保險業之內部控制制度，至少應包括下列組成要素： 一、控制環境：係保險業設計及執行內部控制制度之基礎。控制環境包括保險業之誠信與道德價值、董（理）事會及監察人（監事）或審計委員會治理監督責任、組織結構、權責分派、人力資源政策、績效衡量及獎懲等。董（理）事會與管理階層應建立內部行為準則，包括訂定董（理）事行為準則、員工行為準則等事項。 二、風險評估：風險評估之先決條件為確立各項目標，並與保險業不同層級單位相連結，同時需考慮保險業目標之適合性。管理階層應考量保險業外部環境與商業模式改變之影響，以及可能發生之舞弊情事。其評估結果，可協助保險業及時設計、修正及執行必要之控制作業。 三、控制作業：係指保險業依據風險評估結果，採用適當政策與程序之行動，將風險控制在可承受範圍之內。控制作業之執行應包括保險業所有層級、業務流程內之各個階段、所有科技環境等範圍及對子公司之監督與管理。 四、資訊與溝通：係指保險業蒐集、產生及使用來自內部與外部之攸關、具品質之資訊，以支持內部控制其他組成要素之持續運作，並確保資訊在保險業內部與外部之間皆能進行有效溝通。內部控制制度須具備產生規劃、執行、監督等所需資訊及提供資訊需求者適時取得資訊之機制。 五、監督作業：係指保險業進行持續性評估、個別評估或兩者併行，以確定內部控制制度之各組成要素是否已經存在及持續運作。持續性評估係指不同層級營運過程中之例行評估；個別評估係由內部稽核人員、監察人（監事）或審計委員會、董（理）事會等其他人員進行評估。對於所發現之內部控制制度缺失，應向適當層級之管理階層、董（理）事會及監察人（監事）或審計委員會溝通，並及時改善。
根據《保險業內部控制及稽核制度實施辦法》第4條的規定，保險業的內部控制制度應包括以下五個要素： 1. 控制環境：這是內部控制制度的基礎。它包括保險業的誠信價值觀、董事會和監察人（或審計委員會）的治理責任、組織結構、權責分配、人力資源政策、績效評估和獎懲機制等。董事會和管理層應該制定內部行為準則，包括董事行為準則和員工行為準則。 範例：公司A的董事會在訂定內部行為準則時明確規定，董事不得從事與保險業務相衝突的活動，並應遵守業界道德準則。 2. 風險評估：這是內部控制制度的基礎。風險評估應評估保險業的目標，並與不同層級的單位相關聯。同時，需要考慮外部環境和商業模式變化對保險業的影響，以及可能發生的舞弊事項。評估結果可以幫助保險業及時設計、修改和執行必要的控制操作。 範例：公司B的管理層進行了風險評估，發現新的監管要求可能對該公司的業務模式產生重大影響，因此他們制定了相應的風險管理措施。 3. 控制操作：這指的是根據風險評估結果，采取適當的政策和程序行動，將風險控制在可承受的範圍內。控制操作的執行應包括所有層級、業務流程和科技環境等範圍的監督和管理。 範例：公司C在其業務流程中實施了多層次的控制操作，以確保保險業風險能夠被及時識別和處理。 4. 資訊和溝通：這指的是蒐集、產生和使用具有品質的內部和外部資訊，以支持內部控制制度的其他要素的持續運作，並確保資訊在內部和外部之間的有效溝通。內部控制制度應該提供必要資訊的產生、規劃、執行和監督的機制，並確保相關方能夠及時獲得所需的資訊。 範例：公司D建立了一個內部資訊系統，將相關的財務和業務資訊分發給管理層和相關人員，以便他們能夠更好地處理業務和風險。 5. 監督操作：這指的是對內部控制制度的各個要素進行持續評估和個別評估，以確定內部控制制度是否存在並且持續運作。持續評估是指在不同層級的業務流程中進行常規評估；個別評估是由內部審計人員、監察人（或審計委員會）或董事會等其他人進行的評估。對於發現的內部控制制度缺陷，應與相應的管理層、董事會和監察人（或審計委員會）進行溝通，並及時進行改進。 範例：公司E的內部審計部門定期進行內部控制制度的評估，發現人力資源部門在招聘過程中存在一些控制缺陷，立即向管理層報告，並與相關部門合作進行改進。 以上是根據保險業內部控制及稽核制度實施辦法進行的釋義，並提供了相關的範例加以說明。
這條尚無立法理由／修法沿革資料。
登入後可與所有讀者共筆，標重點、寫心得，一起把這條讀透。
登入開始共筆原始資料來源：全國法規資料庫、立法院法學系統。AI 加值內容僅供理解輔助，法律效力以原文為準。
以下各句為自含語境之客觀事實描述；引用請以全國法規資料庫為準。