金管會。陳品佑攝
金管會釋出金控和內部控稽核修正辦法!將過往「三道防線」改為「三道模型」!金管會表示,未來三個單位相互查核和合作,分工不在對立,一二道查核的部分,部會由第三道來訂定,22家銀行可採用 以風險作為基礎(RBA)導向,不會在硬性一個月自查一次。
對於明訂資訊安全專責單位權責方面,金管會說明,金控沒有強制要求風控長的要求,而1兆元以上有銀行17家,已有 7家有設風控長 , 10家銀行需要在公布後6個月內調整。
金管會本次修正重點,包括:內部控制三道防線相互協作、強化營運韌性及風險管理制度、自行查核制度之精進與簡化、強化對永續資訊之管理及提升揭露品質、精實資安防護、確保總稽核之獨立性及提升對內部稽核單位的重視。
過往金控和銀行產業中針對內稽內控的「三道防線」, 第一道防線自行查核(風險監控)▫ 第二道防線法遵、風險管理(風險監控).▫ 第三道防線內部稽核(獨立監督) 。
金管會說明,內稽內控辦法施行很久,這次相關的修正對金融架構不會有巨大變動,只是做一部份調整,採用新的制度,簡化重複事項,個事項可卻得更確實,金融機構對於風險管控能力和承擔能力將更為加強。