議案名稱：函，為修正「保險代理人公司保險經紀人公司內部控制稽核制度及招攬處理制度實施辦法」，請查照案。
提案單位/提案委員：金融監督管理委員會
提案來源：政府提案
議案類別：行政命令(層級)
屆：第8屆
會議：第8屆第8會期第9次會議
提案日期：2015-11-13
字號：院總第646號政府提案第12939號之2
議案狀態：交付查照
議案流程：
會期: 08-08-09
院會/委員會: 院會
狀態: 排入院會 (交財政委員會)
日期: 2015-11-13
2015-11-17
會期: 08-08-10
院會/委員會: 院會
狀態: 交付查照
日期: 2015-11-20
2015-11-24
關連議案：
對照表：
law_name: 保險代理人公司保險經紀人公司內部控制稽核制度及招攬處理制度實施辦法修正條文對照表
立法種類: 修正條文
title: 保險代理人公司保險經紀人公司內部控制稽核制度及招攬處理制度實施辦法修正條文對照表
rows: 現行: 第一章　總則
說明: 章名未修正
修正: 第一章　總則
現行: 第一條　本辦法依保險法第一百六十五條第三項規定訂定之。
說明: 明定本辦法中保險法之簡稱。
修正: 第一條　本辦法依保險法（以下簡稱本法）第一百六十五條第三項規定訂定之。
現行: 第二條　保險代理人公司、保險經紀人公司年度營業收入達下列各款金額者，應依各該款規定時程建立內部控制、稽核制度與招攬處理制度及程序：

一、年度營業收入達新臺幣三億元以上者，應於次一年內辦理。

二、年度營業收入達新臺幣一億元以上未達三億元者，應於次二年內辦理。

保險代理人公司、保險經紀人公司年度營業收入達新臺幣五千萬元以上未達一億元者，應於次三年內辦理內部控制與招攬處理制度及程序。

本辦法所稱營業收入以金融監督管理委員會監理年費檢查費計繳標準及規費收取辦法第五條所定之營業收入為依據。本規則依保險法第一百六十三條第四項規定訂定之。
說明: 一、考量銀行係以專部兼營保險代理人或保險經紀人業務，與保險代理人公司、保險經紀人公司專業經營型態不同，辦理兼營業務之銀行應依本辦法辦理內部控制、稽核制度與招攬處理制度及程序。爰增訂第三項。

二、配合新增第三項，現行第三項移列至第四項，並酌作文字修正。

三、配合本法第一百六十三條第五項修正，銀行得兼營保險代理人或保險經紀人業務，爰增訂第五項有關銀行之定義。
修正: 第二條　保險代理人公司、保險經紀人公司年度營業收入達下列各款金額者，應依各該款規定時程建立內部控制、稽核制度與招攬處理制度及程序：

一、年度營業收入達新臺幣三億元以上者，應於次一年內辦理。

二、年度營業收入達新臺幣一億元以上未達三億元者，應於次二年內辦理。

保險代理人公司、保險經紀人公司年度營業收入達新臺幣五千萬元以上未達一億元者，應於次三年內辦理內部控制與招攬處理制度及程序。

銀行應依本辦法規定辦理內部控制、稽核制度與招攬處理制度及程序。
本辦法所稱營業收入，以金融監督管理委員會監理年費檢查費計繳標準及規費收取辦法第五條所定之營業收入為依據。

本辦法所稱銀行，指經主管機關許可兼營保險代理人或保險經紀人業務之銀行。
現行: 第三條　本辦法所稱內部控制、稽核制度與招攬處理制度及程序，係指管理階層所設計，董事會通過，並由董事會、管理階層及其他員工執行之管理過程，其目的在於促進公司之健全經營，以合理確保達成下列目標：

一、營運之效果及效率。

二、各項交易均經適當之授權。

三、提升從事保險招攬業務人員技能，公平對待消費者，並以明確公平合理方法招攬業務。

四、代收或代繳要保人之保險費與相關費用受到安全保障。

五、相關法令之遵循。
說明: 一、配合目前實務上銀行組織型態有非為公司組織者，爰於序文增列內部控制、稽核制度與招攬處理制度及程序亦應經理事會通過。

二、因保險經紀人收取保險費後轉交予保險業應屬代收轉付之性質，爰參考旅行業管理規則第二十四條及第三十三條規定，修正第四款文字。

三、參考美國COSO委員會西元二○一三年提出之「內部控制─整體架構」更新報告（以下簡稱美國COSO更新報告），納入內部控制制度之目標，及參照保險業內部控制及稽核制度實施辦法（下稱保險業內控內稽辦法）第二條第四款規定，增訂第五款規定。明定財務與其他紀錄提供可靠、及時、透明、完整、正確與可供驗證之資訊及符合相關規範，為公司確保達成之目標。

