第 4 次修法（114.03.18）
中華民國一百十四年三月十九日金融監督管理委員會金管銀票字第 11402705041 號令修正發布第 27、42 條條文；增訂第 36-1 條條文；除第 27 條條文自一百十五年一月一日施行外，自發布日施行
立法總說明
《專營電子支付機構內部控制及稽核制度實施辦法第二十七條、第三十六條之一、第四十二條修正總說明（114.03.19 修正）》 「專營電子支付機構內部控制及稽核制度實施辦法」（以下簡稱本辦法）係依據電子支付機構管理條例（以下簡稱本條例）第三十三條規定之授權，自一百零四年四月二十七日訂定發布，於一百零四年五月三日施行。嗣於一百十年六月三十日全案修正，及一百十二年八月十四日部分修正。 專營電子支付機構係以支付業務為核心，其資安防護與金融體系密切關聯，為提高專營電子支付機構對資訊安全之重視及強化一定規模以上專營電子支付機構為差異化之管理機制，另參酌「公開發行公司建立內部控制制度處理準則」，會計師就內部控制制度之查核，須出具合理確信報告，爰修正本辦法二條、增訂一條，說明如下： 一、明定專營電子支付機構委託會計師辦理內部控制制度查核時，該查核報告須具合理確信度。（修正條文第二十七條） 二、為提升專營電子支付機構對資訊安全之重視，明定達一定規模以上之專營電子支付機構應設置資訊安全專責單位及主管，負責資安相關工作。（修正條文第三十六條之一） 三、為配合電子支付機構及會計師就內部控制制度查核實務作業情形，明定修正條文第二十七條自一百十五年一月一日施行。（修正條文第四十二條）
異動條文 新舊條文對照詳細解說
第 27 條
新
- 電子支付機構年度財務報表由會計師辦理查核簽證時，應委託會計師辦理內部控制制度之查核，並對專營電子支付機構申報主管機關表報資料正確性、內部控制制度及法令遵循制度執行情形之妥適性，出具合理確信報告。
- 主管機關得請專營電子支付機構委託會計師依主管機關規定辦理個人資料保護與防制洗錢及打擊資恐機制專案查核。
- 會計師之查核費用由專營電子支付機構及會計師自行議定，並由專營電子支付機構負擔會計師之查核費用。
舊
- 專營電子支付機構年度財務報表由會計師辦理查核簽證時，應委託會計師辦理內部控制制度之查核，並對專營電子支付機構申報主管機關表報資料正確性、內部控制制度及法令遵循制度執行情形之妥適性表示意見。
- 主管機關得請專營電子支付機構委託會計師依主管機關規定辦理個人資料保護與防制洗錢及打擊資恐機制專案查核。
- 會計師之查核費用由專營電子支付機構及會計師自行議定，並由專營電子支付機構負擔會計師之查核費用。
第 36-1 條
新
- 專營電子支付機構前一年度經會計師查核簽證之資產總額達新臺幣十億元或使用者人數達二百萬人以上者，應設置資訊安全專責單位及主管，不得兼辦資訊或其他與職務有利益衝突之業務，並配置適當人力資源及設備。
- 前項資訊安全專責單位如隸屬於資訊組織架構，應與資訊單位分別設置，以符合獨立運作之管理機制。
- 電子支付機構未符合第一項規定者，應於修正條文施行之日起六個月內調整符合規定。
第 42 條
新
- 本辦法自中華民國一百十年七月一日施行。
- 本辦法修正條文，除中華民國一百十四年三月十九日修正發布之第二十七條自一百十五年一月一日施行外，自發布日施行。
舊
- 本辦法自中華民國一百十年七月一日施行。
- 本辦法修正條文，自發布日施行。
