保險代理經紀公證人普通考試-人身保險代理人人身保險經營概要110 年第 21 題單選題
有關保險業內部控制與稽核辦法，下列敘述何者錯誤？
A應設置獨立之專責風險控管單位
B應設置具職權行使獨立性之資訊安全專責單位正確答案
C應設隸屬於董事會之內部稽核單位
D內部稽核單位應置總稽核綜理稽核業務，職位應相當於副總經理
B正確答案
保險業須設獨立風險控管與隸屬董事會之稽核單位；「具獨立性之資安專責單位」為銀行業規定。
為什麼答案是 B
「具職權行使獨立性之資訊安全專責單位」為銀行業規定。保險業僅要求指派資安長及配置專責人員，敘述錯誤，故為本題正解。
載入中…
完整詳解
Pro · 無限重點 保險業須設獨立風險控管與隸屬董事會之稽核單位；「具獨立性之資安專責單位」為銀行業規定。
看到「資訊安全專責單位」先聯想銀行業！保險業僅要求設資安長與專責人員，不強制獨立專責單位。
逐選項分析
A✕
依保險業內部控制及稽核制度實施辦法相關規定，保險業應設置獨立之專責風險控管單位，敘述正確。
B✓ 正確
「具職權行使獨立性之資訊安全專責單位」為銀行業規定。保險業僅要求指派資安長及配置專責人員，敘述錯誤，故為本題正解。
C✕
依同辦法第11條第1項，保險業應設置隸屬於董（理）事會之內部稽核單位，以確保稽核獨立性，敘述正確。
D✕
依同辦法第11條第2項，內部稽核單位應置總稽核綜理稽核業務，且職位應相當於副總經理，敘述正確。
保險業 vs 銀行業 內部控制單位設置比較
| 單位類型 | 保險業規定 | 銀行業規定 |
|---|
| 風險控管單位 | 應設置獨立專責單位 | 應設置獨立專責單位 |
| 資訊安全單位 | 指派資安長+配置專責人員 | 應設置具職權行使獨立性之專責單位 |
| 內部稽核單位 | 隸屬董事會，置相當副總之總稽核 | 隸屬董事會，置相當副總之總稽核 |
命題者將「銀行業」的資安專責單位規定（須具職權行使獨立性）移植到「保險業」考題中。考生若未區分金融業各子法（保險業 vs 銀行業）的細微差異，極易誤選。 
