阿摩線上測驗
登入
阿摩線上測驗
登入
學習重點 掌握金融機構及指定之非金融事業或人員的法定義務：建立內部控制與稽核制度、確認客戶身分並保存資料（含臨時性交易）、依法申報疑似洗錢或資恐交易，以及對重要政治性職務人士加強客戶審查。 熟記防制洗錢及打擊資恐計畫應包括的政策、程序及控管機制，並區分「機構應建立的制度」與「國家層級或主管機關的工作」。 辨識保險代理人、保險經紀人的特別規定：其計畫得不包括「交易之持續監控」。 掌握保險公司內部控制制度的法定內容，以及由內部稽核單位查核計畫有效性的職責分工。 核心觀念 一、防制義務：建立制度、保存資料、依法申報 金融機構及指定之非金融事業或人員，是洗錢防制制度的第一線執行者。它們不能等到發現犯罪後才處理，而應預先建立制度，透過確認客戶身分、保存資料與申報交易等措施，辨識及控管洗錢與資恐風險。 義務應掌握的內容作答關鍵 內部控制與稽核應依規定建立防制洗錢及打擊資恐的內部控制與稽核制度。違反者由主管機關處以罰鍰，屬行政責任；不能說成「違反者將有刑事責任」。 確認客戶身分與資料保存應以風險為基礎確認客戶身分（含實質受益人審查），並保存確認身分所得資料及交易紀錄。保存範圍包括臨時性交易；身分資料自業務關係終止時起、臨時性交易則自交易終止時起，至少保存五年。 疑似交易申報發現疑似洗錢或資恐交易，應向法務部調查局申報。屬法定義務，不能自行選擇是否申報；也不以已證實犯罪為前提。 重要政治性職務人士（PEPs）對現任或曾任國內外政府或國際組織重要政治性職務之客戶或受益人，與其家庭成員及有密切關係之人，應以風險為基礎加強客戶審查。範圍涵蓋國內、國外及國際組織，不限於外國政治人物。 臨時性交易的判斷重點：沒有持續往來關係，不等於不受洗錢防制規範。法律明文規定臨時性交易的資料也要保存；選項若宣稱「保存客戶資料不包括臨時性交易」，即屬錯誤。 二、防制洗錢及打擊資恐計畫的主要內容 計畫必須具體包含政策、程序及控管機制，使機構知道如何認識客戶、如何監控與申報交易，以及如何確保制度確實運作。以銀行業為例，計畫應包括下列事項： 確認客戶身分：辨識及驗證客戶身分，對 PEPs 等高風險客戶加強審查，是風險評估與後續控管的基礎。 客戶及交易有關對象之姓名及名稱檢核：確認是否為制裁名單等對象。 帳戶及交易之持續監控：持續檢視交易情形，以發現異常及疑似洗錢或資恐交易。 紀錄保存：保存身分資料及交易紀錄，供查核與追查。 一定金額以上通貨交易申報。 疑似洗錢或資恐交易申報。 指定防制洗錢及打擊資恐專責主管負責遵循事宜。 員工遴選及任用程序、持續性員工訓練計畫。 測試防制洗錢及打擊資恐制度有效性之獨立稽核功能。 其他依防制洗錢及打擊資恐相關法令規定之事項。 題目若將「確認客戶身分及紀錄保存」「一定金額以上通貨交易及疑似交易申報」「持續性員工訓練及獨立稽核功能」「指定專責主管」並列詢問，四者都是計畫應包括的內容，應全選。 兩類申報要分清：一定金額以上通貨交易申報，看的是交易型態與金額是否達法定門檻；疑似洗錢或資恐交易申報，看的是是否具有可疑情形，與金額無必然關係，未達通貨交易門檻仍可能須申報。 不屬於計畫法定內容的寫法：「提升疑似洗錢交易申報之分送運用率」並非銀行計畫應包括的事項。銀行的義務是建立申報的政策、程序與控管機制；申報資訊後續如何分送及運用，屬受理機關的工作，不是銀行計畫的法定內容。 