中華民國九十四年十二月二十七日行政院金融監(jiān)督管理委員會金管銀（三）字第09430018480號令修正發(fā)布全文41條；并自發(fā)布日施行

　　第1條 本辦法依信用合作社法（以下簡稱本法）第二十一條第一項規(guī)定訂定之。

　　第2條 信用合作社應建立內部控制制度及內部稽核制度，并確保該制度得以持續(xù)有效執(zhí)行，以促進信用合作社健全發(fā)展，維護金融安定。

　　第3條 內部控制之基本目的在于促進信用合作社健全經(jīng)營，并應由其理事會、管理階層及所有從業(yè)人員共同遵行，以合理確保達成下列目標：

　　一、營運之效果及效率。

　　二、財務報導之可靠性。

　　三、相關法令之遵循。

　　前項第一款所稱營運之效果及效率目標，包括獲利、績效及保障資產安全等目標。

　　第4條 信用合作社之內部控制制度應包含下列各項原則：

　　一、管理階層之監(jiān)督及控制文化：理事會應負責核準并定期復核整體經(jīng)營策略與重大政策，理事會對于確保建立并維持適當有效之內部控制制度負有最終之責任；高階管理階層應負責執(zhí)行理事會核定之經(jīng)營策略及政策，發(fā)展足以辨識、衡量、監(jiān)督及控制信用合作社風險之程序，訂定適當之內部控制政策及監(jiān)督其有效性與適切性。

　　二、風險辨識與評估：有效之內部控制制度須可辨識并持續(xù)評估所有對信用合作社目標之達成可能產生負面影響之重大風險，并決定如何因應相關風險，使其能被限制在可承受之范圍內。

　　三、控制活動與職務分工：控制活動應是信用合作社每日整體營運之一部分，應設立完善之控制架構，及訂定各層級之內控程序；有效之內部控制制度應有適當之職務分工，且管理階層及員工不應擔任責任相互沖突之工作。

　　四、信息與溝通：應保有適切完整之財務、營運及遵循信息；信息應具備可靠性、及時性與容易取得之特性，并以一致性之格式提供，有效之內部控制制度應建立有效之溝通管道。

　　五、監(jiān)督活動與更正缺失：信用合作社內部控制整體之有效性應予持續(xù)監(jiān)督，營業(yè)單位、內部稽核或其它內控人員發(fā)現(xiàn)之內部控制缺失均應即時向適當層級報告，若屬重大之內部控制缺失應向高階管理階層及理事會報告，并應立即采取改正措施。

　　第5條 信用合作社之內部控制制度應涵蓋所有營運活動，并應訂定下列適當之政策及作業(yè)程序，且應適時檢討修訂：

　　一、組織規(guī)程或管理章則，應包括訂定明確之組織系統(tǒng)、部門職掌業(yè)務范圍與明確之授權及分層負責辦法。

　　二、相關業(yè)務規(guī)范及處理手冊，包括：

　�。ㄒ唬┏黾{、存款、授信、匯兌。

　　（二）投資準則。

　�。ㄈ�）客戶資料保密。

　�。ㄋ模├�害關系人交易規(guī)范。

　�。ㄎ澹�會計及財務報表編制流程、總務、信息、人事管理（含輪調及休假規(guī)定）。

　　（六）對外信息揭露作業(yè)管理。

　�。ㄆ撸┪�外作業(yè)管理。

　　（八）其它業(yè)務之規(guī)范及作業(yè)程序。

　　前項各種作業(yè)及管理規(guī)章之訂定、修訂或廢止，必要時應有遵守法令單位、內部稽核單位等相關單位之參與。

　　第6條 信用合作社應建立遵守法令主管制度、風險管理機制、內部稽核制度、以及自行查核制度，以維持有效適當之內部控制制度運作。

　　第7條 信用合作社內部控制制度，應經(jīng)理事會通過，如有理事表示異議且有紀錄或書面聲明者，信用合作社應將異議意見連同經(jīng)理事會通過之內部控制制度送各監(jiān)事（會）；修正時，亦同。

