銀行內部控制及稽核制度實施辦法 第 4 條

白話解讀

根據銀行內部控制及稽核制度實施辦法第 4 條，銀行的內部控制制度應包含以下原則： 1. 管理階層之監督及控制文化：董事會應負責核准並定期覆核整體經營策略與重大政策。高階管理階層應執行董事會核定之經營策略與政策，制定內部控制政策並監督其有效性與適切性。 2. 風險辨識與評估：內部控制制度應能辨識並持續評估可能對銀行目標達成產生重大負面影響的風險，並制定應對措施以限制風險在可接受的範圍內。 3. 控制活動與職務分工：控制活動應成為銀行日常運營的一部分，應建立完善的控制架構並制定各層級的內部控制程序。內部控制制度應合理劃分職責，管理階層和員工不應擔任可能相互衝突的職責。 4. 資訊與溝通：銀行應保有適當完整的財務、營運和合規資訊，這些資訊應具備可靠性、及時性和易於取得的特點，並以一致的格式提供。內部控制制度應建立有效的資訊溝通管道。 5. 監督活動與更正缺失：銀行的整體內部控制有效性應受到持續監督，營業單位、內部稽核或其他內部控制人員發現的內部控制缺失應立即向適當層級報告。如果是重大的內部控制缺失，應向高階管理階層和董事會報告，並立即採取改正措施。 範例參考資料： 根據「金融控股公司規章」第三十五條第一項規定，駐企業內部稽核長應負責該金控公司及所屬子公司之內部稽核工作，駐企稽核職務均屬該金控公司內部稽核部職掌範圍，並應需有予執行銀行法第六十二條及其他相關法令職掌之內部稽核人員供彌補，駐企稽核工作應是內部稽核機構執行該公司二十五項目之進一步稽核內容之一。 依據銀行業資本適足性及大額放款處理標準第六條第一項規定，為建立內部控制制度，內部模型應確實反應財報及風險值之準確性。 根據銀行業洗錢防制法施行細則第八條第一項規定，金融機構內部控制與稽核人員應每年至少執行金融機構內部控制與內部稽核人員培訓八小時以上。