保險經紀業法令遵循控制機制之研究－以A公司資安法規為例

陳天意；黃劭彥；洪育忠

法令遵循 ； 資訊安全 ； 保險經紀人公司 ； 內部控制 ； 個案研究

電腦稽核

35期（2017 / 01 / 20）

7 - 21

繁體中文

近年來企業資訊安全事件與違法事件頻傳，金融監督管理委員要求保險經紀人公司應遵循資訊安全法規。企業若未有健全的法令遵循控制機制，則無法有效管控法令遵循風險。為瞭解法令遵循控制機制的實務運作方式，本文以質性研究方法，實證個案公司法令遵循控制機制在資訊安全法規運用情況，以及個案公司資訊安全制度合法性。本研究發現法令遵循控制機制可有效管控法令遵循風險，研究結果實證個案公司在資訊安全制度上，經法令遵循控制機制協助後，確實符合法規要求，故企業可導入法令遵循控制機制來輔助營運活動合法性。

1. 胡雅筑(2015)。反托拉斯法遵計畫所應採取之必要程序─從友達被控違反反托拉斯法規遵循計畫判決論起。科技法律透析，27(7)，38。
   連結：
2. 張碩毅、陳倩姮(2013)。企業購併中資訊系統整合模式之研究─以H集團母（總）、子（分）公司ERP系統整併為例。資訊管理學報，20(3)，253-280。
   連結：
3. 楊欣哲、林裕倫(2014)。企業資訊網站設計之資訊安全的評估模式與評量工具之研究。資訊管理學報，21(2)，107-137。
   連結：
4. 詹德恩(2012)。證券從業人員法規遵循認知研究。會計與財金研究，5(2)，65。
   連結：
5. 王儷玲，2016，勇於改變 創新價值，中華民國內部稽核協會105年度研討會講義，頁6。
6. 金融監督管理委員會網站：http://law.fsc.gov.tw/，最後瀏覽日：2016年10月28日。
7. 中華民國保險經紀人商業同業公會網站：http://www.ibat.org.tw/，最後瀏覽日：2016年11月12日。
8. 全國法規資料庫網站：http://law.moj.gov.tw/，最後瀏覽日：2016年12月19日。http://law.moj.gov.tw/
9. 保險經紀人管理規則，全國法規資料庫，2015年6月18日。
10. 聯合新聞網網站：http://udn.com/news/，最後瀏覽日：2016年10月25日。
11. Basel Committee on Banking Supervision, Compliance and the compliance function in banks （Apr. 2005）, available at http://www.bis.org/publ/bcbs113.pdf?noframes=1
12. 保險代理人公司保險經紀人公司內部控制稽核制度及招攬處理制度實施辦法，全國法規資料庫，2015年7月9日。
13. 保險法，全國法規資料庫，2016年11月9日。
14. 保險經紀人辦理電腦系統資訊安全評估作業原則，中華民國保險經紀人商業同業公會，金管保綜字第10402562873號函，2015年2月16日。
15. iThome網站：http://www.ithome.com.tw/，最後瀏覽日2016年11月9日。
16. 保險經紀人資訊安全作業控管自律規範，中華民國保險經紀人商業同業公會，金管保綜字第10502085610號函，2016年8月26日。
17. Technical Committee of the International Organization of Securities Commissions(2006).,未出版
18. Yin, R. K.(1994).Case Study Research: Design and Methods - Applied Social Research Methods.Thousand Oaks CA:Sage Publications.
19. 王志誠(2010)。法令遵循主管制度之發展及挑戰。存款保險資訊季刊，23(4)，92-154。
20. 王怡心(2015)。運用COSO建立內部控制三道防線。內部稽核季刊，90，4-15。
21. 周台俊(2016)。三道防線聯手共創組織價值。內部稽核季刊，95，3。
22. 林淑馨(2010)。質性研究：理論與實務。巨流圖書股份有限公司。
23. 秦榮生譯、張慶龍譯、韓菲譯、Moeller, Robert R.(2015)。2013年版COSO內部控制實施指南。電子工業出版社。
24. 張功(2016)。法學研究的理論與方法。中國政法大學出版社。
25. 陳天意(2016)。法令遵循之內部控制機制實務探討。內部稽核季刊，94，28-31。
26. 陳天意(2016)。個人資料保護管理作業─法令遵循與內部控制制度實務探討。內部稽核季刊，93，57-58。
27. 陳天意(2016)。資訊科技環境下企業內部控制機制簡介。內部稽核季刊，95，26-32。
28. 劉德明、張訓嘉、楊逸君(2008)。中華民國證券業同業公會委託研究計畫書中華民國證券業同業公會委託研究計畫書,中華民國證券業同業公會。
29. 蔡子傑(2015)。行動金融服務的科技挑戰與未來想像。會計研究月刊，361，97-98。
30. 蕭巧玲(2006)。法令遵循制度介紹。證券暨期貨月刊，24(9)，41。
31. 蕭瑞麟(2013)。不用數字的研究：鍛鍊深度思考力的質性研究。台灣培生教育出版股份有限公司。
32. 鍾俊仁譯、張育仁譯、Whitman, Michael E.、Mattord, Herbert J.(2016)。資訊安全管理。新加坡商聖智學習亞洲私人有限公司台灣分公司。