郵局 專業職(二)內勤 櫃台業務郵政三法大意114 年第 32 題單選題
有關「網路借貸平臺業務事業指導原則」之敘述，下列何者錯誤？
A銀行或電子支付機構應於與P2P 業者之契約中約定，如銀行或電子支付機構經判斷認有必要，得要求P2P 業者提供必要資料，以瞭解債權真實性
BP2P 業者得由業者之會計相關部門，定期查核網路借貸事業媒合之借貸案件，包含借貸資訊、相關交易之金流、債權來源及其真實性，且應將查核結果於官網公告並提供予處理金流移轉作業之銀行或電子支付機構正確答案
CP2P 業者應依據個人資料保護法等相關規定，蒐集、處理、利用出借人、借款人或債權讓與人之個人資料
DP2P 業者應確保所設置網站之資訊安全及相關資訊傳輸之安全性
B正確答案
P2P平臺內部查核應由「內部稽核單位」或獨立人員執行，而非會計部門，以確保內部控制之獨立性。
為什麼答案是 B
敘述錯誤，為本題正解。內部查核應由「內部稽核單位」或獨立於業務部門之人員辦理，會計部門屬執行單位，缺乏獨立性；且查核結果無須於官網公告。
考點：債權真實性查核考點：內部稽核獨立性考點：個資法遵循考點：資訊安全維護
載入中…
完整詳解
Pro · 無限重點 P2P平臺內部查核應由「內部稽核單位」或獨立人員執行，而非會計部門，以確保內部控制之獨立性。
看到「會計部門查核」直接打叉！內部查核必須獨立，會計自己做帳自己查絕對不行，這是內控基本觀念。
逐選項分析
A債權真實性查核✕
敘述正確。銀行或電子支付機構為控管風險，契約中應約定得要求P2P業者提供必要資料，以確認債權真實性。
B內部稽核獨立性✓ 正確
敘述錯誤，為本題正解。內部查核應由「內部稽核單位」或獨立於業務部門之人員辦理，會計部門屬執行單位，缺乏獨立性；且查核結果無須於官網公告。
C個資法遵循✕
敘述正確。P2P業者處理出借人、借款人等個人資料，自應嚴格遵守《個人資料保護法》等相關規範進行蒐集與利用。
D資訊安全維護✕
敘述正確。網路借貸涉及金流與敏感個資，業者依法必須確保所設定網站之資訊安全及相關資訊傳輸的安全性。
P2P業者內部控制與查核重點
| 專案 | 正確作法 | 錯誤作法(常考陷阱) |
|---|
| 查核單位 | 內部稽核單位或獨立人員 | 會計部門或業務部門 |
| 查核獨立性 | 必須獨立於被查核之業務部門 | 自己執行、自己查核 |
| 查核結果處理 | 提報董事會或高階管理層、留存備查 | 直接於官網公開公告 |
命題者將法規要求的「內部稽核單位」替換為「會計相關部門」，利用考生對內部控制三道防線與獨立性原則的不熟悉來出題。會計部門本身就是被稽核的物件，絕對不能自己查自己。 