四、配合第五款之增訂規定，原第五款規定移列第六款，另保險代理人公司、保險經紀人公司及銀行除應遵循相關法令外，對於相關公會訂定之職業道德規範及相關自律規範與公司訂定之內部章程規定等相關規章，亦應納入遵循之目標，爰參考「公開發行公司建立內部控制制度處理準則」（下稱公開發行公司內控準則）第三條第一項第三款規定，修正第六款規定。
修正: 第三條　本辦法所稱內部控制、稽核制度與招攬處理制度及程序，係指管理階層所設計，董（理）事會通過，並由董（理）事會、管理階層及其他員工執行之管理過程，其目的在於促進公司之健全經營，以合理確保達成下列目標：

一、營運之效果及效率。

二、各項交易均經適當之授權。

三、提升從事保險招攬業務人員技能，公平對待消費者，並以明確公平合理方法招攬業務。

四、代收或代收轉付要保人之保險費與相關費用受到安全保障。

五、財務與其他紀錄提供可靠、及時、透明、完整、正確與可供驗證之資訊及符合相關規範。
六、相關法令規章之遵循。
現行: 第四條　保險代理人公司、保險經紀人公司內部控制、稽核制度與招攬處理制度及程序，應經董事會通過。如有董事表示保留或反對意見，公司應將其意見及理由列入該次董事會會議紀錄，連同經董事會通過之內部控制制度送各監察人；修正時，亦同。
說明: 一、第一項修正如下：

(一)配合本法第一百六十三條第五項修正，銀行得兼營保險代理人或保險經紀人業務，爰於第一項明定銀行應遵循本條文規定並酌作文字修正。

(二)配合目前實務上銀行組織型態有非為公司組織者，爰修正內部控制、稽核制度與招攬處理制度及程序，亦應經理事會通過並連同經理事會通過之內部控制、稽核制度與招攬處理制度及程序送監事會。

(三)參考公開發行公司內控準則第四十五條規定，公開發行公司有設置審計委員會者，有關對監察人之規定，審計委員會準用之，爰於第一項增列審計委員會。

二、參考證券交易法第十四條之五規定，公司設置審計委員會者，其訂定或修正內部控制制度應經審計委員會全體成員二分之一同意，並提董事會決議，及說明相關決議事項，爰增訂第二項至第三項。
修正: 第四條　保險代理人公司、保險經紀人公司、銀行內部控制、稽核制度與招攬處理制度及程序，應經董（理）事會通過。如有董（理）事表示保留或反對意見，公司應將其意見及理由列入該次董（理）事會會議紀錄，連同經董（理）事會通過之內部控制、稽核制度與招攬處理制度及程序送各監察人（監事會）或審計委員會；修正時，亦同。

保險代理人公司、保險經紀人公司、銀行設置審計委員會者，訂定或修正內部控制、稽核制度與招攬處理制度及程序，應經審計委員會全體成員二分之一以上同意，並提董事會決議。
前項如未經審計委員會同意者，得由全體董事三分之二以上同意行之，並應於董事會議事錄載明審計委員會之決議。
現行: 第二章　內部控制制度之設計及執行
說明: 章名修正，本章內容除內部控制制度外尚包含稽核制度及招攬處理制度，爰修正章名。
修正: 第二章　制度之設計及執行
現行: 第五條　保險代理人公司、保險經紀人公司之內部控制制度，至少應符合下列各項原則：

一、管理階層之監督及控制文化：董事會應負責核准並定期覆核整體經營策略與重大政策，且對於確保建立並維持適當有效之內部控制制度負有最終之責任；管理階層應負責執行董事會核定之經營策略與政策，發展足以辨識、衡量、監督及控制風險之程序，訂定適當之內部控制政策及監督其有效性與適切性。

二、風險辨識與評估：有效之內部控制制度須可辨識並持續評估所有對公司目標之達成可能產生負面影響之重大風險。

三、控制活動與職務分工：控制活動應是每日整體營運之一部分，應設立完善之控制架構，及訂定各層級之內控程序；有效之內部控制制度應有適當之職務分工，且管理階層及員工不應擔任責任相互衝突之工作。

四、資訊與溝通：應保有適切完整之營運、財務報導及法令遵循等目標有關之財務及非財務資訊；資訊應具備可靠性、適時與容易取得之特性，以建立有效之溝通管道。

五、監督活動與更正缺失：內部控制整體之有效性應予持續監督，營業單位、內部稽核或其他內控人員發現之內部控制缺失均應即時向適當層級報告，若屬重大之內部控制缺失應向管理階層、董事會及監察人報告，並應立即採取改正措施。
說明: 一、參考美國COSO更新報告，及本會「建立內部控制制度核心原則」，考量目前已適用公開發行公司內控準則之保險經紀人公司營業收入約為新臺幣五億元，並參考「金融控股公司及銀行業內部控制稽核制度實施辦法」第七條規定，爰增訂第一項，明定銀行及年度營業收入達新臺幣五億元保險代理人公司、保險經紀人公司之內部控制制度至少應包括之組成要素。

