保险业内部控制及稽核制度实施办法.doc

《保险业内部控制及稽核制度实施办法.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、保險業內部控制及稽核制度實施辦法中華民國九十年十二月二十日財政部台財保字第○九○○七五一四二二號令發布施行第一條本辦法依保險法(以下簡稱本法)第一百四十八條之三第一項規定訂定之。第二條本辦法所稱內部控制制度，指董(理)事會擬訂經營政策及處理程序，管理階層據以設計，並由董(理)事會、管理階層及其他員工執行之管理過程，以達成促進保險業營運效率、維護保險業資產安全、確保財務及管理資訊正確性與完整性、以及遵循相關法令規章之目標。第三條保險業董(理)事會應訂定經營政策及處理程序，並對建立及維持適當而有效之內部控制及稽核制度負最終之責任。保險業內部控制制度及內部稽核作業手冊，應經董(理)事

2、會通過，修訂時亦同。並應配合經濟環境發展、法規及財務業務作業流程之變更，定期檢討修正之。第四條前條第一項經營政策至少應包括：一、董(理)事會管控機制。二、監察人監督機制。三、各類核保及非核保風險之辨識管理機制。四、法令遵循方針。五、內部稽核及外部稽核政策。六、高階主管人員管理政策。七、公司營運資訊公開揭露政策。第五條保險業之內部控制制度，至少應包括下列各項原則：一、風險辨識與評估：有效之內部控制制度須可辨識並持續評估所有對保險業目標之達成可能產生負面影　　響之重大風險。二、控制活動與職務分工：控制活動應是保險業每日整體營運之一部分，應設立完善之控制架構，及訂定　　各層級之內控程

3、序；有效之內部控制制度應適當之職務分工，且員工不應有適當之職務分工，且員工　　不應擔任責任相互衝突之工作。三、資訊與溝通：應保有適切完整之財務、營運及遵循資訊；資訊應具備可靠性、及時性與容易取得之特　　性，並以一致性之格式提供，有效之內部控制制度應建立有效之溝通管道。四、監督活動與更正缺失：保險業內部控制整體之有效性應予持續監督，營業單位、內部稽核或其他內控　　人員發現之內部控制缺失均應即時向適當層級報告，若屬重大之內部控制缺失應向高階管理階層及董　　(理)事會報告，並應立即採取改正措施。第六條第三條第一項處理程序，應經董(理)事會通過，並提報股東會，修正時亦同。保險業應分別業

4、務性質及規模，依內部牽制原理訂定至少應包括下列控制作業之處理程序：一、保險商品開發作業：包括保險商品之風險評估、費率適足性之評估。二、保險商品銷售作業：包括文宣及保單揭露事項、招攬、核保、契約轉換、復效、保全、收費。三、保險商品理賠作業：包括事故調查、審核、付款作業。四、各種資金運用作業：包括整體性投資政策、各種投資資產之取得、保管、處分。五、清償能力評估作業：包括各種責任準備金提存之評估、資產品質之評估、資產與負債配合、逾期放款　　、催收款之清理、投資與資金之流動性管理、財務狀況評估。六、從事衍生性金融商品作業：包括交易原則與方針、作業程序、公告申報程序、會計處理方式、內部控

5、　　制與稽核制度。七、再保險作業：包括再保險方式、各種風險及承受風險之評估，再保險自留限額及再保險人、再保險經　　紀人之選擇。八、關於會計、總務、資源、人事管理及其他各種業務之控制作業。九、其他經主管機關指定之事項。第七條保險業使用電腦化資訊系統處理者，其內部控制制度，除資訊部門與使用者部門應明確劃分權責外，至少應包括下列控制作業：一、資訊處理部門之功能及職責劃分。二、系統開發及程式修改之控制。三、編製系統文書之控制。四、程式及資料之存取控制。五、資料輸出入之控制。六、資料處理之控制。七、電腦機房門禁之控制。八、系統、檔案及電腦、通訊設備之安全控制。九、硬體及系統軟體之購置、使

6、用及維護之控制。十、電腦病毒擴散及網路駭客入侵之防範控制。十一、系統復原計畫、災變備援計畫及測試程序之控制。十二、核心業務委外處理之控制。十三、客戶及公司機密資料之保密及安全防範控制。十四、電腦犯罪之防範控制。第八條保險業為維持有效之內部控制制度運作，達成第二條所定內部控制之目標，應配合採行下列措施：一、內部稽核制度：設置稽核單位，負責查核各單位，並定期評估營業單位自行查核辦理績效。二、法令遵循制度：由法令遵循主管依總機構所定之法令遵循計畫，適切檢測各業務經辦人員執行業務是　　否確實遵循相關法令。三、自行查核制度：由各業務、財務、資產保管及資訊單位成員相互查核業務實際執行情形，

7、並由各單位　　指派主管或相當職級以上人員負責督導執行，以便及早發現經營缺失並適時予以改正。四、會計師查核制度：由會計師於辦理保險業年度查核簽證時，查核保險業內部控制制度之有效性，並對　　其申報主管機關報表資料正確性、內部控制制度及法令遵循制度執行情形表示意見。第九條內部稽核之目的，在於檢查、評估內部控制制度之缺失及衡量營運之效率，適時提供改進建議，以確保內部控制制度得以持續有效實施，並協助董(理)事會及管理階層確實履行其責任。第十條保險業應規劃內部稽核之組織、編制與職掌，並編撰內部稽核工作手