法規資訊

(一)訂定依據

(二)內部控制制度之定義、通過程序及設計暨執行準則(三)內部控制之組成要素

(四)公司組織結構與部門職掌

(五)業務經營原則與方針

(六)內部控制制度之內容

(七)內部控制制度之設計

(八)內部稽核單位之目的、職權及責任

(九)內部稽核作業適用範圍

(十)內部稽核之職能

(十一)稽核人員之職責

(一)依「證券暨期貨市場各服務事業建立內部控制制度處理準則」第四條之規定，內部控制制度係由事業經理人所設計，董事會通過，並由董事會、經理人及其他員工執行之管理過程，其目的在於促進事業之健全經營，以合理確保下列目標之達成：

1. 1.營運之效果及效率。
2. 2.報導具可靠性、及時性、透明性及符合相關規範。
3. 3.相關法令規章之遵循。
4. 前項營運之效果及效率目標，包括獲利、績效及保障資產安全等目標；報導，包括事業內部與外部財務報導及非財務報導。
5. 其中外部財務報導之可靠性目標，包括確保對外之財務報表係依照主管機關所定期貨信託事業財務報告編製規範及一般公認會計原則編製，交易經適當核准等目標。
6. 前項所稱一般公認會計原則，係指經主管機關認可之國際財務報導準則、國際會計準則、解釋及解釋公告。
7. 期貨信託事業據以編製財務報告之會計事務處理，應依商業會計法及有關法令辦理。

(二)依「證券暨期貨市場各服務事業建立內部控制制度處理準則」第五條規定，公司應以書面訂定內部控制制度(含內部稽核實施細則)，並經董事會通過，如有董事表示異議且有記錄或書面聲明者，公司應將異議意見連同經董事會通過之內部控制制度送各監察人。已設置獨立董事者，內部控制制度提報董事會討論時，應充分考量各獨立董事之意見，獨立董事如有反對意見或保留意見，應於董事會議事錄載明。
公司已依證券交易法規定設置審計委員會者，訂定或修正內部控制制度，應經審計委員會全體實際在任成員二分之一以上同意，並提董事會決議。未經審計委員會全體實際在任成員二分之一以上同意者，得由全體實際在任董事三分之二以上同意行之，並應於董事會議事錄載明審計委員會之決議。
公司董事會應認知營運所面臨之風險，監督其營運結果，並對於確保建立及維持適 當有效之內部控制制度負有最終之責任。

(三)公司應考量本事業及子公司(依主管機關所定期貨信託事業財務報告編製規範之規定認定之)整體之營運活動，設計並確實執行內部控制制度，且應隨時檢討，以因應公司內外在環境的變遷，俾確保內部控制制度之設計及執行持續有效。

(一)控制環境：係事業設計及執行內部控制制度之基礎。控制環境包括事業之誠信與道德價值、董事會及監察人治理監督責任、組織結構、權責分派、人力資源政策、績效衡量及獎懲等。董事會與經理人應建立內部行為準則，包括訂定董事行為準則、員工行為準則等事項。董事行為準則至少應包括董事發現公司有受重大損害之虞時，應儘速妥適處理，立即通知審計委員會或審計委員會之獨立董事成員或監察人並提報董事會，且應督導公司通報主管機關。

(二)風險評估：風險評估之先決條件為確立各項目標，並與事業不同層級單位相連結，同時需考慮事業目標之適合性。管理階層應考量事業外部環境與商業模式改變之影響，以及可能發生之舞弊情事。其評估結果，可協助事業及時設計、修正及執行必要之控制作業。

(三)控制作業：係指事業依據風險評估結果，採用適當政策與程序之行動，將風險控制在可承受範圍之內。控制作業之執行應包括事業所有層級、業務流程內之各個階段、所有科技環境等範圍及對子公司之監督與管理。

(四)資訊與溝通：係指事業蒐集、產生及使用來自內部與外部之攸關、具品質之資訊，以支持內部控制其他組成要素之持續運作，並確保資訊在事業內部，及事業與外部之間皆能進行有效溝通。內部控制制度須具備產生規劃、執行、監督等所需資訊及提供資訊需求者適時取得資訊之機制。

(五)監督作業：係指事業進行持續性評估、個別評估或兩者併行，以確定內部控制制度之各組成要素是否已經存在及持續運作。持續性評估係指不同層級營運過程中之例行評估；個別評估係由內部稽核人員、監察人或董事會等其他人員進行評估。對於所發現之內部控制制度缺失，應向適當層級之管理階層、董事會及監察人溝通，並及時改善。

(一)依據期貨信託事業設置標準第十四條之規定，期貨信託事業應至少設置研究分析、財務會計及內部稽核部門。期貨信託事業應依事業規模、業務情況及內部控制之管理需要，配置適足、適任且符合期貨信託事業管理規則所定資格條件之經理人、部門主管及業務員。

(二)應訂定明確之內部組織結構、呈報體系，及適當權限與責任，包括公司組織系統圖、部門分工、職權範圍及各項業務之分層負責等應予以敘明(有關各項業務之分層負責劃分，得於法令許可範圍內視情況調整訂定)，並載明經理人之設置、職稱、委任與解任、職權範圍及薪資報酬政策與制度等事項。