二、考量年度營業收入未達新臺幣五億元之保險代理人公司、保險經紀人公司規模較小，爰依差異化分級管理，將原保險代理人公司及保險經紀人公司內部控制制度，至少應符合之原則及內容，明定適用對象為年度營業收入未達新臺幣五億元之保險代理人公司、保險經紀人公司，修正現行條文序文並移列至第二項。

三、考量未來將逐步要求業者均需一體適用美國COSO更新報告之內部控制組成要素，爰已建立該內稽內控制度之業者，年度營業收入未達新臺幣五億元仍應沿用上開美國COSO更新報告之組成要素建立內部控制制度，爰增訂第三項之規定。
修正: 第五條　銀行及年度營業收入達新臺幣五億元保險代理人公司、保險經紀人公司之內部控制制度至少應包括下列組成要素：
一、控制環境：係設計及執行內部控制制度之基礎。控制環境包括之誠信與道德價值、董（理）事會及監察人（監事會）或審計委員會治理監督責任、組織結構、權責分派、人力資源政策、績效衡量及獎懲等。董事會與管理階層應建立內部行為準則，包括訂定董事行為準則、員工行為準則等事項。
二、風險評估：風險評估之先決條件為確立各項目標，並與不同層級單位相連結，同時需考慮目標之適合性。管理階層應考量外部環境與商業模式改變之影響，以及可能發生之舞弊情事。其評估結果，可協助及時設計、修正及執行必要之控制作業。
三、控制作業：係依據風險評估結果，採用適當政策與程序之行動，將風險控制在可承受範圍之內。控制作業之執行應包括所有層級、業務流程內之各個階段、所有科技環境等範圍及對子公司之監督與管理。
四、資訊與溝通：係蒐集、產生及使用來自內部與外部之攸關、具品質之資訊，以支持內部控制其他組成要素之持續運作，並確保資訊在內部與外部之間皆能進行有效溝通。內部控制制度須具備產生規劃、執行、監督等所需資訊及提供資訊需求者適時取得資訊之機制。
五、監督作業：係進行持續性評估、個別評估或兩者併行，以確定內部控制制度之各組成要素是否已經存在及持續運作。持續性評估係不同層級營運過程中之例行評估；個別評估係由稽核人員、監察人（監事會）或審計委員會、董事會等其他人員進行評估。對於所發現之內部控制制度缺失，應向適當層級之管理階層、董事會及監察人（監事會）或審計委員會溝通，並及時改善。
保險代理人公司、保險經紀人公司年度營業收入未達新臺幣五億元者之內部控制制度，至少應符合下列各項原則：

一、管理階層之監督及控制文化：董事會應負責核准並定期覆核整體經營策略與重大政策，且對於確保建立並維持適當有效之內部控制制度負有最終之責任；管理階層應負責執行董事會核定之經營策略與政策，發展足以辨識、衡量、監督及控制風險之程序，訂定適當之內部控制政策及監督其有效性與適切性。

二、風險辨識與評估：有效之內部控制制度須可辨識並持續評估所有對公司目標之達成可能產生負面影響之重大風險。

三、控制活動與職務分工：控制活動應是每日整體營運之一部分，應設立完善之控制架構，及訂定各層級之內控程序；有效之內部控制制度應有適當之職務分工，且管理階層及員工不應擔任責任相互衝突之工作。

四、資訊與溝通：應保有適切完整之營運、財務報導及法令遵循等目標有關之財務及非財務資訊；資訊應具備可靠性、適時與容易取得之特性，以建立有效之溝通管道。

五、監督活動與更正缺失：內部控制整體之有效性應予持續監督，營業單位、內部稽核或其他內控人員發現之內部控制缺失均應即時向適當層級報告，若屬重大之內部控制缺失應向管理階層、董事會及監察人報告，並應立即採取改正措施。

已依第一項辦理之保險代理人公司、保險經紀人公司，年度營業收入未達新臺幣五億元者仍應依第一項辦理。
現行: 第六條　保險代理人公司、保險經紀人公司內部控制制度應涵蓋所有營運活動，並應分別按業務性質及規模，依內部牽制原理訂定招攬處理制度及程序與內部控制之作業程序，並適時檢討修訂。
說明: 一、第一項將銀行納為規範主體，理由同修正條文第四條說明一(一)。

二、參考美國COSO更新報告，強化公司治理觀念，已設置審計委員會之保險代理人公司、保險經紀人公司、銀行，應將對審計委員會議事運作之管理控制作業納入其內部控制制度，爰新增第二項。
修正: 第六條　保險代理人公司、保險經紀人公司、銀行內部控制制度應涵蓋所有營運活動，並應分別按業務性質及規模，依內部牽制原理訂定招攬處理制度及程序與內部控制之作業程序，並適時檢討修訂。

保險代理人公司、保險經紀人公司、銀行設置審計委員會者，其內部控制制度，應包括審計委員會議事運作之管理。