保險業之內部控制制度，至少應包括下列組成要素：

一、控制環境：係保險業設計及執行內部控制制度之基礎。控制環境包括保險業之誠信與道德價值、董（理）事會及監察人（監事）或審計委員會治理監督責任、組織結構、權責分派、人力資源政策、績效衡量及獎懲等。董（理）事會與管理階層應建立內部行為準則，包括訂定董（理）事行為準則、員工行為準則等事項。

二、風險評估：風險評估之先決條件為確立各項目標，並與保險業不同層級單位相連結，同時需考慮保險業目標之適合性。管理階層應考量保險業外部環境與商業模式改變之影響，以及可能發生之舞弊情事。其評估結果，可協助保險業及時設計、修正及執行必要之控制作業。

三、控制作業：係指保險業依據風險評估結果，採用適當政策與程序之行動，將風險控制在可承受範圍之內。控制作業之執行應包括保險業所有層級、業務流程內之各個階段、所有科技環境等範圍及對子公司之監督與管理。

四、資訊與溝通：係指保險業蒐集、產生及使用來自內部與外部之攸關、具品質之資訊，以支持內部控制其他組成要素之持續運作，並確保資訊在保險業內部與外部之間皆能進行有效溝通。內部控制制度須具備產生規劃、執行、監督等所需資訊及提供資訊需求者適時取得資訊之機制。

五、監督作業：係指保險業進行持續性評估、個別評估或兩者併行，以確定內部控制制度之各組成要素是否已經存在及持續運作。持續性評估係指不同層級營運過程中之例行評估；個別評估係由內部稽核人員、監察人（監事）或審計委員會、董（理）事會等其他人員進行評估。對於所發現之內部控制制度缺失，應向適當層級之管理階層、董（理）事會及監察人（監事）或審計委員會溝通，並及時改善。

一、保險商品開發及管理作業：包括保險商品之風險評估、費率適足性之評估、準備金充分性之評估及商品管理作業。

二、保險商品銷售作業：包括文宣及保單揭露事項、招攬、核保、契約轉換、復效、保全、收費。

三、保險商品理賠作業：包括事故調查、審核、付款作業。

四、各種資金運用作業：包括整體性投資政策、各種投資資產之取得、保管、處分及利害關係人交易規範。

五、清償能力評估作業：包括各種準備金提存之評估、資產品質之評估、資產與負債配合、逾期放款、催收款之清理、投資與資金之流動性管理、財務狀況評估及資本適足之評估、保險業企業風險管理、保險業自我風險及清償能力評估。

六、從事衍生性金融商品作業：包括交易原則與方針、作業程序、公告申報程序、會計處理方式、內部控制與稽核制度。

七、再保險作業：包括再保險方式、各種風險及承受風險之評估，再保險自留限額及再保險人、再保險經紀人之選擇。

八、關於會計、總務、資源、人事管理及其他各種業務之控制作業。

九、金融檢查報告之管理。

十、金融消費者保護之管理。

十一、適用國際財務報導準則之管理。

十二、重大偶發事件之處理機制。

十三、防制洗錢及打擊資恐機制及相關法令之遵循管理，包括辨識、衡量、監控洗錢及資恐風險之管理機制。

十四、永續資訊之管理。

十五、其他經主管機關指定之事項。

一、內部稽核制度：設置稽核單位，負責查核各單位，並定期評估各單位自行查核辦理績效。

二、法令遵循制度：由法令遵循主管依總機構所定之法令遵循計畫，適切檢測各業務經辦人員執行業務是否確實遵循相關法令規章。

三、自行查核制度：由各業務、財務及資訊單位成員相互查核業務實際執行情形，並由各單位指派主管或相當職級以上人員負責督導執行，以便及早發現經營缺失並適時予以改正。

四、會計師查核制度：由會計師於辦理保險業年度查核簽證時，查核保險業內部控制制度之有效性，並對其申報主管機關報表資料正確性、內部控制制度及法令遵循制度執行情形表示意見。

