務前，法
令遵循主管應出具符合法令及內部規範之意見並簽署負責。
四、訂定法令遵循之評估內容與程序，及督導各單位定期自行評估執行情
形，並對各單位法令遵循自行評估作業成效加以考核，經簽報總經理
後，作為單位考評之參考依據。
五、對各單位人員施以適當合宜之法規訓練。
六、應督導各單位法令遵循主管落實執行相關內部規範之導入、建置與實
施。
七、辦理前條第一項提報董（理）事會報告事項內容，至少應包括對各單
位就法令遵循重大缺失或弊端分析原因、可能影響及提出改善建議。
八、每年應將前一年度法令遵循整體執行情形，納入第八條第一項內部控
制制度執行情形評估。
內部稽核單位得自行訂定所屬單位法令遵循之評估內容與程序，及自行評
估所屬單位法令遵循執行情形，不適用前項第四款規定。
金融控股公司及銀行業法令遵循自行評估作業，每半年至少須辦理一次。
其辦理結果應送法令遵循專責單位備查。各單位辦理自行評估作業，應由
該單位主管指定專人辦理。自行評估工作底稿及資料應至少保存五年。
金融控股公司應依子公司業務規模及業務風險特性，督導其子公司辦理前
項法令遵循自行評估作業。
|
| 第 18 條 |
銀行業應建立全行之法令遵循風險管理及監督架構，其架構原則及權責規
定如下，但主管機關對信用合作社及票券金融公司另有規定者，依其規定
：
一、法令遵循專責單位應建立辨識、評估、控制、衡量、監控及獨立陳報
法令遵循風險之程序、計畫及機制，以全面控制、監督及支援國內外
各部門、分支機構及子公司之個別營業單位、跨部門及跨境之相關法
令遵循事項。
二、法令遵循專責單位應依據業務分類或法令遵循重點設置適當數量之專
業單位，以負責該項業務或法令相關之國內外營業單位監督、法令遵
循執行及支援事項。
三、法令遵循專責單位得依風險基礎方法評估各單位法令遵循主管之設置
並強化法令遵循主管之獨立性，屬法令遵循風險較低之單位得不單獨
設置法令遵循主管而由法令遵循專責單位負責，不受第十六條第五項
前段規定之限制。
四、法令遵循專責單位應建立法令遵循風險警訊之獨立通報、評估及處理
因應機制。
五、法令遵循專責單位應定期及不定期評估主要營運活動、商品及服務、
授信或業務專案、有違反法令之虞之重大客訴等法令遵循風險管理情
形，並建立與風險管理及資訊安全專責單位之橫向溝通聯繫機制。
六、法令遵循專責單位為掌握全行法令遵循風險情形，得向各單位要求提
供相關資訊。
七、管理階層及各部門主管之考核，應納入法令遵循部門對其法令遵循執
行程度之評估意見。
八、銀行業及法令遵循專責單位應充分掌握國外營業單位應辦理之法令遵
循事項及當地主管機關對法令遵循標準之要求，並提供充分資源及支
援。
九、法令遵循專責單位依第十六條第一項至少每半年向董（理）事會及監
察人或審計委員會報告之法令遵循事項，應針對全行境內外營運情形
，提出法令遵循風險管理之弱點事項及督導改善計畫及時程，董（理
）事會應提供充分資源及對營業單位建立適當獎懲機制，以循序建立
全行法令遵循文化。
銀行業應於設置法令遵循專責單位起二年內將全行之法令遵循風險管理及
監督架構報請主管機關備查後，於每年四月底前將前項第五款及第九款評
估報告函報主管機關。
銀行業設有國外營業單位者，法令遵循專責單位應督導國外營業單位辦理
下列事項：
一、蒐集當地金融法規資料、落實執行法令遵循自行評估作業、確保法令
遵循主管適任性及法令遵循資源（含人員、配備及訓練）是否適足等
事項，以確保遵守其所在地國家之法令。
二、建立法令遵循風險之自行評估及監控機制，對於其中業務規模大、複
雜度或風險程度高者，並應委請當地外部獨立專家驗證其法令遵循風
