公開發行公司應設置隸屬於董事會之內部稽核單位，並依公司規模、業務情況、管理需要及其他有關法令之規定，配置適任及適當人數之專任內部稽核人員，並應設置職務代理人，其代理執行稽核業務應依本準則規定辦理。

公開發行公司內部稽核主管之任免，應經董事會通過，已設置獨立董事者，獨立董事如有反對意見或保留意見，應於董事會議事錄載明。

公開發行公司設置審計委員會者，內部稽核主管之任免，應經審計委員會同意，並提董事會決議，並準用第四條第四項規定。

公開發行公司內部稽核主管有異動者，公司應於事實發生日之即日起算二日內將異動原因及異動內容，以網際網路資訊系統申報本會備查。

前項所稱事實發生日，係指董事會決議日或其他足資確定稽核主管任免之日等日期孰前者。

第一項所稱適任之專任內部稽核人員應具備條件，由本會另定之。

公開發行公司內部稽核單位應依風險評估結果擬訂年度稽核計畫，包括每月應稽核之項目，年度稽核計畫並應確實執行，據以評估公司之內部控制制度，並檢附工作底稿及相關資料等作成稽核報告。

公開發行公司至少應將下列事項列為每年年度稽核計畫之稽核項目：

公開發行公司設置審計委員會者，其年度稽核計畫，應包括審計委員會議事運作之管理。

股票已上市或在證券商營業處所買賣之公司之每年年度稽核計畫，尚應包括薪資報酬委員會運作之管理。

股票已上市或在證券商營業處所上櫃買賣之公司之每年年度稽核計畫，應包括永續資訊之管理。

公開發行公司年度稽核計畫應經董事會通過；修正時，亦同。

公開發行公司已設立獨立董事者，依前項規定將年度稽核計畫提報董事會討論時，應充分考量各獨立董事之意見，並將其意見列入董事會紀錄。

第一項之稽核報告、工作底稿及相關資料應至少保存五年。

公開發行公司內部稽核人員應與受查單位就年度稽核項目查核結果充分溝通，對於評估所發現之內部控制制度缺失及異常事項，應據實揭露於稽核報告，並於該報告陳核後加以追蹤，至少按季作成追蹤報告至改善為止，以確定相關單位業已及時採取適當之改善措施。

公開發行公司應就前項所發現之內部控制制度缺失、異常事項及改善情形，列為各部門績效考核之重要項目。

第一項內部控制制度缺失及異常事項改善情形，應包括本會檢查所發現、內部稽核作業所發現、內部控制制度聲明書所列、自行評估及會計師專案審查所發現之各項缺失。

公開發行公司應於稽核報告及追蹤報告陳核後，於稽核項目完成之次月底前交付各監察人查閱。

公開發行公司內部稽核人員如發現重大違規情事或公司有受重大損害之虞時，應立即作成報告陳核，並通知各監察人。

公開發行公司設有獨立董事，於依前二項規定辦理時，應一併交付或通知獨立董事。

公開發行公司內部稽核人員應秉持超然獨立之精神，以客觀公正之立場，確實執行其職務，並盡專業上應有之注意，除定期向各監察人報告稽核業務外，稽核主管並應列席董事會報告。

內部稽核人員執行業務應本誠實信用原則，並不得有下列情事：

公開發行公司內部稽核人員應持續進修並參加本會認定機構所舉辦之內部稽核講習，以提昇稽核品質及能力。

前項內部稽核講習之內容，應包括各項專業課程、電腦稽核及法律常識等。

第一項進修時數之規定，由本會另定之。