　　第8條 信用合作社為符合法令之遵循，應指定一隸屬于理事會或總經(jīng)理之總社管理單位，負責遵守法令主管制度之規(guī)劃、管理及執(zhí)行，并指派高階主管一人擔任總機構遵守法令主管，綜理法令遵循事務，至少每半年向理事會及監(jiān)事（會）報告。

　　信用合作社總機構、營業(yè)單位、信息單位、財務保管單位及其它管理單位應指派相當襄理職級以上者人員擔任遵守法令主管，負責執(zhí)行法令遵循事宜。

　　信用合作社總機構遵守法令主管每年應參加主管機關指定機構所舉辦之金融相關業(yè)務法令專業(yè)訓練達十小時以上。

　　前項總機構遵守法令主管名單應函報直轄市政府財政局或縣（市）政府，并以因特網(wǎng)信息系統(tǒng)申報中央主管機關備查。

　　第9條 信用合作社總、分支機構對法令遵循事宜，應建立咨詢溝通管道，以有效傳達法令，俾使職員對于法令之疑義得以迅速厘清，并落實法令遵循。

　　第10條 遵守法令單位應辦理下列事項：

　　一、建立清楚適當之法令傳達、咨詢、協(xié)調與溝通系統(tǒng)。

　　二、確認各項作業(yè)及管理規(guī)章均配合相關法規(guī)適時更新，使各項營運活動符合法令規(guī)定。

　　三、訂定法令遵循之評估內容與程序，并督導各單位定期自行評估執(zhí)行情形。

　　四、對各單位人員施以適當合宜之法規(guī)訓練。

　　五、各管理、營業(yè)單位之遵守法令主管應每周至少一次對職員進行金融法規(guī)及道德規(guī)范之宣導，并作成日志，以備查核。法令遵循自行評估作業(yè)，每半年至少須辦理一次，其辦理結果應送遵守法令單位備查。各單位辦理自行評估作業(yè)，應由該單位主管指定專人辦理。

　　前項自行評估工作底稿及數(shù)據(jù)應至少保存五年。

　　第11條 信用合作社應訂定適當之風險管理政策與程序，建立獨立有效風險管理機制，以評估及監(jiān)督其風險承擔能力、已承受風險現(xiàn)況、決定風險因應策略及風險管理程序遵循情形。

　　前項風險管理政策與程序應經(jīng)理事會通過并適時檢討修訂。

　　第12條 信用合作社應設置獨立之專責風險控管單位或指定一總社管理單位負責風險控管，并定期向理事會報告風險管理信息，若發(fā)現(xiàn)重大暴險，危及財務或業(yè)務狀況或法令遵循者，應立即采取適當措施并向理事會報告。

　　第13條 信用合作社之風險控管機制應包括下列原則：

　　一、應依其業(yè)務規(guī)模、信用風險、市場風險與作業(yè)風險狀況及未來營運趨勢，監(jiān)控資本適足性。

　　二、應建立衡量及監(jiān)控流動性部位之管理機制，以衡量、監(jiān)督、控管流動性風險。

　　三、應考量整體暴險、自有資本及負債特性進行各項資產配置，建立各項業(yè)務風險之管理。

　　四、應建立信用合作社資產品質及分類之評估方法，計算及控管大額暴險，并定期檢視，核實提列備抵損失。

　　五、應對信用合作社業(yè)務或交易、信息交互運用等建立信息安全防護機制及緊急應變計劃。

　　第14條 內部稽核制度之目的，在查核及評估內部控制制度是否有效運作，并適時提供改進建議，以確保內部控制制度得以持續(xù)有效實施，協(xié)助理事會及管理階層確實履行其責任。

　　第15條 信用合作社應設立隸屬理事會之內部稽核單位，以獨立超然之精神，執(zhí)行稽核業(yè)務，并應至少每半年向理事會及監(jiān)事（會）報告。

　　信用合作社應建立總稽核制，綜理稽核業(yè)務�？偦�核應具備領導及有效督導稽核工作之能力，其資格應符合信用合作社社員代表理監(jiān)事及經(jīng)理人應具備資格條件及選聘辦法之規(guī)定，職位應相當于副總經(jīng)理。