險自行評估及監控機制之有效性。
|
| 第 19 條 |
金融控股公司及銀行業法令遵循長、法令遵循專責單位主管及所屬人員、
國內營業單位、資訊單位、財務保管單位及其他管理單位之法令遵循主管
，每年應至少參加主管機關或其認定機構所舉辦或所屬金融控股公司（含
子公司）或銀行業（含母公司或母集團在臺子行）自行舉辦十五小時之在
職教育訓練，訓練內容應至少包含新修正法令、新種業務或新種金融商品
。
國外營業單位之法令遵循主管，每年應至少參加由主管機關或其認定機構
、當地相關單位所舉辦或所屬金融控股公司（含子公司）或銀行業（含母
公司）自行舉辦之法令遵循在職教育訓練課程十五小時。
前二項在職訓練為自行舉辦之訓練方式應提報董事會通過，並留存相關人
員上課紀錄備查。
防制洗錢及打擊資恐專責單位設於法令遵循專責單位者，該專責單位人員
充任前及每年應受之訓練，依防制洗錢及打擊資恐相關規定辦理，不受第
一項及第十六條第七項規定限制。
金融控股公司及銀行業應以網際網路資訊系統向主管機關申報法令遵循長
、法令遵循專責單位主管及所屬人員之名單及受訓資料。
|
| 第 26 條 |
內部稽核制度之目的，在於協助董（理）事會及管理階層查核及評估內部
控制制度是否有效運作，並適時提供改進建議，以合理確保內部控制制度
得以持續有效實施及作為檢討修正內部控制制度之依據。
|
| 第 27 條 |
金融控股公司及銀行業應設立隸屬董（理）事會之內部稽核單位，以超然
獨立之精神，執行稽核業務，並應至少每半年向董（理）事會及監察人（
監事、監事會）或審計委員會報告稽核業務。
金融控股公司及銀行業應建立總稽核制，綜理稽核業務。總稽核應具備領
導及有效督導稽核工作之能力，其資格應符合各業別負責人應具備資格條
件規定，職位應等同於副總經理，且不得兼任與稽核工作有相互衝突或牽
制之職務。
總稽核之聘任、解聘或調職，應經審計委員會全體成員二分之一以上同意
及提董（理）事會全體董（理）事三分之二以上之同意，並報請主管機關
核准後為之。
前項未經審計委員會全體成員二分之一以上同意者，應於董事會議事錄載
明審計委員會之決議，未設審計委員會而設有獨立董事者，如有反對意見
或保留意見，亦應於董事會議事錄載明。
金融控股公司及銀行業於總稽核異動時，應於事實發生日之即日起算五日
內向主管機關函報其異動原因及異動內容，並副知異動之總稽核。
前項所稱事實發生日，係指董（理）事會決議日或其他足資確定總稽核任
免之日期孰前者。
內部稽核單位之人事任用、免職、升遷、獎懲、輪調及考核等，應由總稽
核簽報，報經董（理）事長（主席）核定後辦理。但涉及其他管理、營業
單位人事者，應事先洽商人事單位轉報總經理同意後，再行簽報董（理）
事長（主席）核定。
銀行業以外之金融業兼營信託業務者，不適用第一項至第七項之規定。
金融控股公司總稽核得視業務需要，調動各子公司之內部稽核人員辦理金
融控股公司及其子公司之內部稽核工作，並對確保金融控股公司及其子公
司維持適當有效之內部稽核制度負最終之責任。
金融控股公司及銀行業應建立獨立董事、審計委員會或監察人（監事、監
事會）與內部稽核單位間之溝通管道與機制，並由內部稽核單位將溝通情
形每年向董（理）事會報告。
|
| 第 28 條 |
總稽核有下列情形之一者，主管機關得視情節之輕重，予以糾正、命其限
期改善或命令金融控股公司或銀行業解除其總稽核職務：
一、有事實證明曾有從事不當授信案件或涉及嚴重違反授信原則或與客戶
不當資金往來之行為。
二、濫用職權，有事實證明從事不正當之活動，或意圖為自己或第三人不
法之利益，或圖謀損害所屬金融控股公司（含子公司）或銀行業之利
