Implementation Rules for the Internal Audit and Internal Control System of Specialized Electronic Payment Institutions Article 36
The risk management mechanisms of a specialized electronic payment institution shall include the following:1. Establishing a fraud prevention mechanism to uphold transaction security and better control fraud risk.2. Establishing the examination and control mechanism for operating procedures and establishing information security mechanism and emergency response plan.3. Establishing users and contracted institutions management mechanism.4. Establishing exit mechanism for circumstances when business or finance deteriorates significantly.5. Establishing users’ funds of payment management mechanism.6. Establishing users’ and contracted institutions’ identity verification mechanism.7. Establishing users’ and contracted institutions’ information protection mechanism.8. Establishing outsourcing management mechanism.9. Establishing financial consumer protection mechanism.
中文原文 電子支付機構內部控制及稽核制度實施辦法第36條
專營電子支付機構之風險控管機制應包括下列事項：
一、建立防範詐欺控管機制，以維護交易安全並控管詐欺風險。
二、建立作業程序之檢查及控管機制，並建立資訊安全防護機制及緊急應變計畫。
三、建立使用者及特約機構管理機制。
四、建立業務或財務顯著惡化之退場機制。
五、建立支付款項管理機制。
六、建立使用者及特約機構身分確認機制。
七、建立使用者及特約機構資料保護機制。
八、建立委外業務管理機制。
九、建立金融消費者保護機制。
一、建立防範詐欺控管機制，以維護交易安全並控管詐欺風險。
二、建立作業程序之檢查及控管機制，並建立資訊安全防護機制及緊急應變計畫。
三、建立使用者及特約機構管理機制。
四、建立業務或財務顯著惡化之退場機制。
五、建立支付款項管理機制。
六、建立使用者及特約機構身分確認機制。
七、建立使用者及特約機構資料保護機制。
八、建立委外業務管理機制。
九、建立金融消費者保護機制。