內部稽核制度

完善稽核制度不僅能防範舞弊事件，更能先期辨識出可能存在的內外部風險，以預防及降低可能產生的危機，協助元大銀行確實落實風險管理制度與法規遵循，以達公司治理之完善。
元大銀行建置完善的風險管理政策及有效的公司治理與內部控制制度，並透過獨立之內部稽核執行查核作業進行檢視。本行稽核室隸屬於董事會，設置總稽核一人，綜理公司內部稽核業務，以及配置適任及適當人數之稽核人員，以超然獨立、客觀公正之立場，執行職務，協助董事會及管理階層確實履行其責任。

本行內部稽核人員之資格，均符合「金融控股公司及銀行業內部控制及稽核制度實施辦法」規定，並定期參加主管機關認定機構所主辦或本行自行舉辦之金融相關業務專業訓練，以提昇稽核品質及能力。

本行已訂定「內部稽核實施辦法」，規範稽核室之人事任用、免職、升遷、獎懲、輪調及考核等，應由總稽核簽報，經董事長核定後辦理。但涉及其他管理單位、營業單位人事者，應事先洽商人力資源部轉報總經理同意後，再行簽報董事長核定。

依據本行「內部稽核實施辦法」，規範稽核工作內容，包括：稽核室組織及內部稽核人員資格條件、內部稽核工作職掌、委託會計師對銀行之內控查核、缺失追蹤及改善、內部稽核風險評估程序與方法、內部稽核品質評核等，已建立內部稽核制度落實執行查核及評估內部控制制度是否有效運作。

本行已建置風險導向內部稽核制度，每年依據風險評估程序與方法對受查主體辦理年度風險評估後，規劃年度查核計畫，並經提報董事會討論通過後實施。
稽核室辦理一般業務查核，其內部稽核報告內容應依受檢單位之性質，分別揭露下列項目：

• 查核範圍、綜合評述、財務狀況、資本適足性、經營績效、資產品質、股權管理、董事會及審計委員會議事運作之管理、法令遵循、內部控制、利害關係人交易、各項業務作業控制與內部管理、客戶資料保密管理、資訊管理、員工保密教育、消費者及投資人權益保護措施及自行查核辦理情形，並加以評估。
• 對各單位發生重大違法、缺失或弊端之檢查意見及對失職人員之懲處建議。
• 金融檢查機關、會計師、金控公司、稽核室及自行查核人員所提列檢查意見或查核缺失，及內部控制制度聲明書所列應加強辦理改善事項之未改善情形。

本行稽核室對於金融檢查機關、會計師、金控公司與內部單位自行查核所提列檢查意見或查核缺失及內部控制制度聲明書所列應加強辦理改善事項，應持續追蹤覆查，並將其追蹤考核改善情形，以書面提報董事會及審計委員會，並列為對各單位獎懲及績效考核之重要項目。

本行稽核室訂有內部稽核品質評核機制，定期確認內部稽核業務執行是否確實遵循有關內部稽核制度與程序，並符合主管機關法令規範。
評核方式採每年度至少辦理一次自我評核，至少每三年委請外部機構驗證評核結果或辦理評核，評核結果應提報審計委員會，並提報董事會備查。

本行已訂定「業務單位自行查核工作要點」，建立自行查核制度，明訂自行查核內容與程序、執行方式、自行查核人員之職責與受查人員之義務等，以發揮內部牽制作用，健全銀行經營。
依據本行「內部稽核實施辦法」，本行應督促各單位辦理自行查核，並由稽核室覆核各單位之內部控制制度自行查核報告，併同稽核室所發現之內部控制缺失及異常事項改善情形，以作為董事會、總經理、總稽核及法令遵循主管評估整體內部控制制度有效性及聯名出具內部控制制度聲明書之依據。