本辦法依保險法第一百六十五條第三項規定訂定之。

保險代理人公司、保險經紀人公司年度營業收入達下列各款金額者，應依 各該款規定時程建立內部控制、稽核制度與招攬處理制度及程序： 一、年度營業收入達新臺幣三億元以上者，應於次一年內辦理。 二、年度營業收入達新臺幣一億元以上未達三億元者，應於次二年內辦理 。 保險代理人公司、保險經紀人公司年度營業收入達新臺幣五千萬元以上未 達一億元者，應於次三年內辦理內部控制與招攬處理制度及程序。 本辦法所稱營業收入以金融監督管理委員會監理年費檢查費計繳標準及規 費收取辦法第五條所定之營業收入為依據。本規則依保險法第一百六十三 條第四項規定訂定之。

本辦法所稱內部控制、稽核制度與招攬處理制度及程序，係指管理階層所 設計，董事會通過，並由董事會、管理階層及其他員工執行之管理過程， 其目的在於促進公司之健全經營，以合理確保達成下列目標： 一、營運之效果及效率。 二、各項交易均經適當之授權。 三、提升從事保險招攬業務人員技能，公平對待消費者，並以明確公平合 理方法招攬業務。 四、代收或代繳要保人之保險費與相關費用受到安全保障。 五、相關法令之遵循。

保險代理人公司、保險經紀人公司內部控制、稽核制度與招攬處理制度及 程序，應經董事會通過。如有董事表示保留或反對意見，公司應將其意見 及理由列入該次董事會會議紀錄，連同經董事會通過之內部控制制度送各 監察人；修正時，亦同。

保險代理人公司、保險經紀人公司之內部控制制度，至少應符合下列各項 原則： 一、管理階層之監督及控制文化：董事會應負責核准並定期覆核整體經營 策略與重大政策，且對於確保建立並維持適當有效之內部控制制度負 有最終之責任；管理階層應負責執行董事會核定之經營策略與政策， 發展足以辨識、衡量、監督及控制風險之程序，訂定適當之內部控制 政策及監督其有效性與適切性。 二、風險辨識與評估：有效之內部控制制度須可辨識並持續評估所有對公 司目標之達成可能產生負面影響之重大風險。 三、控制活動與職務分工：控制活動應是每日整體營運之一部分，應設立 完善之控制架構，及訂定各層級之內控程序；有效之內部控制制度應 有適當之職務分工，且管理階層及員工不應擔任責任相互衝突之工作 。 四、資訊與溝通：應保有適切完整之營運、財務報導及法令遵循等目標有 關之財務及非財務資訊；資訊應具備可靠性、適時與容易取得之特性 ，以建立有效之溝通管道。 五、監督活動與更正缺失：內部控制整體之有效性應予持續監督，營業單 位、內部稽核或其他內控人員發現之內部控制缺失均應即時向適當層 級報告，若屬重大之內部控制缺失應向管理階層、董事會及監察人報 告，並應立即採取改正措施。

保險代理人公司、保險經紀人公司內部控制制度應涵蓋所有營運活動，並 應分別按業務性質及規模，依內部牽制原理訂定招攬處理制度及程序與內 部控制之作業程序，並適時檢討修訂。

前條所稱招攬處理制度及程序，至少應包括： 一、從事保險招攬之業務人員資格、招攬險種、招攬方式、在職訓練、獎 懲及權利義務。 二、從事保險招攬之業務人員酬金與承受風險及支給時間之連結考核，招 攬品質、招攬糾紛等之管理。 三、從事保險招攬之業務人員代收或代繳要保人保險費之作業及管理。 四、保險商品主要內容與重要權利義務之說明及相關資訊揭露。 五、廣告、文宣及營業促銷活動及管理。 六、瞭解並評估要保人或被保險人保險需求及適合度之作業。 七、招攬後至送件前之檢核機制與簽署作業。 八、招攬文件之控管與保存。 九、保戶申訴。 十、其他經主管機關指定之事項。