　　總稽核不得兼任下列人員以外其它職務：

　　一、稽核單位主管。

　　二、遵守法令主管。

　　三、防制洗錢專責人員。

　　總稽核之聘任、解聘或調職，應經(jīng)理事會全體理事三分之二以上之同意，并報請中央主管機關核準后為之。內部稽核單位之人事任用、免職、升遷、獎懲、輪調及考核等，應由總稽核簽報，經(jīng)理事會通過，并征得監(jiān)事會同意后辦理。但涉及其它管理、營業(yè)單位人事者，應事先洽商人事單位轉報總經(jīng)理同意后，再行簽報理事主席核定。

　　第16條 內部稽核人員執(zhí)行業(yè)務應本誠實信用原則，并不得有下列情事：

　　一、明知信用合作社之營運活動、財務報導及相關法令遵循情況有直接損害利害關系人之情事，而予以隱飾或作不實、不當之揭露。

　　二、逾越稽核職權范圍以外之行為或有其它不正當情事，對于所取得之資訊，對外泄漏或為己圖利或侵害信用合作社之利益。

　　三、對于以前執(zhí)行之業(yè)務或與自身有利害關系案件未予回避，而辦理該等案件或業(yè)務之稽核工作。

　　四、收受職員或客戶之不當招待或饋贈或其它不正當利益。未配合辦理主管機關指示查核事項或提供相關數(shù)據(jù)。

　　五、其它違反法令或經(jīng)主管機關規(guī)定不得為之行為。

　　第17條 內部稽核單位應辦理下列事項：

　　一、信用合作社應規(guī)劃內部稽核之組織、編制與職掌，并編撰內部稽核工作手冊及工作底稿，其內容至少應包括對內部控制制度各項規(guī)定與業(yè)務流程進行評估，以判斷現(xiàn)行規(guī)定、程序是否已具有適當之內部控制，管理單位與營業(yè)單位是否切實執(zhí)行內部控制及執(zhí)行內部控制之效益是否合理等，隨時提出改進意見。

　　二、訂定自行查核內容與程序，并督導各單位自行查核之執(zhí)行情形。

　　三、擬定年度稽核計劃，并依各單位業(yè)務風險特性及其內部稽核執(zhí)行情形，訂定對各單位之查核計劃。

　　信用合作社應先督促各單位辦理自行查核，再由內部稽核單位復核各單位之自行查核報告，并同內部稽核單位所發(fā)現(xiàn)之內部控制缺失及異常事項改善情形，以作為理事會、總經(jīng)理、總稽核及遵守法令主管評估整體內部控制制度有效性及出具內部控制制度聲明書之依據(jù)。

　　第18條 內部稽核人員之職務如下：

　　一、業(yè)務及帳務之稽核

　　二、資產負債之稽核。

　　三、契約、單據(jù)、規(guī)章及表報之稽核。

　　四、庫存及保管品之盤查。

　　五、內部舞弊之調查。

　　六、對金融檢查所列缺失意見改善情形及主管機關命令改正事項之追蹤查核。

　　七、職務交接時移交清冊之查核。

　　八、自行查核之規(guī)劃、監(jiān)督、考核及自行查核缺失事項改善情形之追蹤查核。

　　九、營繕工程及大額購置、定制、變賣財物有關議價、比價、投標、決標之監(jiān)驗調查。

　　十、逾期放款、催收款之清理及呆帳之轉銷之稽核。

　　十一、對涉嫌業(yè)務上違法人員移送法辦與訴追求償及財產保全之追蹤督導。

　　十二、其它有關稽核事項。

　　前項第十款有關逾期放款、催收款之清理及呆帳之轉銷，應依照中央主管機關之規(guī)定辦理。

　　第19條 信用合作社辦理一般查核，其內部稽核報告內容應依受檢單位之性質，分別應揭露下列項目：

　　一、查核范圍、綜合評述、財務狀況、資本適足性、經(jīng)營績效、資產品質、法令遵循、內部控制、利害關系人交易、各項業(yè)務作業(yè)控制與內部管理、客戶數(shù)據(jù)保密管理、信息管理、員工保密教育及自行查核辦理情形，并加以評估。