五、風險控管機制：應建立獨立有效風險管理機制，以評估及監督其風險承擔能力、已承受風險現況、決定風險因應策略及風險管理程序遵循情形。

內部稽核制度之目的，在於協助董（理）事會及管理階層查核及評估內部控制制度是否有效運作，並適時提供改進建議，以確保內部控制制度得以持續有效實施及作為檢討修正內部控制制度之依據。

一、年度稽核計畫之作業流程。

二、對內部控制制度進行查核、評估，以衡量現行政策、程序之有效性、遵循程度，及其對各項營運活動之影響。

三、釐訂稽核項目、時間、程序及方法。

四、內部稽核報告之格式內容、處理及保存。

總稽核督導辦理內部稽核作業有下列情事者，主管機關得視情節之輕重，予以糾正、命其限期改善或命令保險業解除其總稽核職務：

一、濫用職權，從事不正當之活動，或假借權力，以圖謀本身或他人之利益，或利用職務上機會，損害保險業或他人。

二、未經主管機關同意，對執行職務無關之人員洩漏、交付或公開保險檢查報告全部或其中任一部分內容。

三、對保險業財務及業務有嚴重缺失，未於內部稽核報告揭露。

四、保險業因內部管理不善，發生重大舞弊案件，未通報主管機關。

五、辦理內部稽核工作，出具不實內部稽核報告。

六、未配合主管機關指示事項辦理查核工作或提供相關資料。

七、有事實證明曾有與客戶或辦理資金運用之交易對手不當資金往來之行為。

八、因保險業配置之內部稽核人員顯有不足或不適任，未能發現財務及業務有嚴重缺失。

九、其他有損害保險業信譽或利益之行為。

保險業內部稽核人員應具備下列條件：

一、具有二年以上之保險檢查經驗；或大專院校畢業、高等考試或相當於高等考試、國際內部稽核師之考試及格並具有二年以上保險業務經驗；或至少有五年之保險業務經驗；或曾任會計師事務所查帳員、電腦公司系統分析師等專業人員二年以上經驗，經施以三個月以上之保險業務及管理訓練者，視同符合規定，惟其員額不得逾稽核人員總員額之三分之一。

二、最近三年內應無記過以上之不良紀錄，但其因同仁違規或違法所致之連帶處分，已功過相抵者，不在此限。

三、內部稽核人員充任領隊時，應有三年以上之稽核或保險檢查經驗，或一年以上稽核經驗及五年以上之保險業務經驗。

內部稽核人員執行業務應本誠實信用原則，並不得有下列情事：

一、逾越稽核職權範圍以外之行為或有其他不正當情事，對於所取得之資訊，對外洩漏或為己圖利或侵害保險業之利益。

二、對於以前執行之業務於一年內進行稽核作業或與自身有利害關係或利益衝突案件未予迴避，而辦理該等案件或業務之稽核工作。

三、收受保險業從業人員或客戶之不當招待或餽贈或其他不正當利益。

四、未配合辦理主管機關指示查核事項或提供相關資料。

五、明知公司之營運活動、報導及相關法令規章遵循情況有直接損害受益人、保戶或利害關係人之情事，而予以隱飾或作不實、不當之揭露。

六、因職務之廢弛，致損及公司、受益人、保戶或利害關係人之權益等情事。

七、其他違反法令規章或經主管機關規定不得為之行為。

一、初任稽核人員應參加稽核人員研習班或電腦稽核研習班六十小時以上課程，並經考試及格且取得結業證書。

二、領隊稽核人員應參加領隊稽核研習班十九小時以上課程。

三、稽核主管應參加稽核主管研習班十二小時以上課程。

一、曾擔任內部稽核單位之稽核人員實際辦理內部稽核工作一年以上。

二、參加主管機關認定機構所舉辦之稽核人員研習班或電腦稽核研習班或一般主管稽核研習班，經前述訓練機構考試及格且取得結業證書。本條人員如為外國人士，得選擇參加所屬保險業自行舉辦內部稽核之訓練課程。

一、最近一次向主管機關申報資本適足率及淨值比率，符合保險業資本適足性管理辦法第五條第一項第一款資本適足之規定。

二、以最近一次精算意見書為基準，各種準備金提列之金額符合相關法定要求且具適足性。

三、已具備有效之內部控制制度。

一、查核範圍、綜合評述、財務狀況、資本適足性、經營績效、資產品質、股權管理、董（理）事會及審計委員會議事運作之管理、法令遵循、利害關係人交易、各項業務作業控制與內部管理、客戶資料保密管理、資訊管理、員工保密教育、永續資訊之管理及自行查核辦理情形，並加以評估。