第六條所稱內部控制作業規範之處理程序，至少應包括下列項目： 一、關於會計、總務、資訊、個人資料保密及其他各種業務之控制作業。 二、金融檢查報告之管理。 三、其他經主管機關指定之事項。 保險經紀人公司提供風險規劃、再保險規劃及保險理賠申請服務者，須依 其所提供之服務建立適當之處理程序。

保險代理人公司、保險經紀人公司為維持有效之內部控制制度運作，達成 第三條所定內部控制之目標，應配合採行下列措施。但符合第二條第二項 者，得免依第一款及第三款規定辦理： 一、內部稽核制度：設置稽核人員，負責查核各單位，並定期評估營業單 位自行查核辦理績效。 二、自行查核制度：由不同單位成員相互查核內部控制實際執行情形，並 由各單位指派主管或相當職級以上人員負責督導執行，以便及早發現 經營缺失並適時予以改正。 三、會計師查核制度：年度財務報表依規定或已辦理委由會計師辦理查核 簽證者，應委託會計師辦理內部控制制度之查核。 四、法令遵循制度：設置法令遵循人員，負責適切檢測各業務經辦人員執 行業務是否確實遵循相關法令。

內部稽核制度之目的，在於協助董事會及管理階層查核及評估內部控制制 度是否有效運作，並適時提供改進建議，以確保內部控制制度得以持續有 效實施及作為檢討修正內部控制制度之依據。

保險代理人公司、保險經紀人公司應規劃內部稽核之組織、編制與職掌， 並編撰內部稽核工作手冊。 內部稽核工作手冊內容至少應包括下列事項： 一、年度稽核計畫之作業流程。 二、對內部控制制度進行查核、評估，以衡量現行政策、程序之有效性、 遵循程度，及其對各項營運活動之影響。 三、釐訂稽核項目、時間、程序及方法。 四、內部稽核報告之格式內容、處理及保存。 保險代理人公司、保險經紀人公司應先督促各單位辦理自行查核，再由內 部稽核人員覆核各單位之自行查核報告，併同內部稽核人員所發現之內部 控制缺失及異常事項改善情形，以作為董事會、管理階層、稽核人員及法 令遵循人員評估整體內部控制制度有效性及出具內部控制制度聲明書之依 據。

保險代理人公司、保險經紀人公司應置適任及適當人數之稽核人員，隸屬 於董事會，負責稽核業務，其不得兼任與稽核工作有相互衝突或牽制之職 務，並至少每年向公司董事會及監察人報告稽核業務。 稽核人員之委任、解任或調職，應經董事會通過，並以主管機關指定之方 式申報，且建檔留存確認文件及紀錄。 為落實內部控制制度，強化內部稽核人員代理人專業能力，以提升及維持 稽核品質及執行效果，公司應設置內部稽核人員之職務代理人。 前項職務代理人，準用第十四條至第十六條及第二十條規定。

稽核人員辦理內部稽核工作，應確保公司維持適當有效之內部稽核制度， 其職掌至少應包含下列事項： 一、現金出納、資產盤點及財務事務之查核。 二、招攬事務及其他業務之查核。 三、人事及其他管理事務之查核。 四、負責主管機關派員檢查時之聯繫工作，並提供有關資料及協助檢查工 作之進行。 五、其他經主管機關指定之事項。

保險代理人公司、保險經紀人公司稽核人員應具備下列條件之一： 一、具有保險代理人、保險經紀人資格並實際擔任二年以上相關簽署工作 者。 二、具有五年以上之保險業、保險代理人或保險經紀人相關監理經驗者。 三、大專院校畢業、高等考試或相當於高等考試、國際內部稽核師之考試 及格，並具有二年以上保險業、保險代理人、保險經紀人或其他金融 相關業務經驗者。 四、具有五年以上之保險業、保險代理人或保險經紀人相關經驗者。 五、曾任會計師事務所查帳員、電腦公司系統分析師等專業人員二年以上 經驗，經施以三個月以上之保險業務及管理訓練者，視同符合規定， 惟其員額不得逾稽核人員總員額之二分之一。 符合前項稽核人員資格者，最近三年內應無記過以上之不良紀錄。但其因 同仁違規或違法所致之連帶處分，已功過相抵者，不在此限。