益，而為違背其職務之行為，致生損害於所屬金融控股公司及其子公
司或銀行業或第三人。
三、未經主管機關同意，對執行職務無關之人員洩漏、交付或公開金融檢
查報告全部或其中任一部分內容。
四、因所屬金融控股公司（含子公司）或銀行業內部管理不善，發生重大
舞弊案件，未通報主管機關。
五、對所屬金融控股公司（含子公司）或銀行業財務與業務之嚴重缺失，
未於內部稽核報告揭露。
六、辦理內部稽核工作，出具不實內部稽核報告。
七、因所屬金融控股公司（含子公司）或銀行業配置之內部稽核人員顯有
不足或不適任，未能發現財務及業務有嚴重缺失。
八、未配合主管機關指示事項辦理查核工作或提供相關資料。
九、其他有損害所屬金融控股公司（含子公司）或銀行業信譽或利益之行
為者。
|
| 第 29 條 |
金融控股公司及銀行業應依據投資規模、業務情況（分支機構之多寡及其
業務量）、管理需要及其他相關法令規章之規定，配置適任及適當人數之
專任內部稽核人員，以超然獨立、客觀公正之立場，執行其職務，職務代
理，應由內部稽核部門人員互為代理。
金融控股公司及銀行業內部稽核人員應具備下列條件：
一、具有二年以上之金融檢查經驗；或大專院校畢業、高等考試或相當於
高等考試、國際內部稽核師或國際電腦稽核師之考試及格並具有二年
以上之金融業務經驗；或具有五年以上之金融業務經驗。曾任會計師
事務所查帳員、電腦程式設計師或系統分析師等專業人員二年以上，
經施以三個月以上之金融業務及管理訓練，視同符合規定，惟其員額
不得逾稽核人員總員額之二分之一。
二、最近三年內應無記過以上之不良紀錄，但其因他人違規或違法所致之
連帶處分，已功過相抵者，不在此限。
三、內部稽核人員充任領隊時，應有三年以上之稽核或金融檢查經驗，或
一年以上之稽核經驗及五年以上之金融業務經驗。
銀行業國外營業單位配置之專任內部稽核人員，其資格條件應符合當地法
令規定及當地主管機關之要求。但自當地聘任之內部稽核人員，如當地主
管機關無規定任用條件者，應依董事會通過之評估遴選辦法自行選任，不
適用前項規定。
金融控股公司及銀行業應隨時檢查內部稽核人員有無違反前三項之規定，
如有違反規定者，應於發現之日起二個月內改善，若逾期未予改善，應立
即調整其職務。
|
| 第 30 條 |
內部稽核人員執行業務應本誠實信用原則，並不得有下列情事：
一、明知所屬金融控股公司（含子公司）或銀行業之營運活動、報導及相
關法令規章遵循情況有直接損害利害關係人之情事，而予以隱飾或作
不實、不當之揭露。
二、逾越稽核職權範圍以外之行為或有其他不正當情事，對於所取得之資
訊，對外洩漏或為己圖利或侵害所屬金融控股公司（含子公司）或銀
行業之利益。
三、因職務上之廢弛，致有損及所屬金融控股公司（含子公司）或銀行業
或利害關係人之權益等情事。
四、對於以前曾服務之部門，於一年內進行稽核作業。
五、對於以前執行之業務或與自身有利害關係案件未予迴避，而辦理該等
案件或業務之稽核工作。
六、直接或間接提供、承諾、要求或收受所屬金融控股公司（含子公司）
或銀行業從業人員或客戶不合理禮物、款待或其他任何形式之不正當
利益。
七、未配合辦理主管機關指示查核事項或提供相關資料。
八、其他違反法令規章或經主管機關規定不得為之行為。
金融控股公司及銀行業應隨時檢查內部稽核人員有無違反前項之規定，如
有違反規定者，應於發現之日起一個月內調整其職務。
|
| 第 31 條 |
內部稽核單位應辦理下列事項：
一、規劃內部稽核之組織、編制與職掌，並編撰內部稽核工作手冊及工作
底稿，其內容至少應包括對內部控制制度各項規定與業務流程進行評
