Regulations Governing Internal Audit and Internal Control System of Anti-Money Laundering and Countering Terrorism Financing of Financial Leasing Enterprises Article 4
The Anti-Money Laundering and Countering Terrorism Financing (hereinafter referred to as the “AML/CFT”)internal audit and internal control system established by a financial leasing enterprise conducting financial leasing transactions and any subsequent amendment thereto shall be approved by its board of directors .The system mentioned in the preceding paragraph shall contain the following:1. The policies and procedures to identify, assess and understand its ML/TF risks;2. An AML/CFT program established based on ML/TF risks and business size to manage and mitigate identified risks, which also includes enhanced control measures for higher risk situations; and3. Standard operational procedures for monitoring compliance with AML/CFT regulations and the implementation of the AML/CFT program, and enhanced if necessary.The ML/TF risk identification, assessment and understanding mentioned in Subparagraph1of the preceding paragraph shall cover at least customers, countries or geographic areas, products and services, transactions or delivery channels, and contain the following:1. A risk assessment report shall be documented every two years;2. The risk assessment shall consider all risk factors to determine the level of overall risk, and appropriate measures to mitigate the risks;3. Keeping the risk assessment up-to-date; and4. When the risk assessment is completed or updated, the report shall be submitted to the Financial Supervisory Commission (hereinafter referred to as the “FSC”) for recordation.The AML/CFT program mentioned in Subparagraph 2 of Paragraph 2 hereof shall include the following policies, procedures and controls:1. Customer due diligence;2. Watch list filtering;3. Ongoing due diligence of transactions;4. Record keeping;5. Filing currency transaction report (CTR);6. Filing suspicious ML/TF transaction report (STR);7. Appointment of a compliance officer in charge of AML/CFT compliance matters;8. Employee screening and hiring procedure;9. Ongoing employee training program;10. An independent audit function to test the effectiveness of AML/CFT system; and11. Other matters required by the AML/CFT regulations and the FSC.A financial leasing enterprise having branches (or subsidiaries) shall establish a group-wide AML/CFT program which shall be applicable, and appropriate to, all branches (or subsidiaries) of the group. The AML/CFT program shall include the policies, procedures and controls mentioned in the preceding paragraph, and in addition, contain the following without violating the information confidentiality regulations of the ROC and host countries or jurisdictions:1. Policies and procedures for sharing information within the group required for the purposes of CDD and ML/TF risk management;2. Group-level compliance, audit and AML/CFT functions to require branches (or subsidiaries) to provide customer, account and transaction information from branches and subsidiaries when necessary for AML/CFT purposes. This should include information and analysis of transactions or activities which appear unusual. Similarly branches (or subsidiaries) should receive such information from these group-level functions when necessary for AML/CFT purposes; and3. Adequate safeguards on the confidentiality and use of information exchanged, including safeguards to prevent tipping-off.A financial leasing enterprise shall be required to ensure that its foreign branches (or subsidiaries) apply AML/CFT measures consistent with the home country requirements, where the minimum AML/CFT requirements of the host country are less strict than those of the home country, to the extent that host country laws and regulations permit. If the host country does not permit the proper implementation of AML/CFT measures consistent with the home country requirements, the financial leasing enterprise shall be required to apply appropriate additional measures to manage the ML/TF risks, and report to the FSC.The board of directors of a financial leasing enterprise takes the ultimate responsibility of ensuring the establishment and maintenance of appropriate and effective AML/CFT internal controls. The board of directors and senior management of a financial leasing enterprise shall understand the company’s ML/TF risks and the operation of its AML/CFT program, and adopt measures to create a culture of AML/CFT compliance.
