本辦法依保險法（以下簡稱本法）第一百六十五條第三項規定訂定之。

本辦法所稱內部控制、稽核制度與招攬處理制度及程序，係指管理階層所設計，董（理）事會通過，並由董（理）事會、管理階層及其他員工執行之管理過程，其目的在於促進公司之健全經營，以合理確保達成下列目標：

一、營運之效果及效率。

二、各項交易均經適當之授權。

三、提升從事保險招攬業務人員技能，公平對待消費者，並以明確公平合理方法招攬業務。

四、代收或代收轉付要保人之保險費與相關費用受到安全保障。

五、財務與其他紀錄提供可靠、及時、透明、完整、正確與可供驗證之資訊及符合相關規範。

六、相關法令規章之遵循。

一、控制環境：係設計及執行內部控制制度之基礎。控制環境包括誠信與道德價值、董（理）事會及監察人（監事會）或審計委員會治理監督責任、組織結構、權責分派、人力資源政策、績效衡量及獎懲等。董（理）事會與管理階層應建立內部行為準則，包括訂定董事行為準則、員工行為準則等事項。

二、風險評估：風險評估之先決條件為確立各項目標，並與不同層級單位相連結，同時需考慮目標之適合性。管理階層應考量外部環境與商業模式改變之影響，以及可能發生之舞弊情事。其評估結果，可協助及時設計、修正及執行必要之控制作業。

三、控制作業：係依據風險評估結果，採用適當政策與程序之行動，將風險控制在可承受範圍之內。控制作業之執行應包括所有層級、業務流程內之各個階段、所有科技環境等範圍及對子公司之監督與管理。

四、資訊與溝通：係蒐集、產生及使用來自內部與外部之攸關、具品質之資訊，以支持內部控制其他組成要素之持續運作，並確保資訊在內部與外部之間皆能進行有效溝通。內部控制制度須具備產生規劃、執行、監督等所需資訊及提供資訊需求者適時取得資訊之機制。

五、監督作業：係進行持續性評估、個別評估或兩者併行，以確定內部控制制度之各組成要素是否已經存在及持續運作。持續性評估係不同層級營運過程中之例行評估；個別評估係由稽核人員、監察人（監事會）或審計委員會、董（理）事會等其他人員進行評估。對於所發現之內部控制制度缺失，應向適當層級之管理階層、董（理）事會及監察人（監事會）或審計委員會溝通，並及時改善。

一、管理階層之監督及控制文化：董（理）事會應負責核准並定期覆核整體經營策略與重大政策，且對於確保建立並維持適當有效之內部控制制度負有最終之責任；管理階層應負責執行董（理）事會核定之經營策略與政策，發展足以辨識、衡量、監督及控制風險之程序，訂定適當之內部控制政策及監督其有效性與適切性。

二、風險辨識與評估：有效之內部控制制度須可辨識並持續評估所有對公司目標之達成可能產生負面影響之重大風險。

三、控制活動與職務分工：控制活動應是每日整體營運之一部分，應設立完善之控制架構，及訂定各層級之內控程序；有效之內部控制制度應有適當之職務分工，且管理階層及員工不應擔任責任相互衝突之工作。

四、資訊與溝通：應保有適切完整之營運、財務報導及法令遵循等目標有關之財務及非財務資訊；資訊應具備可靠性、適時與容易取得之特性，以建立有效之溝通管道。

五、監督活動與更正缺失：內部控制整體之有效性應予持續監督，營業單位、內部稽核或其他內控人員發現之內部控制缺失均應即時向適當層級報告，若屬重大之內部控制缺失應向管理階層、董（理）事會及監察人（監事會）報告，並應立即採取改正措施。

一、從事保險招攬之業務人員與保險代理人及保險經紀人資格、招攬險種、招攬方式、在職訓練、獎懲及權利義務。

二、從事保險招攬之業務人員酬金與承受風險及支給時間之連結考核，招攬品質、招攬糾紛等之管理。

三、從事保險招攬之業務人員代收或代收轉付要保人保險費之作業及管理。

四、保險商品主要內容與重要權利義務之說明及相關資訊揭露。

五、廣告、文宣及營業促銷活動之管理。

六、瞭解並評估要保人或被保險人保險需求及適合度之作業。

七、確認從事保險招攬之業務人員據實填寫招攬報告書之作業及管理，包括對特殊案件進行電訪或抽查相關文件。

八、招攬後至送件前之檢核機制與簽署作業。

九、招攬文件之控管與保存。

十、保戶申訴。

十一、其他經主管機關指定之事項。

一、關於會計、資訊、個人資料保護、防制洗錢及打擊資恐、其他與招攬作業及主管機關核准相關業務之控制作業。

二、金融檢查報告之管理。

三、其他經主管機關指定之事項。

一、出納管理：收付款作業程序。

二、會計管理：帳務處理、資產負債表及損益表編製作業程序。

保險代理人公司、保險經紀人公司、銀行為達成第三條所定之目標，應配合採行下列措施：

一、內部稽核制度：設置稽核人員，負責查核各單位，並定期評估營業單位自行評估辦理績效。

二、自行評估制度：由不同單位成員相互查核內部控制實際執行情形，並由各單位指派主管或相當職級以上人員負責督導執行，以便及早發現經營缺失並適時予以改正。

三、會計師查核制度：於主管機關認有必要時，得令公司或銀行委託會計師辦理內部控制制度之查核。

四、法令遵循制度：設置法令遵循人員，負責適切檢測各業務經辦人員執行業務是否確實遵循相關法令規章。

內部稽核制度之目的，在於協助董（理）事會及管理階層查核及評估內部控制制度是否有效運作，並適時提供改進建議，以確保內部控制制度得以持續有效實施及作為檢討修正內部控制制度之依據。

