Regulations Governing Securities Investment Consulting Enterprises (Originally Adopted 2004.10.30) Article 25-4
A provider of robo-advisor services shall set up a dedicated unit, responsible for supervising and managing the design and implementation of the robo-advisor services, and shall adopt an internal control system or internal management system to ensure that the operation of the business complies with applicable laws and regulations.A provider of robo-advisor services shall appoint internal auditor(s). The internal auditor(s) shall regularly or from time to time audit the company's finances and operations and prepare audit reports.The internal control system or internal management system mentioned in paragraph 1 shall at least include the following:1. Establishing know-your-customer and suitability assessment operations. The assessment indicators designed for the know-your-customer operations shall be mutually coordinated with the robo-advisor services system design, to ensure that sufficient information on the customer can be obtained, to facilitate the provision of appropriate investment proposals.2. Adopting supervision and management mechanisms for algorithms, portfolio rebalancing, and provision of customer service automation tools and computer systems.3. Customer personal data protection and information and communication security management measures.4. Evaluating and confirming the accuracy and adequacy of product and service information provided to investors.5. Establishing emergency response plans for major changes in the market, system unavailability, or service interruptions, and adopting appropriate control measures.6. Establishing consistent operating principles for the provision of robo-advisor services to ensure fair treatment of all customers.7. Customer dispute resolution mechanisms, including resolution timelines, procedures, and remedial measures.8. Evaluating and confirming the legality and investment assumptions of recommended trades, and the reasonableness of their risk-return profile.9. Establishing conflict of interest prevention mechanisms, including identifying potential conflicts of interest and adopting procedures to enhance prevention.
中文原文 證券投資顧問事業管理規則（931030訂定）第25-4條
提供自動化投資顧問服務者，應設置專責單位，負責監督管理自動化投資顧問服務之設計與執行及訂定內部控制制度或內部管理制度，確保業務之經營符合其應遵循之法令規範。
提供自動化投資顧問服務者，應配置內部稽核人員。
前開人員應定期或不定期稽核公司之財務及業務，並作成稽核報告。
第一項所稱內部控制制度或內部管理制度，至少應包括下列事項：
一、建立瞭解客戶及適合度評估作業，設計之瞭解客戶作業評估指標，應與自動化投資顧問服務系統設計相互配合，確保能取得客戶足夠之資訊，以利提供適當之投資建議。
二、訂定對演算法、投資組合再平衡及提供客戶服務自動化工具與電腦系統之監督管理機制。
三、客戶個人資料保護與資通安全管理措施。
四、評估及確認提供予投資人之商品服務資訊之正確性及充分性。
五、就市場發生重大變化、系統無法提供服務或服務中斷等訂定緊急應變計畫，並採取適當之控管措施。
六、就提供自動化投資顧問服務建立一致性作業原則，確保公平對待所有客戶。
七、客戶爭端解決機制，包括解決時程、程序及補救措施。
八、評估及確認建議交易標的之合法性、投資假設及其風險報酬之合理性。
九、建立利益衝突防範機制，包括辨識潛在利益衝突事項，並採取相關加強防範之處理程序。
提供自動化投資顧問服務者，應配置內部稽核人員。
前開人員應定期或不定期稽核公司之財務及業務，並作成稽核報告。
第一項所稱內部控制制度或內部管理制度，至少應包括下列事項：
一、建立瞭解客戶及適合度評估作業，設計之瞭解客戶作業評估指標，應與自動化投資顧問服務系統設計相互配合，確保能取得客戶足夠之資訊，以利提供適當之投資建議。
二、訂定對演算法、投資組合再平衡及提供客戶服務自動化工具與電腦系統之監督管理機制。
三、客戶個人資料保護與資通安全管理措施。
四、評估及確認提供予投資人之商品服務資訊之正確性及充分性。
五、就市場發生重大變化、系統無法提供服務或服務中斷等訂定緊急應變計畫，並採取適當之控管措施。
六、就提供自動化投資顧問服務建立一致性作業原則，確保公平對待所有客戶。
七、客戶爭端解決機制，包括解決時程、程序及補救措施。
八、評估及確認建議交易標的之合法性、投資假設及其風險報酬之合理性。
九、建立利益衝突防範機制，包括辨識潛在利益衝突事項，並採取相關加強防範之處理程序。