　　二、營業(yè)單位對金融檢查機關、會計師、內部稽核單位、自行查核人員所提列檢查意見或查核缺失，及內部控制制度聲明書所列應加強辦理改善事項之未改善情形。

　　第20條 內部稽核單位對營業(yè)、財務保管及信息單位每年至少應辦理一次一般查核及一次項目查核，對其他管理單位每年至少應辦理一次項目查核。信用合作社內部稽核單位應將遵守法令主管制度之執(zhí)行情形，并入對業(yè)務及管理單位之一般查核或項目查核辦理。

　　第一項之內部稽核報告、工作底稿及相關資料應至少保存五年。

　　第21條 信用合作社應依據(jù)營業(yè)單位之多寡及其業(yè)務量，配置適任及適當人數(shù)之專任內部稽核人員（設有信息作業(yè)單位者應包含計算機稽核人員），以超然獨立、客觀公正之立場，執(zhí)行其職務。信用合作社內部稽核人員應具備下列條件：

　　一、大專院校畢業(yè)并具有二年以上之金融業(yè)務經(jīng)驗或金融檢查經(jīng)驗；或高級中學或高級職業(yè)學校畢業(yè)并具有三年以上金融業(yè)務經(jīng)驗或金融檢查經(jīng)驗；或具有五年以上之金融業(yè)務經(jīng)驗。曾任會計師事務所查帳員、計算機公司程序設計師或系統(tǒng)分析師等專業(yè)人員二年以上經(jīng)驗，經(jīng)施以三個月以上之金融業(yè)務及管理訓練，視同符合規(guī)定。

　　二、最近三年內應無記過以上之不良紀錄，但其因他人違規(guī)或違法所致之連帶處分，已功過相抵者，不在此限。

　　三、內部稽核人員充任領隊時，應有三年以上之稽核或金融檢查經(jīng)驗，或一年以上之稽核經(jīng)驗及五年以上之金融業(yè)務經(jīng)驗。

　　第22條 內部稽核單位之稽核人員、領隊稽核人員及正副主管均應分別參加主管機關指定機構所舉辦之稽核人員研習班或計算機稽核研習班、領隊稽核研習班及稽核主管研習班一期次以上，其中新任稽核人員并應經(jīng)前述訓練機構考試及格且取得結業(yè)證書。

　　內部稽核人員每年應參加主管機關指定機構所舉辦或稽核人員所屬信用合作社自行舉辦之金融相關業(yè)務專業(yè)訓練達三十小時以上。

　　參加主管機關指定機構所舉辦之金融相關業(yè)務專業(yè)訓練時數(shù)不得低于前項應達訓練時數(shù)二分之一。用合作社應訂自行查核訓練計劃，對于自行查核人員應持續(xù)施以適當查核訓練。

　　第23條 信用合作社應確認內部稽核人員之資格條件符合本辦法規(guī)定，該等確認文件及紀錄應建立專卷留存?zhèn)洳椤?/p>

　　第24條 為加強信用合作社內部牽制藉以防止弊端之發(fā)生，信用合作社應建立自行查核制度。各信用合作社營業(yè)、財務保管及信息單位應每半年至少辦理一次一般自行查核，每月至少辦理一次項目自行查核。但已辦理一般自行查核、內部稽核單位已辦理一般業(yè)務查核、金融檢查機關已辦理一般業(yè)務檢

　　查或遵守法令事項自行評估之月份，該月得免辦理項目自行查核。各信用合作社營業(yè)、財務保管及信息單位辦理自行查核，應由該單位主管指定非原經(jīng)辦人員辦理并事先保密。