一、年度稽核計畫之作業流程。

二、對內部控制制度進行查核、評估，以衡量現行政策、程序之有效性、遵循程度，及其對各項營運活動之影響。

三、釐訂稽核項目、時間、程序及方法。

四、內部稽核報告之格式內容、處理及保存。

稽核人員辦理內部稽核工作，應確保公司維持適當有效之內部稽核制度，其職掌至少應包括下列事項：

一、第七條招攬事務之查核。

二、第八條第一項第一款之查核。

三、負責主管機關派員檢查時之聯繫工作，並提供有關資料及協助檢查工作之進行。

四、金融檢查報告管理之查核。

五、其他經主管機關指定之事項。

一、具有保險代理人、保險經紀人資格並實際擔任二年以上相關簽署工作者。

二、具有五年以上之保險代理人公司、保險經紀人公司、保險業相關監理經驗者。

三、大專院校畢業、高等考試或相當於高等考試、國際內部稽核師之考試及格，並具有二年以上保險代理人公司、保險經紀人公司、保險業或其他金融相關業務經驗者。

四、具有五年以上之保險代理人公司、保險經紀人公司、保險業相關經驗者。

五、曾任會計師事務所查帳員、電腦公司系統分析師等專業人員二年以上經驗，經施以三個月以上之保險代理人公司、保險經紀人公司保險業務及管理訓練者，視同符合規定，惟其員額不得逾稽核人員總員額之二分之一。

稽核人員執行業務應本誠實信用原則，並不得有下列情事：

一、逾越稽核職權範圍以外之行為或有其他不正當情事，對於所取得之資訊，對外洩漏或為己圖利或侵害公司之利益。

二、對於以前執行之業務於一年內進行稽核作業或與自身有利害關係或利益衝突案件未予迴避，而辦理該等案件或業務之稽核工作。

三、直接或間接提供、承諾、要求或收受不合理禮物、款待或其他任何形式之不正當利益。

四、未配合辦理主管機關指示查核事項或提供相關資料。

五、明知公司之業務活動及相關法令遵循情況有直接損害要保人、被保險人或受益人之情事，而予以隱飾或作不實、不當之揭露。

六、因職務之廢弛，致損及公司、要保人、被保險人或受益人之權益等情事。

七、其他違反法令規章或經主管機關規定不得為之行為。

一、職前訓練：初任及離職滿三年再任保險代理人公司、保險經紀人公司、銀行之稽核人員，應於就任前或就任後半年內參加經主管機關認定機構所舉辦之稽核專業課程三十小時以上，並應經前述機構考試及格且取得結業證書。

二、在職訓練：稽核人員每年應參加主管機關認定機構所舉辦之稽核相關業務專業課程十二小時以上，或參加在政府機構所舉辦之內部稽核課程，或在大學以上學校研習與內部稽核有關並可取得學分或結業證明之課程十二小時以上。當年度取得國際內部稽核師證照者得抵免當年度之訓練時數。

一、查核範圍、綜合評述、財務業務狀況、法令遵循、各項業務作業控制與內部管理、客戶資料保護管理、教育訓練、消費者權益保護措施及自行評估辦理情形並加以評估。

二、對發生重大違法、缺失或弊端之檢查意見及對失職人員之懲處建議。

三、對主管機關、會計師、稽核人員與自行評估人員所提列之檢查意見或查核缺失事項，及內部控制制度聲明書所列應加強辦理改善事項之未改善情形。

保險代理人公司、保險經紀人公司、銀行應將稽核人員之姓名、年齡、學歷、經歷、服務年資及所受訓練等資料，於每年一月底前依規定格式以主管機關指定之方式申報。

主管機關於必要時，得邀集保險代理人公司、保險經紀人公司、銀行及其委託之會計師就前條委託辦理查核相關事宜進行討論，若發現保險代理人公司、保險經紀人公司、銀行委託之會計師有未足以勝任受託查核工作之情事者，得令保險代理人公司、保險經紀人公司、銀行更換委託查核會計師，重新辦理查核工作。

一、受查公司或銀行於查核過程中，未提供會計師所需要之報表、憑證、帳冊及會議紀錄或對會計師之詢問事項拒絕提出說明，或受其他客觀環境限制，致使會計師無法繼續辦理查核工作。

二、受查公司或銀行在會計或其他紀錄有虛偽、造假或缺漏，情節重大者。

第九條第四款所定法令遵循制度應依保險代理人管理規則或保險經紀人管理規則辦理。

外國保險代理人公司、保險經紀人公司在臺分公司符合本辦法第二條第一項規定者，應依本辦法規定辦理。但外國保險代理人公司、保險經紀人公司在臺分公司之內部控制、稽核制度與招攬處理制度及程序，如依其總公司所訂之相關內部控制、稽核制度與招攬處理制度及程序規定，有不低於本辦法規定者，得由該在臺分公司提出總公司制度之詳細說明與我國制度之對照說明，經在臺分公司負責人簽署後，報經主管機關備查，依該制度辦理。

保險代理人公司、保險經紀人公司如為有限公司者，本辦法規定須提報董（理）事會或經董（理）事會決議、負責之事項，向其或由其全體董（理）事行之；應提報監察人（監事會）或審計委員會者，則提報不執行業務之股東。

保險代理人公司、保險經紀人公司符合第二條第一項之年度營業收入並已建立內部控制、稽核制度與招攬處理制度及程序者，如連續三年度營業收入未達第二條第一項所定金額者，得經主管機關核准後免依本辦法辦理。

本辦法自發布日施行。