中文原文 辦理融資性租賃業務事業防制洗錢及打擊資恐內部控制與稽核制度實施辦法第4條
本事業進行融資性租賃交易之防制洗錢及打擊資恐內部控制與稽核制度，應經董事會通過；修正時，亦同。
前項制度之內容，應包括下列事項：
一、就洗錢及資恐風險進行辨識、評估及瞭解之相關政策及程序。
二、依據洗錢及資恐風險、業務規模，訂定防制洗錢及打擊資恐計畫，以管理及降低已辨識出之風險，並對其中之較高風險，採取強化控管措施。
三、監督控管防制洗錢及打擊資恐法令遵循與防制洗錢及打擊資恐計畫執行之標準作業程序，並於必要時予以強化。
前項第一款洗錢及資恐風險之辨識、評估及瞭解，應至少涵蓋客戶、國家或地域、產品及服務、交易或支付管道等面向，並依下列規定辦理：
一、每二年應製作風險評估報告。
二、應考量所有風險因素，以決定整體風險等級，及降低風險之適當措施。
三、應確保風險評估報告之定期更新。
四、應於完成或更新風險評估報告時，將風險評估報告送金融監督管理委員會（以下簡稱本會）備查。
第二項第二款之防制洗錢及打擊資恐計畫，應包括下列政策、程序及控管機制：
一、確認客戶身分。
二、客戶及交易有關對象之姓名及名稱檢核。
三、交易之持續監控。
四、紀錄保存。
五、達一定金額以上通貨交易申報。
六、疑似洗錢或資恐交易申報。
七、指派防制洗錢及打擊資恐專責人員負責協調監督事宜。
八、員工遴選及任用程序。
九、持續性員工訓練計畫。
十、測試防制洗錢及打擊資恐制度有效性之獨立稽核功能。
十一、其他依防制洗錢及打擊資恐相關法令及本會指定之事項。
本事業如有分公司（或子公司）者，應訂定集團層次之防制洗錢與打擊資恐計畫，於集團內之分公司（或子公司）施行。
內容包括前項政策、程序及控管機制，並應於符合我國及國外分公司（或子公司）所在地資料保密法令規定下，訂定下列事項：
一、確認客戶身分與洗錢及資恐風險管理目的所需之集團內資訊分享政策及程序。
二、為防制洗錢及打擊資恐目的，於有必要時，依集團層次法令遵循、稽核及防制洗錢及打擊資恐功能，要求分公司（或子公司）提供有關客戶、帳戶及交易資訊，並應包括異常交易或活動之資訊及所為之分析，必要時，亦得透過集團管理功能使分公司（或子公司）取得上述資訊。
三、運用被交換資訊及其保密之安全防護，包括防範資料洩露之安全防護。
如本事業之國外分公司（或子公司）所在地之防制洗錢及打擊資恐要求不若總公司（或母公司）嚴格，本事業應確保其國外分公司（或子公司），在符合當地法令情形下，實施與總公司（或母公司）一致之防制洗錢及打擊資恐措施。
倘因國外法規禁止，致無法採行與總公司（或母公司）相同標準時，應採取合宜之額外措施，以管理洗錢及資恐風險，並向本會申報。
本事業之董事會對確保建立及維持適當有效之防制洗錢及打擊資恐內部控制負最終責任。
董事會及高階管理人員應瞭解其洗錢及資恐風險，及防制洗錢及打擊資恐計畫之運作，並採取措施以塑造重視防制洗錢及打擊資恐之文化。
前項制度之內容，應包括下列事項：
一、就洗錢及資恐風險進行辨識、評估及瞭解之相關政策及程序。
二、依據洗錢及資恐風險、業務規模，訂定防制洗錢及打擊資恐計畫，以管理及降低已辨識出之風險，並對其中之較高風險，採取強化控管措施。
三、監督控管防制洗錢及打擊資恐法令遵循與防制洗錢及打擊資恐計畫執行之標準作業程序，並於必要時予以強化。
前項第一款洗錢及資恐風險之辨識、評估及瞭解，應至少涵蓋客戶、國家或地域、產品及服務、交易或支付管道等面向，並依下列規定辦理：
一、每二年應製作風險評估報告。
二、應考量所有風險因素，以決定整體風險等級，及降低風險之適當措施。
三、應確保風險評估報告之定期更新。
四、應於完成或更新風險評估報告時，將風險評估報告送金融監督管理委員會（以下簡稱本會）備查。
第二項第二款之防制洗錢及打擊資恐計畫，應包括下列政策、程序及控管機制：
一、確認客戶身分。
二、客戶及交易有關對象之姓名及名稱檢核。
三、交易之持續監控。
四、紀錄保存。
五、達一定金額以上通貨交易申報。
六、疑似洗錢或資恐交易申報。
七、指派防制洗錢及打擊資恐專責人員負責協調監督事宜。
八、員工遴選及任用程序。
九、持續性員工訓練計畫。
十、測試防制洗錢及打擊資恐制度有效性之獨立稽核功能。
十一、其他依防制洗錢及打擊資恐相關法令及本會指定之事項。
本事業如有分公司（或子公司）者，應訂定集團層次之防制洗錢與打擊資恐計畫，於集團內之分公司（或子公司）施行。
內容包括前項政策、程序及控管機制，並應於符合我國及國外分公司（或子公司）所在地資料保密法令規定下，訂定下列事項：
一、確認客戶身分與洗錢及資恐風險管理目的所需之集團內資訊分享政策及程序。
二、為防制洗錢及打擊資恐目的，於有必要時，依集團層次法令遵循、稽核及防制洗錢及打擊資恐功能，要求分公司（或子公司）提供有關客戶、帳戶及交易資訊，並應包括異常交易或活動之資訊及所為之分析，必要時，亦得透過集團管理功能使分公司（或子公司）取得上述資訊。
三、運用被交換資訊及其保密之安全防護，包括防範資料洩露之安全防護。
如本事業之國外分公司（或子公司）所在地之防制洗錢及打擊資恐要求不若總公司（或母公司）嚴格，本事業應確保其國外分公司（或子公司），在符合當地法令情形下，實施與總公司（或母公司）一致之防制洗錢及打擊資恐措施。
倘因國外法規禁止，致無法採行與總公司（或母公司）相同標準時，應採取合宜之額外措施，以管理洗錢及資恐風險，並向本會申報。
本事業之董事會對確保建立及維持適當有效之防制洗錢及打擊資恐內部控制負最終責任。
董事會及高階管理人員應瞭解其洗錢及資恐風險，及防制洗錢及打擊資恐計畫之運作，並採取措施以塑造重視防制洗錢及打擊資恐之文化。