稽核人員執行業務應本誠實信用原則，並不得有下列情事： 一、逾越稽核職權範圍以外之行為或有其他不正當情事，對於所取得之資 訊，對外洩漏或為己圖利或侵害公司之利益。 二、對於以前執行之業務於一年內進行稽核作業或與自身有利害關係或利 益衝突案件未予迴避，而辦理該等案件或業務之稽核工作。 三、收受公司從業人員或客戶之不當招待或餽贈或其他不正當利益。 四、未配合辦理主管機關指示查核事項或提供相關資料。 五、明知公司之業務活動及相關法令遵循情況有直接損害要保人、被保險 人及受益人之情事，而予以隱飾或作不實、不當之揭露。 六、因職務之廢弛，致損及公司、要保人、被保險人及受益人之權益等情 事。 七、其他違反法令或經主管機關規定不得為之行為。

稽核人員應參加主管機關所認定訓練機構舉辦之稽核人員研習班一期次以 上，其中新任稽核人員並應經前述訓練機構考試及格且取得結業證書。 稽核人員每年至少應參加前項訓練機構所舉辦或金融控股公司（含子公司 ）或銀行業機構（含母公司）自行舉辦之保險代理人或經紀人相關業務專 業訓練達三十小時以上。當年度取得國際內部稽核師證照者得抵免當年度 之訓練時數。 參加主管機關認定機構所舉辦之保險代理人或經紀人相關業務專業訓練時 數不得低於前項應達訓練時數二分之一。

稽核人員對不同管理單位每年至少應辦理一次一般查核，並依實際需要辦 理專案查核。 稽核人員應將法令遵循制度之執行情形，併入對業務及管理單位之一般查 核或專案查核辦理。

稽核人員辦理一般查核，其內部稽核報告內容應依受檢單位之性質，分別 揭露下列項目： 一、查核範圍、綜合評述、財務業務狀況、法令遵循、各項業務作業控制 與內部管理、客戶資料保密管理、教育訓練、消費者權益保護措施及 自行查核辦理情形，並加以評估。 二、對發生重大違法、缺失或弊端之檢查意見及對失職人員之懲處建議。 三、對主管機關、會計師、內部稽核人員與自行查核人員所提列之檢查意 見或查核缺失事項，及內部控制制度聲明書所列應加強辦理改善事項 之未改善情形。 前項之內部稽核報告、工作底稿及相關資料應至少保存五年。 年度稽核計畫應經董事會通過；修正時，亦同。 有第一項第二款之情事者，稽核人員應於查明後函報主管機關。

內部稽核人員對主管機關、會計師、內部稽核人員與自行查核所提列之檢 查意見或查核缺失事項及內部控制制度聲明書所列應加強改善事項，應持 續追蹤覆查，並將其追蹤考核改善辦理情形，以書面提報管理階層、董事 會與監察人查閱，並應列為對各單位獎懲及績效考核之重要項目。 內部稽核報告應交付各監察人查閱，並提董事會報告，另於每年會計年度 終了後二個月內，將上年度內部稽核所見異常缺失，併同改善辦理情形彙 送主管機關。但查核發現重大違規或重大異常事項者，應於查核結束日起 一個月內將內部稽核報告函送主管機關。

保險代理人公司、保險經紀人公司應將稽核人員之姓名、年齡、學歷、經 歷、服務年資及所受訓練等資料，於每年一月底前依規定格式以主管機關 指定之方式申報。

保險代理人公司、保險經紀人公司應隨時檢視內部稽核人員有無違反第十 五條之規定，如有違反規定者，應於發現之日起一個月內調整其職務。 保險代理人公司、保險經紀人公司依第二十條規定申報稽核人員之基本資 料時，應檢查稽核人員是否符合第十四條及第十六條規定，如有違反規定 者，應於二個月內改善，若逾期未予改善，應立即調整其職務。