估，以判斷現行規定、程序是否已具有適當之內部控制，管理單位與
營業單位是否切實執行內部控制及執行內部控制之效益是否合理等，
並隨時提出改進意見。
二、擬訂年度稽核計畫，並依子公司或各單位業務風險特性及其內部稽核
執行情形，訂定對子公司或各單位之查核計畫。
金融控股公司及銀行業應辦理自行查核，並由內部稽核單位查核各單位（
金融控股公司含子公司）之內部控制制度自行查核作業辦理情形，併同內
部稽核單位所發現之內部控制缺失及異常事項改善情形，以作為出具內部
控制制度聲明書之依據。
金融控股公司及銀行業管理單位及營業單位發生重大缺失或弊端時，內部
稽核單位應有懲處建議權，並應於內部稽核報告中充分揭露對重大缺失應
負責之失職人員。
|
| 第 32 條 |
銀行業內部稽核單位對國內營業、財務、資產保管、資訊及資訊安全專責
單位每年至少應辦理一次一般查核及一次專案查核，對其他管理單位每年
至少應辦理一次專案查核；對各種作業中心、國外營業單位及國外子行每
年至少辦理一次一般查核；對國外辦事處之查核方式可以表報稽核替代或
彈性調整實地查核頻率。
銀行業內部稽核單位應將營業單位辦理信託業務、財富管理及金融商品銷
售業務有無不當行銷、商品內容是否充分揭露、相關風險是否充分告知、
契約是否公平及其他依法令或自律規範應負之義務之執行情形，併入對營
業單位之一般查核或專案查核辦理。
金融控股公司內部稽核單位每年至少應辦理一次一般業務查核；每半年至
少應對金融控股公司之財務、風險管理及法令遵循辦理一次專案業務查核
；另辦理一般業務查核如已涵蓋專案業務查核之項目及範圍，且查核結果
無重大缺失事項並於內部稽核報告敘明者，該半年度得免辦理專案業務查
核。
內部稽核單位應將法令遵循制度之執行情形，併入對業務及管理單位之一
般查核或專案查核辦理。
|
| 第 33 條 |
本國銀行得向主管機關申請核准採行風險導向內部稽核制度，如第三十四
條第二項所列子公司經評估有未予納入該制度實施者，應提供評估文件。
主管機關得視銀行之資產規模、業務風險及其他必要情況，請本國銀行申
請採行風險導向內部稽核制度。
本國銀行申請採行風險導向內部稽核制度，應符合下列條件：
一、最近一次申報自有資本與風險性資產比率，符合銀行資本適足性及資
本等級管理辦法第五條之規定。
二、以最近一次金融檢查及最近一期經會計師查核簽證之財務報表為基準
，均無備抵呆帳及各項準備提列不足。
三、最近一季逾期放款比率未超逾百分之一。
四、已具備有效之內部控制制度。
本國銀行經採行風險導向內部稽核制度者，不適用前條第一項及第三十四
條第二項查核頻率之規定。
|
| 第 34 條 |
金融控股公司及銀行業應依子公司業務風險特性及其內部稽核執行情形，
於年度稽核計畫中訂定對子公司之查核計畫。
金融控股公司及銀行業除銀行業之國外子行及其他經主管機關核准者外，
其內部稽核單位應每半年對子公司之財務、風險管理及法令遵循辦理一次
專案業務查核，並納入年度稽核計畫。
金融控股公司及銀行業應督導子公司向母公司呈報董（理）事會議紀錄、
會計師查核報告、金融檢查機關檢查報告或其他有關資料，已設置內部稽
核單位之子公司，並應將稽核計畫、內部稽核報告所提重大缺失事項及改
善辦理情形併同陳報，由母公司予以審核，並督導子公司改善辦理。
金融控股公司及銀行業總稽核應定期對子公司內部稽核作業之成效加以考
核，經報告董（理）事會考核結果後，將其結果送子公司董（理）事會作
為人事考評之依據。
|
| 第 35 條 |
內部稽核單位辦理一般查核，其內部稽核報告內容應依受檢單位之性質，
分別應揭露下列項目：
