Regulations Governing the Establishment of Internal Control Systems by Service Enterprises in Securities and Futures Markets Article 8
In addition to setting out control activities for different operating cycles based on the nature of its business, a service enterprise shall also consider its actual needs and include controls over the following activities in its internal control system:1. Seal use management.2. Management of the receipt and use of negotiable instruments.3. Budget management.4. Property management.5. Management of endorsements/guarantees.6. Management of liability commitments and contingencies.7. Delegation of duties and implementation of deputy system.8. Management of financial and non-financial information.9. Management of related party transactions.10. Management of the preparation process of financial statements, including management of the application of International Financial Reporting Standards, procedures for professional accounting judgments, and processes for making changes in accounting policies and estimates.11. Supervision and management over subsidiaries.12. Compliance system.13. Management of financial examination reports.14. Management of protection of financial consumers, provided this does not apply to the enterprises that are excluded under Article 3, paragraph 2 of the Financial Consumer Protection Act.15. Customer data confidentiality.16. Handling of material events (e.g. a material violation, or a likelihood of suffering material loss).17. Whistleblower system.18. Management of outsourcing of operations.19. Other matters designated by the competent authority.In addition to controls over the activities under the preceding paragraph, a service enterprise that is a public company, or that is designated by the competent authority, shall also include in its internal control system the management of procedure for board of directors meetings and the management of shareholder services.The internal control system of a service enterprise that has established an audit committee pursuant to the provisions of the Securities and Exchange Act shall include the management of audit committee meeting operations.The internal control system of an enterprise whose stock is exchange-listed or traded over-the-counter shall include controls over the following operations:1. Management of the operations of the remuneration committee.2. Management of the prevention of insider trading.The internal control system of a service enterprise whose stock is exchange-listed or traded over the counter shall include the management of sustainability information.If a service enterprise is a financial institution as defined in the Money Laundering Control Act, its internal control system shall include mechanisms for preventing money laundering and countering terrorism financing, and shall include management of compliance with applicable laws and regulations, including mechanisms for managing the identification and measurement of, and monitoring for, money laundering and terrorism financing.A service enterprise under the preceding paragraph which has established a domestic or foreign branch office (or subsidiary) shall formulate an overall group plan for preventing money laundering and countering terrorism financing, including policies and procedures for information sharing within the group for the purpose of preventing money laundering and countering terrorism financing that are in accordance with the laws and regulations of the place where the branch office (or subsidiary) is located.
中文原文 證券暨期貨市場各服務事業建立內部控制制度處理準則第8條
各服務事業之內部控制制度，除視事業之性質訂定各種營運循環類型之控制作業外，尚應視其需要包括對下列作業之控制：
一、印鑑使用之管理。
二、票據領用之管理。
三、預算之管理。
四、財產之管理。
五、背書保證之管理。
六、負債承諾及或有事項之管理。
七、職務授權及代理人制度之執行。
八、財務及非財務資訊之管理。
九、關係人交易之管理。
十、財務報表編製流程之管理，包括適用國際財務報導準則之管理、會計專業判斷程序、會計政策與估計值變動之流程等。
十一、對子公司之監督與管理。
十二、法令遵循制度。
十三、金融檢查報告之管理。
十四、金融消費者保護之管理。
但依金融消費者保護法第三條第二項排除適用之事業，不在此限。
十五、客戶資料保密。
十六、重大事件（如：重大違規、遭受重大損失之虞等）處理及通報機制之管理。
十七、檢舉制度。
十八、作業委託他人處理之管理。
十九、其他經主管機關指定之事項。
股票公開發行或主管機關指定之各服務事業，除應包括前項作業之控制外，尚應包括董事會議事運作之管理及股務作業之管理。
各服務事業已依證券交易法規定設置審計委員會者，其內部控制制度，應包括審計委員會議事運作之管理。
股票已上市或在證券商營業處所買賣之事業，其內部控制制度，尚應包括對下列作業之控制：
一、薪資報酬委員會運作之管理。
二、防範內線交易之管理。
股票已上市或在證券商營業處所上櫃買賣之各服務事業，其內部控制制度，應包括永續資訊之管理。
各服務事業屬洗錢防制法所稱之金融機構者，其內部控制制度應包含防制洗錢及打擊資恐機制及相關法令之遵循管理，包括辨識、衡量、監控洗錢及資恐風險之管理機制。
前項設有國內外分公司（或子公司）之服務事業應建立集團整體性防制洗錢及打擊資恐計畫，包括在符合國外分公司（或子公司）當地法令下，以防制洗錢及打擊資恐為目的之集團內資訊分享政策及程序。
一、印鑑使用之管理。
二、票據領用之管理。
三、預算之管理。
四、財產之管理。
五、背書保證之管理。
六、負債承諾及或有事項之管理。
七、職務授權及代理人制度之執行。
八、財務及非財務資訊之管理。
九、關係人交易之管理。
十、財務報表編製流程之管理，包括適用國際財務報導準則之管理、會計專業判斷程序、會計政策與估計值變動之流程等。
十一、對子公司之監督與管理。
十二、法令遵循制度。
十三、金融檢查報告之管理。
十四、金融消費者保護之管理。
但依金融消費者保護法第三條第二項排除適用之事業，不在此限。
十五、客戶資料保密。
十六、重大事件（如：重大違規、遭受重大損失之虞等）處理及通報機制之管理。
十七、檢舉制度。
十八、作業委託他人處理之管理。
十九、其他經主管機關指定之事項。
股票公開發行或主管機關指定之各服務事業，除應包括前項作業之控制外，尚應包括董事會議事運作之管理及股務作業之管理。
各服務事業已依證券交易法規定設置審計委員會者，其內部控制制度，應包括審計委員會議事運作之管理。
股票已上市或在證券商營業處所買賣之事業，其內部控制制度，尚應包括對下列作業之控制：
一、薪資報酬委員會運作之管理。
二、防範內線交易之管理。
股票已上市或在證券商營業處所上櫃買賣之各服務事業，其內部控制制度，應包括永續資訊之管理。
各服務事業屬洗錢防制法所稱之金融機構者，其內部控制制度應包含防制洗錢及打擊資恐機制及相關法令之遵循管理，包括辨識、衡量、監控洗錢及資恐風險之管理機制。
前項設有國內外分公司（或子公司）之服務事業應建立集團整體性防制洗錢及打擊資恐計畫，包括在符合國外分公司（或子公司）當地法令下，以防制洗錢及打擊資恐為目的之集團內資訊分享政策及程序。