Implementation Rules for the Internal Audit and Internal Control System of Specialized Electronic Payment Institutions Article 9
The internal control system shall cover all business activities, including the following appropriate policies and procedures, and shall be reviewed and revised in a timely manner:1. Organizational rules and processes, or management rules, including a clear organizational system, functions of various units, scope of operations for each unit, and well-defined measures for authorizations and hierarchical delegation of responsibilities.2. Related business rules and procedural manuals, including:(1) Management of data confidentiality of users and contracted institutions.(2) Management of the adoption of the International Financial Reporting Standards (IFRSs), workflow of preparing accounting and financial statements, management of general affairs, information, and personnel affairs(3) Management of operations for disclosing information externally.(4) Management of financial examination reports.(5) Management of protection of financial consumers.(6) Management of outsourcing operations.(7) Management of identity verification for users and contracted institutions.(8) Management of the businesses of collecting and making payments for real transactions as an agent, accepting deposits of funds as stored value funds, and domestic and foreign small-amount remittances.(9) Management of information system and security management operations.(10) Management of delineation of responsibilities between information unit and information system user units.(11) Mechanisms for dealing with material contingencies.(12) Mechanisms and compliance framework for anti-money laundering and counter the financing of terrorism (AML/CFT), including mechanisms for identifying, measuring, and monitoring risks associated with money laundering and financing of terrorism.(13) Other business rules and operating procedures.Where a specialized electronic payment institution has an audit committee established, its internal control system shall also include the management of the audit committee meeting procedures.Where necessary, the compliance, internal audit, risk management units and other relevant units of a specialized electronic payment institution shall participate in the establishment, revision or cancellation of operational and management rules mentioned in Paragraph 1 hereof.
中文原文 電子支付機構內部控制及稽核制度實施辦法第9條
內部控制制度應涵蓋所有營運活動，並應訂定下列適當之政策及作業程序，且應適時檢討修訂：
一、組織規程或管理章則，應包括訂定明確之組織系統、單位職掌、業務範圍及明確之授權與分層負責辦法。
二、相關業務規範及處理手冊，包括：
（一）使用者及特約機構資料保密之管理。
（二）適用國際會計準則之管理、會計暨財務報表編製流程、總務、資訊、人事之管理。
（三）對外資訊揭露作業之管理。
（四）金融檢查報告之管理。
（五）金融消費者保護之管理。
（六）委外作業之管理。
（七）使用者及特約機構身分確認之管理。
（八）代理收付實質交易款項、收受儲值款項、國內外小額匯兌業務之管理。
（九）資訊系統及安全控管作業之管理。
（十）資訊單位及資訊系統使用單位權責劃分之管理。
（十一）重大偶發事件之處理機制。
（十二）防制洗錢及打擊資恐機制及相關法令之遵循管理，包括辨識、衡量、監控洗錢及資恐風險之管理機制。
（十三）其他業務之規範及作業程序。
專營電子支付機構設置審計委員會者，其內部控制制度，應包括審計委員會議事運作之管理。
第一項各種作業及管理章則之訂定、修正或廢止，必要時應有法令遵循、內部稽核及風險管理單位等相關單位之參與。
一、組織規程或管理章則，應包括訂定明確之組織系統、單位職掌、業務範圍及明確之授權與分層負責辦法。
二、相關業務規範及處理手冊，包括：
（一）使用者及特約機構資料保密之管理。
（二）適用國際會計準則之管理、會計暨財務報表編製流程、總務、資訊、人事之管理。
（三）對外資訊揭露作業之管理。
（四）金融檢查報告之管理。
（五）金融消費者保護之管理。
（六）委外作業之管理。
（七）使用者及特約機構身分確認之管理。
（八）代理收付實質交易款項、收受儲值款項、國內外小額匯兌業務之管理。
（九）資訊系統及安全控管作業之管理。
（十）資訊單位及資訊系統使用單位權責劃分之管理。
（十一）重大偶發事件之處理機制。
（十二）防制洗錢及打擊資恐機制及相關法令之遵循管理，包括辨識、衡量、監控洗錢及資恐風險之管理機制。
（十三）其他業務之規範及作業程序。
專營電子支付機構設置審計委員會者，其內部控制制度，應包括審計委員會議事運作之管理。
第一項各種作業及管理章則之訂定、修正或廢止，必要時應有法令遵循、內部稽核及風險管理單位等相關單位之參與。