一、查核範圍、綜合評述、財務狀況、資本適足性、經營績效、資產品質
、股權管理、董（理）事會及審計委員會議事運作之管理、法令遵循
、內部控制、利害關係人交易、各項業務作業控制與內部管理、客戶
資料保密管理、資訊管理及資訊安全、員工保密教育、消費者及投資
人權益保護措施、永續資訊之管理及自行查核辦理情形，並加以評估
。
二、對各單位發生重大違法、缺失或弊端之檢查意見及對失職人員之懲處
建議。
三、金融檢查機關、會計師、內部稽核單位（含母公司內部稽核單位）、
自行查核人員所提列檢查意見或查核缺失，及內部控制制度聲明書所
列應加強辦理改善事項之未改善情形。
前項之內部稽核報告、工作底稿及相關資料應至少保存五年。
|
| 第 36 條 |
金融控股公司及銀行業應將內部稽核報告交付監察人（監事、監事會）或
審計委員會查閱，除主管機關另有規定外，應於查核結束日起二個月內報
主管機關，設有獨立董事者，應一併交付。
|
| 第 37 條 |
內部稽核單位之稽核人員於充任前均應分別參加主管機關認定機構所舉辦
之下列訓練，並取得結業證書：
一、初任稽核人員應參加稽核人員研習班、電腦稽核研習班或票券稽核研
習班六十小時以上課程，並經考試及格且取得結業證書。
二、領隊稽核人員應參加領隊稽核研習班十九小時以上課程。
三、總稽核及正副主管應參加稽核主管研習班十二小時以上課程。
銀行業國外營業單位自當地聘任之內部稽核人員充任前應參加之相關訓練
，不適用前項規定。但當地主管機關另有規定者，從其規定。
內部稽核人員（含正副主管及總稽核）每年應參加主管機關認定機構所舉
辦或稽核人員所屬金融控股公司（含子公司）或銀行業（含母公司）自行
舉辦之金融相關業務專業訓練，其最低訓練時數，正副主管及總稽核應達
二十小時以上，其餘內部稽核人員應達三十小時以上。當年度取得國際內
部稽核師證照者，得抵免當年度之訓練時數。
參加主管機關認定機構所舉辦之金融相關業務專業訓練時數不得低於前項
應達訓練時數二分之一。
派駐國外或國外營業單位自當地聘任之內部稽核人員，每年在職訓練時數
應符合當地法令規定，不適用前二項規定。但當地法令無規定者，應比照
本國總行內部稽核單位主管及人員每年在職訓練時數，並得以參加符合當
地法令規定所設立之金融專業訓練機構之訓練課程時數進行認定。
金融控股公司及銀行業應確認內部稽核人員之資格條件符合本辦法規定，
該等確認文件及紀錄應留存備查。
|
| 第 38 條 |
金融控股公司及銀行業應於每年一月底前將內部稽核人員之姓名及服務年
資等資料，依主管機關規定格式以網際網路資訊系統申報主管機關備查。
金融控股公司及銀行業依前項規定申報內部稽核人員之基本資料時，應檢
查內部稽核人員是否符合第二十九條第二項、第三項及第三十七條規定，
如有違反者，應於二個月內改善，若逾期未予改善，應立即調整其職務。
|
| 第 39 條 |
金融控股公司及銀行業應於每會計年度終了前將次一年度稽核計畫及每會
計年度終了後二個月內將上一年度之年度稽核計畫執行情形，依主管機關
規定格式以網際網路資訊系統申報主管機關備查。
金融控股公司及銀行業應於每會計年度終了前將次一年度稽核計畫以書面
交付監察人（監事、監事會）或審計委員會核議，並作成紀錄，如未設審
計委員會者，並應先送獨立董事表示意見。年度稽核計畫並應經董（理）
事會通過；修正時，亦同。
前項提交稽核計畫內容至少應包括：計畫編列說明、年度稽核重點項目、
計畫受檢單位、查核性質（一般檢查或專案檢查）、查核頻次與主管機關
規定是否相符等，如查核性質屬專案檢查者，應註明專案查核範圍。
|
| 第 40 條 |
