各服務事業之內部控制制度，除視事業之性質訂定各種營運循環類型之控
制作業外，尚應視其需要包括對下列作業之控制：
一、印鑑使用之管理。
二、票據領用之管理。
三、預算之管理。
四、財產之管理。
五、背書保證之管理。
六、負債承諾及或有事項之管理。
七、職務授權及代理人制度之執行。
八、財務及非財務資訊之管理。
九、關係人交易之管理。
十、財務報表編製流程之管理，包括適用國際財務報導準則之管理、會計
    專業判斷程序、會計政策與估計值變動之流程等。
十一、對子公司之監督與管理。
十二、法令遵循制度。
十三、金融檢查報告之管理。
十四、金融消費者保護之管理。但依金融消費者保護法第三條第二項排除
      適用之事業，不在此限。
十五、客戶資料保密。
十六、重大事件（如：重大違規、遭受重大損失之虞等）處理及通報機制
      之管理。
十七、檢舉制度。
十八、作業委託他人處理之管理。
十九、其他經主管機關指定之事項。
股票公開發行或主管機關指定之各服務事業，除應包括前項作業之控制外
，尚應包括董事會議事運作之管理及股務作業之管理。
各服務事業已依證券交易法規定設置審計委員會者，其內部控制制度，應
包括審計委員會議事運作之管理。
股票已上市或在證券商營業處所買賣之事業，其內部控制制度，尚應包括
對下列作業之控制：
一、薪資報酬委員會運作之管理。
二、防範內線交易之管理。
股票已上市或在證券商營業處所上櫃買賣之各服務事業，其內部控制制度
，應包括永續資訊之管理。
各服務事業屬洗錢防制法所稱之金融機構者，其內部控制制度應包含防制
洗錢及打擊資恐機制及相關法令之遵循管理，包括辨識、衡量、監控洗錢
及資恐風險之管理機制。
前項設有國內外分公司（或子公司）之服務事業應建立集團整體性防制洗
錢及打擊資恐計畫，包括在符合國外分公司（或子公司）當地法令下，以
防制洗錢及打擊資恐為目的之集團內資訊分享政策及程序。

各服務事業內部稽核單位應依風險評估結果擬訂年度稽核計畫，除主管機
關另有規定外，應包括每月應稽核之項目，年度稽核計畫並應確實執行，
據以評估服務事業之內部控制制度，並檢附工作底稿及相關資料等作成稽
核報告。
各服務事業至少應將下列事項列為每年年度稽核計畫之稽核項目：
一、法令規章遵循事項。
二、取得或處分資產、從事衍生性金融商品交易、為他人背書保證之管理
    及關係人交易之管理等重大財務業務行為之控制作業。
三、對子公司之監督與管理。
四、財務報表編製流程之管理，包括適用國際財務報導準則之管理、會計
    專業判斷程序、會計政策與估計值變動之流程等。
五、資通安全檢查。
依金融消費者保護法所定之金融服務業之每年年度稽核計畫，除應包括前
項之稽核項目外，尚應包括對金融消費者保護之管理。
股票公開發行或主管機關指定之各服務事業之每年年度稽核計畫，除應包
括前二項之稽核項目外，尚應包括董事會議事運作之管理。
股票已上市或在證券商營業處所買賣之各服務事業之每年年度稽核計畫，
除應包括前三項之稽核項目外，尚應包括薪資報酬委員會運作之管理。
股票已上市或在證券商營業處所上櫃買賣之各服務事業，其年度稽核計畫
，應包括永續資訊之管理。
各服務事業已依證券交易法規定設置審計委員會者，其年度稽核計畫，尚
應包括審計委員會議事運作之管理。
各服務事業屬洗錢防制法所稱之金融機構者，其年度稽核計畫應包括防制
洗錢及打擊資恐及其相關法令遵循之管理。
各服務事業年度稽核計畫應經董事會通過；修正時，亦同。
各服務事業已設立獨立董事者，依前項規定將年度稽核計畫提報董事會討
論時，應充分考量各獨立董事之意見，獨立董事如有反對意見或保留意見
，應於董事會議事錄載明。
第一項之稽核報告、工作底稿及相關資料應至少保存五年。

本準則自發布日施行。
中華民國一百年十二月二十一日修正條文，除第八條第一項第十四款及第
十四條第三項修正條文自一百年十二月三十日施行外，自發布日起三個月
後施行。
中華民國一百零三年九月二十二日修正發布條文，自一百零四年一月一日
施行。
中華民國一百零七年五月三十日修正之第二十八條之一，自發布後六個月
施行。
中華民國一百十三年四月二十二日修正之第八條第五項及第十四條第六項
，自一百十四年一月一日施行。