三、保險代理人與保險經紀人的特別規定 保險代理人公司、保險經紀人公司，以及個人執業之保險代理人或保險經紀人，其防制洗錢及打擊資恐計畫得不包括「交易之持續監控」。原因在於這類業者不直接經手客戶的帳戶與資金往來，難以對交易持續監控。 「得不包括」是針對特定對象的例外，不能解讀成所有金融機構都可以省略。確認客戶身分、紀錄保存、疑似洗錢或資恐交易申報仍屬必備事項，不能因這項例外而一併排除。 也要區分保險公司與保險代理人、保險經紀人：兩者都與保險業務有關，但適用規定不同，不能把代理人、經紀人的例外套用到保險公司。 四、保險公司的內部控制制度：從風險辨識到法令遵循 保險公司防制洗錢及打擊資恐的內部控制制度，法定應包括： 就洗錢及資恐風險進行辨識、評估、管理的相關政策及程序。 依風險及業務規模訂定防制洗錢及打擊資恐計畫，面對較高風險時採取強化控管措施，較低風險時得採簡化措施。 監督控管防制洗錢及打擊資恐法令遵循及計畫執行的作業程序。 這些事項都是公司管理自身業務風險的制度。「協助製作國家洗錢／資恐風險評估報告」屬國家層級的工作，不是保險公司內部控制制度的法定應包括事項。保險公司辦理風險評估時可以參考國家風險評估的結果，但製作國家報告並不是公司內控的法定內容。 五、計畫有效性由內部稽核單位查核 保險公司應由內部稽核單位辦理防制洗錢及打擊資恐計畫的有效性查核。查核重點不只是有沒有文件，還要確認制度是否確實執行、能否發揮預期效果。這正對應計畫中「測試制度有效性之獨立稽核功能」。 角色或功能本單元應辨識的職責 防制洗錢及打擊資恐專責主管（專責單位）負責遵循事宜，規劃與監督計畫的執行。 風險管理功能著重風險的辨識、評估及管理。 內部稽核單位辦理計畫有效性查核，發揮獨立測試功能。 題目考「有效性查核」時，應直接連結內部稽核單位。不要因為法令遵循單位熟悉法規、風險管理單位負責風險，或監察人具有監督角色，就選擇它們。 常考陷阱 「未建立內控與稽核制度，將有刑事責任」：錯。違反者由主管機關處罰鍰，屬行政責任。 「保存客戶資料不包括臨時性交易」：錯。法律明定臨時性交易的資料也要保存，自交易終止時起至少五年。 「發現可疑交易，可自行選擇是否向調查局申報」：錯。這是法定申報義務，沒有選擇權。 「PEPs 只限外國政治人物」：錯。涵蓋國內外政府及國際組織的重要政治性職務人士；正確敘述應包含「加強客戶審查」。 「代理人、經紀人的計畫可不包括確認身分、紀錄保存或疑似交易申報」：錯。得不包括的只有「交易之持續監控」。 「員工訓練、獨立稽核、專責主管不是計畫必備內容」：錯。這些都屬法定應包括事項，組合題應全選。 「與洗錢防制有關，就一定是機構的法定內容」：「協助製作國家風險評估報告」「提升申報分送運用率」屬國家或受理機關層級的工作，不是機構計畫或內控的法定事項。 「有效性查核由法遵、風管或監察人辦理」：錯。由內部稽核單位辦理。 記憶口訣 「認、監、存、報、專、訓、稽」：確認身分、持續監控、紀錄保存、交易申報、專責主管、員工訓練、獨立稽核。其中「報」分為一定金額以上通貨交易申報與疑似洗錢或資恐交易申報兩種。 「代經得免監，有效內稽查」：保險代理人、經紀人的計畫得不包括交易之持續監控；計畫有效性由內部稽核單位查核。 「國家報告、分送運用，不是機構的事」：國家層級的工作不屬於機構計畫或內控的法定內容。