保險代理人公司、保險經紀人公司應建立自行查核制度，每年至少應辦理 一次定期自行查核，並依實際需要辦理專案自行查核。 各單位辦理前項之自行查核時，應由該單位主管指派非原經辦人員辦理， 並事先保密。 自行查核報告及工作底稿應至少留存五年備查。 保險代理人公司、保險經紀人公司應訂定自行查核訓練計畫，對於自行查 核人員應持續施以適當查核訓練。

保險代理人公司、保險經紀人公司總經理應督導各單位審慎評估檢討內部 控制制度之執行情形，由董事長、總經理及相關人員聯名出具內部控制制 度聲明書（附表），並提報董事會通過，於每年四月底前，以主管機關指 定之方式申報。

保險代理人公司、保險經紀人公司年度財務報表依規定或已辦理委由會計 師辦理查核簽證時，應委託該會計師辦理內部控制制度之查核，並對其申 報主管機關報表資料正確性、內部控制制度及法令遵循制度執行情形表示 意見。 保險代理人公司、保險經紀人公司年度財務報表無須會計師辦理查核簽證 者，主管機關於必要時得令公司委託會計師辦理其內部控制制度之專案查 核。 前項會計師之查核費用由保險代理人公司、保險經紀人公司與會計師自行 議定，並由公司負擔會計師之查核費用。

主管機關於必要時，得邀集保險代理人公司、保險經紀人公司及其委託之 會計師就前條委託辦理查核相關事宜進行討論，若發現保險代理人公司、 保險經紀人公司委託之會計師有未足以勝任委託查核工作之情事者，得令 保險代理人公司、保險經紀人公司更換委託查核會計師重新辦理查核工作 。

會計師辦理第二十四條規定之查核時，若遇下列情況應即通報主管機關： 一、受查公司於查核過程中，未提供會計師所需要之報表、憑證、帳冊及 會議紀錄或對會計師之詢問事項拒絕提出說明，或受其他客觀環境限 制，致使會計師無法繼續辦理查核工作。 二、受查公司在會計或其他紀錄有虛偽、造假或缺漏，情節重大者。 受查公司有前項第二款情事者，會計師並應就查核結果先行向主管機關提 出摘要報告。

保險代理人公司、保險經紀人公司委託會計師辦理第二十四條規定之查核 ，應於每年四月底前出具上一年度會計師查核報告函報主管機關或其指定 機構。 主管機關對於查核報告之內容提出詢問時，會計師應詳實提供相關資料與 說明。

第九條第四款所定法令遵循制度應依保險代理人管理規則或保險經紀人管 理規則辦理。

外國保險代理人公司、保險經紀人公司在臺分公司符合本辦法第二條第一 項規定者，應依本辦法規定辦理。但外國保險代理人公司、保險經紀人公 司在臺分公司之內部控制、稽核制度與招攬處理制度及程序，如依其總公 司所訂之相關內部控制、稽核制度與招攬處理制度及程序規定，有不低於 本辦法規定者，得由該在臺分公司提出總公司制度之詳細說明與我國制度 之對照說明，經在臺分公司負責人簽署後，報經主管機關備查，依該制度 辦理。

保險代理人公司、保險經紀人公司如為有限公司者，本辦法規定須提報董 事會或經董事會決議、負責之事項，向其或由其全體董事行之；應提報監 察人者，則提報不執行業務之股東。

保險代理人公司、保險經紀人公司符合下列資格者，得經主管機關核准後 免依本辦法辦理： 一、符合第二條第一項並已建立內部控制、稽核制度與招攬處理制度及程 序者，如連續三年度營業收入未達第二條第一項第二款所定金額且最 近一年度營業收入未達新臺幣五千萬元。 二、符合第二條第二項並已建立內部控制與招攬處理制度及程序者，如連 續三年度營業收入未達第二條第二項所定金額且最近一年度營業收入 未達新臺幣三千萬元。

（刪除）

本辦法自發布日施行。