(一)為便於內部控制制度之建立，宜將公司內部之主要活動作系統性之劃分，以相互關連之各項作業形成營運循環，建立彼此之關係。期貨信託事業之內部控制制度，應訂定下列各種循環類型之控制作業：

1. 1.業務及收入循環：至少應包括充分瞭解客戶、銷售行為、基金之申購、行銷、操作、出借或借入有價證券、買回、會計事務處理、短線交易防制、洗錢防制及打擊資恐機制及相關法令之遵循(包括辨識、衡量、監控洗錢及資恐風險之管理機制)、受益人會議之召開及表決權之行使(含金融消費者保護之管理)。公司設有國內外分公司(或子公司)者，應建立集團整體性防制洗錢及打擊資恐計畫，包括在符合國外分公司(或子公司)當地法令下，以防制洗錢及打擊資恐為目的之集團內資訊分享政策及程序。
2. 2.採購及付款循環
3. 3.薪工循環
4. 4.融資循環
5. 5.不動產及設備循環
6. 6.投資循環
7. 7.電腦作業與資訊提供：事業使用電腦化資訊系統處理者，其內部控制制度除資訊部門與使用者部門應明確劃分權責外，至少應包括下列控制作業：

   1. (1)資訊處理部門之功能及職責劃分。
   2. (2)系統開發及程式修改之控制。
   3. (3)編製系統文書之控制。
   4. (4)程式及資料之存取控制。
   5. (5)資料輸出入之控制。
   6. (6)資料處理之控制。
   7. (7)檔案及設備之安全控制。
   8. (8)硬體及系統軟體之購置、使用及維護之控制。
   9. (9)系統復原計畫制度及測試程序之控制。
   10. (10)資通安全檢查之控制。
   11. (11)依規定向本會指定網站進行公開資訊申報者，其相關作業之控制。
8. 8.管理控制制度：應包括對下列作業之控制：

   1. (1)印鑑使用之管理。
   2. (2)票據領用之管理。
   3. (3)預算之管理。
   4. (4)財產之管理。
   5. (5)背書保證之管理。
   6. (6)負債承諾及或有事項之管理。
   7. (7)職務授權及代理人制度之執行。
   8. (8)財務及非財務資訊之管理。
   9. (9)關係人交易之管理。
   10. (10)財務報表編製流程之管理，包括適用國際財務報導準則之管理、會計專業判斷程序、會計政策與估計變動之流程等。
   11. (11)對子公司之監督與管理。
   12. (12)法令遵循制度。
   13. (13)金融檢查報告之管理。
   14. (14)金融消費者保護之管理。但依金融消費者保護法第三條第二項排除適用之事業，不在此限。
   15. (15)個人資料保護之管理。
   16. (16)重大事件(如：重大違規、遭受重大損失之虞等)處理及通報機制之管理。
   17. (17)檢舉制度。

(二)他業兼營期貨信託事業者，內部控制制度應就涉及期貨信託事業部分，依本規範訂定「業務及收入循環」、「薪工循環」、「電腦作業與資訊提供循環」及「管理控制制度」等循環；另應於內部控制制度載明擔任期貨信託事業之經理人與業務員之行為及兼任規範、資訊交互運用、營業設備或營業場所之共用，或為廣告、公開說明會及其他營業促銷活動，不得與受益人或客戶利益衝突或有損害其權益之行為等防範作業及風險區隔事項。

(三)分支機構內部控制制度應載明分支機構辦理期貨信託基金受益憑證之募集及銷售業務之經理人與業務員之行為及兼任規範。

(一)設計之內容包括：

1. 1.制定各交易循環之作業程序。
2. 2.設定各作業程序之控制重點。
3. 3.設計使用之表單。

(二)設計之原則包括：

1. 1.依各項業務實際需要規劃作業流程，採分段作業。在每一流程或循環中，設定若干控制點，負責檢查各項作業處理過程中有無錯誤，是否符合規定等，以具體數據或文字表達，並予簽認，以負連帶責任。
2. 2.各項業務應視其性質分由不同單位或職掌處理，不由任一個單位或個人全程包辦；如辦理資金出納者，不應兼辦帳務，以達到相互牽制之效果。
3. 3.應與內部稽核作業配合，各關鍵點之作業內容應力求表格化，俾利稽核、追蹤及考評。

(一)管理階層應體認內部控制之重要性，負責制度之建立及修訂，並確保制度持續有效運作。

(二)建立內部控制制度，應配合業務、財務及管理之需要，涵蓋以交易循環為基礎之控制及非交易循環之管理控制。

(三)組織規劃應合理化，並明確劃分權責。交易事項之授權、核准、執行及記錄等步驟，應由不同之部門或人員負責，資產之記錄與保管等職能宜予分立，俾相互驗證其正確性。

(四)建立健全會計制度，俾正確記錄交易事項，適時提供有效會計資訊。

(五)建立員工甄選、任用、升遷、培訓等人事制度，俾以適當之工作人員提高內部控制之效能。

(六)設置內部稽核人員，協助管理階層調查、評估內部控制制度，適時建議改進，以求有效持續實施。