金融控股公司及銀行業應於每會計年度終了後五個月內將上一年度內部控
制制度缺失與異常事項及其改善情形，依主管機關規定格式以網際網路資
訊系統報主管機關備查。
|
| 第 41 條 |
銀行業具有業務或交易核准權限之各級主管，應於就任前具備下列條件之
一：
一、曾擔任內部稽核單位之稽核人員實際辦理內部稽核工作一年以上者。
二、參加主管機關認定機構所舉辦之稽核人員研習班或電腦稽核研習班，
經前述訓練機構考試及格且取得結業證書。
三、取得主管機關認定機構舉辦之銀行內部控制與內部稽核測驗考試合格
證書，測驗內容應比照前款研習與考試內容。
國外營業單位具有業務或交易核准權限之各級主管，得參加國外專業機構
舉辦之稽核專業訓練，或取得國外類似測驗證書，以取代第一項所列條件
。
首次擔任國內營業單位之經理，除應符合第一項之規定外，其中符合第一
項第二款或第三款者，並應於就任前或就任後半年內參與內部稽核單位之
查核實習四次以上，每次查核項目至少一項，查核實習累計應至少查核四
項以上，並應撰寫實習查核心得報告，呈報總稽核核可後，由總稽核出具
證明書併同留卷備查。
外國銀行在臺分行具有業務或交易核准權限之各級主管，業完成外國銀行
對該分行要求之內部稽核所提供之訓練者，如其訓練課程有不低於第一項
之條件，得不適用本條之規定。其中具有業務或交易核准權限之各級主管
，係指直接向在臺負責人負責且具有業務或交易核准權限之主管。
|
| 第 42 條 |
內部稽核單位對金融檢查機關、會計師與內部稽核單位（含母公司內部稽
核單位）所提列檢查意見或查核缺失及內部控制制度聲明書所列應加強辦
理改善事項，應持續追蹤覆查，並將其追蹤考核改善情形，以書面提報董
（理）事會及交付監察人（監事、監事會）或審計委員會，並列為對各單
位獎懲及績效考核之重要項目。
金融控股公司及銀行業稽核工作考核要點，由主管機關定之。
|
| 第 43 條 |
銀行業內部稽核單位依第二十七條第一項至少每半年向董（理）事會及監
察人或審計委員會報告之稽核業務事項，應包括法令遵循、風險管理及資
訊安全等專責單位辦理績效及全行法令遵循、風險管理及資訊安全程度之
評估意見。
金融控股公司及銀行業於主管機關或國外分支機構當地主管機關檢查結束
或收到檢查報告後，總機構之內部稽核單位應依重大性原則，即時通報董
（理）事及監察人（監事、監事會），並提報最近一次董（理）事會報告
。報告事項應包括檢查溝通會議內容、主要檢查缺失、遭金融主管機關調
降評等、主管機關要求採行之重大缺失改善方案或可能採行之處分措施。
|
| 第 44 條 |
銀行業年度財務報表由會計師辦理查核簽證時，應委託會計師辦理內部控
制制度之專案審查，並對銀行業申報主管機關表報資料正確性、內部控制
制度及法令遵循制度執行情形、備抵呆帳提列政策之妥適性表示意見，其
範圍應包括國外營業單位。
銀行業應委託會計師辦理個人資料保護與防制洗錢及打擊資恐機制專案審
查。
會計師辦理前二項查核，應提供合理確信之確信報告。
會計師之專案審查費用由銀行業與會計師自行議定，並由銀行業負擔會計
師之專案審查費用。
第一項及第二項規定對於經主管機關依法接管之銀行業，不適用之。
法源資訊編：
9.中華民國一百十五年五月六日金融監督管理委員會金管銀國字第 11502
710961 號令修正發布全文 55 條；除第 44～47 條條文施行日期由主
管機關定之外，自發布日施行
修正前條文：（現行有效條文）
第 28 條
銀行業年度財務報表由會計師辦理查核簽證時，應委託會計師辦理內部控
制制度之查核，並對銀行業申報主管機關表報資料正確性、內部控制制度
