Regulations Governing the Implementation of Internal Control and Audit System and Business Solicitation System of Insurance Agent Companies and Insurance Broker Companies Article 8
The internal control procedures referred to in Article 6 herein shall contain at least the following particulars:1.Controls on accounting, information, personal data protection, anti-money laundering and countering the financing of terrorism (AML/CFT) and other operations relating to business solicitation and businesses approved by the competent authority.2.Management of financial examination reports.3.Mechanism for handling major contingencies.4.Other matters designated by the competent authority.Insurance broker companies that provide the services of risk planning, reinsurance planning and claim application must establish appropriate operating procedures for such services.If a bank approved by the competent authority to operate concurrently insurance broker business provides risk planning and insurance claim services, it shall establish proper operating procedures for those services.The accounting procedure referred to in Subparagraph 1 of Paragraph 1 hereof shall contain at least the following operating procedures:1.Cashier management: Operating procedure for receipts and payments.2.Accounting management: Operating procedure for account management and the preparation of balance sheet and income statement.For the controls on information and personal data protection under Subparagraph 1 of Paragraph 1, internal control procedures shall be established, and in addition, the following rules shall be observed:1.Banks, insurance agent companies, and insurance broker companies with annual operating revenue of NT$500 million or more shall obtain the certification of ISO 27001 (international standard for Information Security Management System) and PIMS (Personal Information Management System) within the following year.2.Insurance agent companies and insurance broker companies with annual operating revenue less than NT$500 million shall complete the implementation and pre-assessment of ISO 27001 (international standard for Information Security Management System) and PIMS (Personal Information Management System) within the following year.
中文原文 保險代理人公司保險經紀人公司內部控制稽核制度及招攬處理制度實施辦法第8條
第六條所稱內部控制之作業程序，至少應包括下列項目：
一、關於會計、資訊、個人資料保護、防制洗錢及打擊資恐、其他與招攬作業及主管機關核准相關業務之控制作業。
二、金融檢查報告之管理。
三、重大偶發事件之處理機制。
四、其他經主管機關指定之事項。
保險經紀人公司提供風險規劃、再保險規劃及保險理賠申請服務者，須依其所提供之服務建立適當之作業程序。
經主管機關許可兼營保險經紀人業務之銀行提供風險規劃及保險理賠申請服務者，須依其所提供之服務建立適當之作業程序。
第一項第一款所稱會計之作業程序至少應包括下列作業程序：
一、出納管理：收付款作業程序。
二、會計管理：帳務處理、資產負債表及損益表編製作業程序。
第一項第一款所稱資訊、個人資料保護，除應建立內部控制之作業程序外，並應符合下列規定：
一、銀行及年度營業收入達新臺幣五億元保險代理人公司、保險經紀人公司，應於次一年內取得資訊安全管理系統國際標準（ISO27001）及個人資訊管理系統（PIMS）之認證。
二、保險代理人公司、保險經紀人公司年度營業收入未達新臺幣五億者，應於次一年內完成資訊安全管理系統國際標準（ISO27001）及個人資訊管理系統（PIMS）之導入及預評。
一、關於會計、資訊、個人資料保護、防制洗錢及打擊資恐、其他與招攬作業及主管機關核准相關業務之控制作業。
二、金融檢查報告之管理。
三、重大偶發事件之處理機制。
四、其他經主管機關指定之事項。
保險經紀人公司提供風險規劃、再保險規劃及保險理賠申請服務者，須依其所提供之服務建立適當之作業程序。
經主管機關許可兼營保險經紀人業務之銀行提供風險規劃及保險理賠申請服務者，須依其所提供之服務建立適當之作業程序。
第一項第一款所稱會計之作業程序至少應包括下列作業程序：
一、出納管理：收付款作業程序。
二、會計管理：帳務處理、資產負債表及損益表編製作業程序。
第一項第一款所稱資訊、個人資料保護，除應建立內部控制之作業程序外，並應符合下列規定：
一、銀行及年度營業收入達新臺幣五億元保險代理人公司、保險經紀人公司，應於次一年內取得資訊安全管理系統國際標準（ISO27001）及個人資訊管理系統（PIMS）之認證。
二、保險代理人公司、保險經紀人公司年度營業收入未達新臺幣五億者，應於次一年內完成資訊安全管理系統國際標準（ISO27001）及個人資訊管理系統（PIMS）之導入及預評。