保險代理人公司、保險經紀人公司、銀行應規劃內部稽核之組織、編制與職掌，並編撰內部稽核工作手冊。

內部稽核工作手冊內容至少應包括下列事項：

保險代理人公司、保險經紀人公司、銀行應先督促各單位辦理自行評估，再由稽核人員覆核各單位之自行評估報告，併同稽核人員所發現之內部控制缺失及異常事項改善情形，以作為董（理）事會、管理階層、稽核人員及法令遵循人員評估整體內部控制制度有效性及出具內部控制制度聲明書之依據。

保險代理人公司、保險經紀人公司、銀行應置適任及適當人數之稽核人員，隸屬於董（理）事會，負責稽核業務，其不得兼任與第十三條所定稽核工作有相互衝突或牽制之職務，並至少每年向公司董（理）事會及監察人（監事會）或審計委員會報告稽核業務。

保險代理人公司、保險經紀人公司稽核人員之委任、解任或調職，應經董（理）事會通過，並以主管機關指定之方式申報，且建檔留存確認文件及紀錄。

銀行稽核人員之委任、解任或調職，依金融控股公司及銀行業內部控制及稽核制度實施辦法之規定辦理，並以主管機關指定之方式申報，且建檔留存確認文件及紀錄。

為落實內部控制制度，強化稽核人員代理人專業能力，以提升及維持稽核品質及執行效果，公司應設置稽核人員之職務代理人。

前項職務代理人準用第十四條至第十六條及第二十條規定。

保險代理人公司、保險經紀人公司、銀行稽核人員應具備下列條件之一：

符合前項稽核人員資格者，最近三年內應無記過以上之不良紀錄。但其因同仁違規或違法所致之連帶處分，已功過相抵者，不在此限。

稽核人員應參加下列訓練：

參加主管機關認定機構所舉辦之保險代理人或保險經紀人相關業務專業訓練時數，不得低於前項應達訓練時數二分之一。

稽核人員對不同管理單位每年至少應辦理一次一般查核，並依實際需要辦理專案查核。但銀行已依金融控股公司及銀行業內部控制及稽核制度實施辦法之規定申請核准採行風險導向內部稽核制度者，不適用之。

稽核人員應將法令遵循制度之執行情形，併入對業務及管理單位之一般查核或專案查核辦理。

稽核人員辦理一般查核，其內部稽核報告內容應依受檢單位之性質，分別揭露下列項目：

前項之內部稽核報告、工作底稿及相關資料應至少保存五年。

保險代理人公司、保險經紀人公司、銀行應於每會計年度終了前將次一年度稽核計畫以書面交付監察人（監事會）或審計委員會核議，並作成紀錄。

前項提交稽核計畫內容至少應包括：計畫編列說明、年度稽核重點項目、計畫受檢單位、查核性質（一般檢查或專案檢查）、查核頻次與主管機關規定是否相符等，如查核性質屬專案檢查者，應註明專案查核範圍。

年度稽核計畫應經董（理）事會通過；修正時，亦同。

有第一項第二款之情事者，稽核人員應於查明後函報主管機關。

稽核人員對主管機關、會計師、稽核人員與自行評估所提列之檢查意見或查核缺失事項及內部控制制度聲明書所列應加強改善事項，應持續追蹤覆查，並將其追蹤考核改善辦理情形，以書面提報管理階層、董（理）事會與監察人（監事會）或審計委員會查閱，並應列為對各單位獎懲及績效考核之重要項目。

內部稽核報告應交付各監察人（監事會）或審計委員會查閱。另於每會計年度終了後五個月內，將上年度內部稽核所見異常缺失，併同改善辦理情形彙送主管機關。但查核發現重大違規或重大異常事項者，應於查核結束日起一個月內將內部稽核報告函送主管機關。

保險代理人公司、保險經紀人公司、銀行應隨時檢視稽核人員有無違反第十五條之規定，如有違反規定者，應於發現之日起一個月內調整其職務。

保險代理人公司、保險經紀人公司、銀行依第二十條規定申報稽核人員之基本資料時，應檢查稽核人員是否符合第十四條及第十六條規定，如有違反規定者，應於二個月內改善，若逾期未予改善，應立即調整其職務。