　　前項自行查核報告應作成工作底稿，并同自行查核報告及相關數(shù)據(jù)至少留存五年。

　　第25條 信用合作社具有業(yè)務或交易核準權限之各級主管，應于就任前具備下列條件之一：

　　一、擔任內部稽核單位之稽核人員實際辦理內部稽核工作一年以上者。

　　二、參加主管機關指定機構所舉辦之稽核人員研習班或計算機稽核研習班，經(jīng)前述訓練機構考試及格且取得結業(yè)證書。

　　三、取得主管機關指定機構舉辦之銀行內部控制與內部稽核測驗考試合格證書，測驗內容應比照前款研習與考試內容。

　　首次擔任信用合作社營業(yè)單位之經(jīng)理，除應符合第一項及信用合作社社員代表理事監(jiān)事經(jīng)理人應具備資格條件及選聘辦法之規(guī)定外，并應于半年內參與內部稽核單位之查核實習四次以上，每次查核項目至少乙項，查核實習累計應至少查核四項以上，并應撰寫實習查核心得報告，呈報總稽核核可后，由總稽核出具證明書并同留卷備查。

　　第26條 信用合作社年度財務報表由會計師辦理查核簽證時，應委托會計師辦理信用合作社內部控制制度之查核，并對信用合作社申報主管機關表報資料正確性、內部控制制度及遵守法令主管制度執(zhí)行情形、備抵呆帳提列政策之妥適性表示意見。

　　會計師之查核費用由信用合作社與會計師自行議定，并由信用合作社負擔會計師之查核費用。

　　第27條 主管機關于必要時，得令信用合作社及其委托之會計師就前條委托辦理查德核相關事宜提出說明，主管機關若發(fā)現(xiàn)信用合作社委托之會計師有未足以勝任委托查核工作之情事者，得令信用合作社更換委托查核會計師重新辦理查德核工作。

　　第28條 會計師辦理第二十六條規(guī)定之查核時，若遇下列情況應立即通報主管機關：

　　一、受查信用合作社于查核過程中，未提供會計師所需要之報表、憑證、賬冊及會議紀錄或對會計師之詢問事項拒絕提出說明，或受其它客觀環(huán)境限制，致使會計師無法繼續(xù)辦理查核工作。

　　二、受查信用合作社在會計或其它紀錄有虛偽、造假或缺漏，情節(jié)重大者。

　　三、受查信用合作社資產不足以抵償負債或財務狀況顯著惡化。

　　四、有證據(jù)顯示信用合作社之交易對凈資產有重大減損之虞。信用合作社有前項第二款至第四款情事者，會計師并應就查核結果先行向主管機關提出摘要報告。

　　第29條 信用合作社委托會計師辦理第二十六條規(guī)定之查核，應于每年四月底前出具上一年度會計師查核報告報直轄市政府財政局或縣（市）政府并轉呈中央主管機關，其查核報告至少應說明查核之范圍、依據(jù)、查核程序及查核結果。

　　主管機關對于查核報告之內容提出詢問時，會計師應翔實提供相關數(shù)據(jù)與說明。

　　第30條 信用合作社因內部管理不善、內部控制欠佳、內部稽核制度及遵守法令主管制度未落實、對金融檢查機關檢查意見覆查追蹤之缺失改善辦理情形或內部稽核單位對查核結果有隱匿未予揭露，而肇致重大弊端時，相關人員應負失職責任。另信用合作社內部稽核人員發(fā)現(xiàn)重大弊端或疏失，并使信用合作社免于重大損失，應予獎勵。信用合作社管理單位及營業(yè)單位發(fā)生重大缺失或弊端時，內部稽核單位應

　　有懲處建議權，并應于內部稽核報告中充分揭露對重大缺失應負責之失職人員。

　　第31條 內部稽核單位對金融檢查機關、會計師、內部稽核單位與營業(yè)單位所提列檢查意見或查核缺失，及內部控制制度聲明書所列應加強辦理改善事項，應持續(xù)追蹤覆查，并將其追蹤考核改善情形，以書面提報理事會及交付監(jiān)事（會），并列為對管理單位及營業(yè)單位績效考核之重要項目。信用合作社稽核工作考核要點，由中央主管機關定之。

