五、確認風險評估範圍： 內部稽核應依據保險業所經營業務範圍及單位組織，以及主管機關法 令規範，辨識應辦理風險評估之受查主體，以確保風險評估範圍能完 整涵蓋保險業整體營運範疇。 內部稽核得以單位組織、產品、業務、作業流程或其他構面訂定受查 主體。