二、對各單位發生重大違法、缺失或弊端之檢查意見及對失職人員之懲處建議。

三、各單位對主管機關、會計師、內部稽核單位（含金融控股公司內部稽核單位）與自行查核人員所提列之檢查意見或查核缺失事項，及內部控制制度聲明書所列應加強辦理改善事項之未改善情形。

保險業應將內部稽核人員之姓名及服務年資等資料，於每年一月底前依主管機關規定格式以網際網路資訊系統申報主管機關備查。

一、保險業前一年度經會計師查核簽證之資產總額達新臺幣一兆元以上者，應設置專責之法令遵循單位，得兼辦防制洗錢及打擊資恐相關事項。但不得兼辦與法令遵循制度之規劃、管理及執行無關之法務或其他與職務有利益衝突之業務。其總機構法令遵循主管，除得兼任防制洗錢及打擊資恐專責單位主管且不具利益衝突之職務外，應為專職，不得兼任其他職務。

二、不適用前款規定之保險業，其總機構法令遵循主管，除得兼任法務單位主管與防制洗錢及打擊資恐專責單位主管且不具利益衝突之職務外，應為專職，不得兼任其他職務。

一、對各單位法令遵循事項之評估計畫。

二、上年度違反法令規章案件處理結果之覆核。

三、保險法令等相關法令規章之變動管理。

四、法令遵循之教育訓練及業務宣導。

五、法令遵循制度之檢討改善。

一、建立清楚適當之法令規章傳達、諮詢、協調與溝通系統。

二、確認各項作業及管理規章均配合相關法規適時更新，使各項營運活動符合法令規章規定。

三、於保險業推出各項服務、新保險商品或經主管機關認定屬重大變更應採核准方式辦理之保險商品，及進行特定或重大資金運用前，應由總機構法令遵循主管出具符合法令規章及內部規範之意見並簽署負責。

四、訂定法令遵循之評估內容與程序，及督導各單位定期自行評估執行情形，並對各單位法令遵循自行評估作業成效加以考核，經簽報總經理後，作為單位考評之參考依據。

五、對各單位人員施以適當合宜之法規訓練。

六、應督導各單位法令遵循主管落實執行相關內部規範之導入、建置與實施。

保險業內部稽核人員及法令遵循主管，對內部控制重大缺失或違法違規情事所提改進建議不為管理階層採納，將肇致保險業重大損失者，應立即作成報告陳核，並通知監察人（監事）或審計委員會，及通報主管機關，設有獨立董事者，應一併通知。

保險業於主管機關或國外分支機構當地主管機關檢查結束或收到檢查報告後，總機構之內部稽核單位應依重大性原則，即時通報董（理）事及監察人（監事），並提報最近一次董（理）事會報告。報告事項應包括檢查溝通會議內容、主要檢查缺失、主管機關要求採行之重大缺失改善方案或可能採行之處分措施。

一、依法辦理董事會及股東會之會議相關事宜。

二、製作董事會及股東會議事錄。

三、協助董事、監察人就任及進修。

四、提供董事、監察人執行業務所需之資料。

五、協助董事、監察人遵循法令。

六、其他依公司章程或契約所訂定之事項等。

一、公司治理主管應取得律師、會計師執業資格或於保險、證券、期貨、金融相關機構或公開發行公司擔任法務、法令遵循、內部稽核、財務、股務或公司治理相關事務單位之主管職務達三年以上。

二、公司治理主管除初任者應自擔任此職務之日起一年內至少進修十八小時外，每年應至少進修十二小時，其進修課程至少應包括公司治理主題相關之商務、法務、財務、會計、企業社會責任、風險管理、內部控制等相關課程，進修機構及辦理方式參照臺灣證券交易所股份有限公司及財團法人中華民國證券櫃檯買賣中心共同訂定之上市上櫃公司董事、監察人進修推行要點有關進修體系之相關規定辦理。