　　第32條 信用合作社總經(jīng)理應督導各單位審慎評估及檢討內部控制制度執(zhí)行情形，由理事主席、總經(jīng)理、總稽核及總機構遵守法令主管聯(lián)名出具內部控制制度聲明書（附表），并提報理事會通過，于每會計年度終了后四個月內將內部控制制度聲明書內容陳報直轄市政府財政局或縣（市）政府、揭露于信用合作社網(wǎng)站，并于中央主管機關指定網(wǎng)站辦理公告申報。

　　前項內部控制度聲明書應依規(guī)定刊登于年報。

　　第33條 內部稽核報告應交付監(jiān)事（會）查閱，并于查核結束日起二個月內同時函送直轄市政府財政局或縣（市）政府及中央主管機關。

　　第34條 信用合作社應將內部稽核人員之姓名、年齡、學歷、經(jīng)歷、服務年資及所

　　受訓練等資料，于每年一月底前依中央主管機關規(guī)定格式陳報直轄市政府財政局或縣（市）政府、并以因特網(wǎng)信息系統(tǒng)申報中央主管機關備查。

　　第35條 信用合作社內部稽核人員及遵守法令主管，對內部控制重大缺失或違法違規(guī)情事所提改進建議不為管理階層采納，將肇致重大損失者，均應立即作成報告陳核，并通知監(jiān)事及同時通報直轄市政府財政局或縣（市）政府及中央主管機關。

　　第36條 信用合作社應于每會計年度終了前將次一年度稽核計劃及每會計年度終了后二個月內將上一年度之年度稽核計劃執(zhí)行情形，依中央主管機關規(guī)定格式陳報直轄市政府財政局或縣（市）政府、并以因特網(wǎng)信息系統(tǒng)申報中央主管機關備查。

　　第37條 信用合作社應于每會計年度終了后五個月內將上一年度內部稽核所見內部控制制度缺失及異常事項改善情形，陳報直轄市政府財政局或縣（市）政府、并依中央主管機關規(guī)定格式以因特網(wǎng)信息系統(tǒng)申報中央主管機關備查。

　　第38條 總稽核督導辦理內部稽核工作有下列情形之一者，主管機關得視情節(jié)之輕重，予以糾正、命其限期改善或命令信用合作社解除其總稽核職務：

　　一、有事實證明曾有從事不當放款案件或涉及嚴重違反授信原則或與客戶不當資金往來之行為。

　　二、濫用職權，有事實證明從事不正當之活動，或假借權力，以圖謀本身或他人之利益，或利用職務上機會，加損害于信用合作社或他人。

　　三、未經(jīng)主管機關同意，對執(zhí)行職務無關之人員泄漏、交付或公開金融檢

　　查報告全部或其中任一部分內容。

　　四、信用合作社因內部管理不善，發(fā)生重大舞弊案件，未通報主管機關。

　　五、對信用合作社財務及業(yè)務有嚴重缺失，未于內部稽核報告揭露。

　　六、辦理內部稽核工作，出具不實內部稽核報告。

　　七、信用合作社因配置之內部稽核人員顯有不足或不適任，未能發(fā)現(xiàn)財務及業(yè)務有嚴重缺失。

　　八、未配合主管機關指示事項辦理查核工作或提供相關數(shù)據(jù)。

　　九、其它有損害信用合作社信譽或利益之行為者。

　　第39條 信用合作社應于內部控制制度中訂定經(jīng)理人及相關人員違反本辦法或其所訂內部控制制度規(guī)定時之處罰。

　　信用合作社應隨時檢查內部稽核人員有無違反第十六條之規(guī)定，如有違反規(guī)定者，應于發(fā)現(xiàn)之日起一個月內調整其職務。

　　信用合作社依第三十四條規(guī)定申報內部稽核人員之基本資料時，應檢查內部稽核人員是否符合第二十一條及第二十二條規(guī)定，如有違反規(guī)定者，應于二個月內改善，若逾期未予改善，信用合作社應立即調整其職務。

　　第40條 本辦法規(guī)定格式由中央主管機關另定之。

　　第41條 本辦法自發(fā)布日施行。

　　臺灣當局