及法令遵循制度執行情形、備抵呆帳提列政策之妥適性表示意見，其範圍
應包括國外營業單位。
主管機關得請銀行業委託會計師依主管機關規定辦理個人資料保護與防制
洗錢及打擊資恐機制專案查核。
會計師之查核費用由銀行業與會計師自行議定，並由銀行業負擔會計師之
查核費用。
第一項及第二項規定對於經主管機關依法接管之銀行業，不適用之。 |
| 第 45 條 |
主管機關於必要時，得邀集銀行業及其委託之會計師就前條委託辦理專案
審查相關事宜進行討論，主管機關若發現銀行業委託之會計師有未足以勝
任委託查核工作之情事者，得令銀行業更換委託查核會計師重新辦理專案
審查工作。
法源資訊編：
9.中華民國一百十五年五月六日金融監督管理委員會金管銀國字第 11502
710961 號令修正發布全文 55 條；除第 44～47 條條文施行日期由主
管機關定之外，自發布日施行
修正前條文：（現行有效條文）
第 29 條
主管機關於必要時，得邀集銀行業及其委託之會計師就前條委託辦理查核
相關事宜進行討論，主管機關若發現銀行業委託之會計師有未足以勝任委
託查核工作之情事者，得令銀行業更換委託查核會計師重新辦理查核工作
。 |
| 第 46 條 |
會計師辦理第四十四條規定之確信工作時，若遇受查銀行業有下列情況應
立即通報主管機關：
一、確信工作過程中，未提供會計師所需要之報表、憑證、帳冊及會議紀
錄或對會計師之詢問事項拒絕提出說明，或受其他客觀環境限制，致
使會計師無法繼續辦理確信工作。
二、在會計或其他紀錄有虛偽、造假或缺漏，情節重大者。
三、資產不足以抵償負債或財務狀況顯著惡化。
四、有證據顯示交易對淨資產有重大減損之虞。
受查銀行業有前項第二款至第四款情事者，會計師並應就確信執行程序之
結果先行向主管機關提出摘要報告。
法源資訊編：
9.中華民國一百十五年五月六日金融監督管理委員會金管銀國字第 11502
710961 號令修正發布全文 55 條；除第 44～47 條條文施行日期由主
管機關定之外，自發布日施行
修正前條文：（現行有效條文）
第 30 條
會計師辦理第二十八條規定之查核時，若遇受查銀行業有下列情況應立即
通報主管機關：
一、查核過程中，未提供會計師所需要之報表、憑證、帳冊及會議紀錄或
對會計師之詢問事項拒絕提出說明，或受其他客觀環境限制，致使會
計師無法繼續辦理查核工作。
二、在會計或其他紀錄有虛偽、造假或缺漏，情節重大者。
三、資產不足以抵償負債或財務狀況顯著惡化。
四、有證據顯示交易對淨資產有重大減損之虞。
受查銀行業有前項第二款至第四款情事者，會計師並應就查核結果先行向
主管機關提出摘要報告。 |
| 第 47 條 |
銀行業委託會計師辦理第四十四條第一項及第二項規定之專案審查，應於
每年四月底前出具上一年度會計師確信報告報主管機關備查。
信用合作社依前項規定辦理時，應由直轄市政府或縣（市）政府申報轉呈
。
主管機關對於確信報告之內容提出詢問時，會計師應詳實提供相關資料與
說明。
法源資訊編：
9.中華民國一百十五年五月六日金融監督管理委員會金管銀國字第 11502
710961 號令修正發布全文 55 條；除第 44～47 條條文施行日期由主
管機關定之外，自發布日施行
修正前條文：（現行有效條文）
第 31 條
銀行業委託會計師辦理第二十八條第一項規定之查核，應於每年四月底前
出具上一年度會計師查核報告報主管機關備查，其查核報告至少應說明查
核之範圍、依據、查核程序及查核結果。
信用合作社依前項規定辦理時，應由直轄市政府財政局或縣（市）政府申
報轉呈。
主管機關對於查核報告之內容提出詢問時，會計師應詳實提供相關資料與
說明。 |