有關保險業之內部控制制度，下列敘述何者正確？①法令遵循、風險管理，基本上是強調事前審核功能 ②內部稽核作業基本上是以事後查核為主 ③各部門之自行查核是由內部稽核單位負責辦理 ④法令遵循、風險管理及內部稽核皆係由總經理督導
A①②正確答案
B②③
C②③④
D①②③④
答案與詳解
A
正確答案
內部控制三道防線中，法令遵循與風險管理偏事前防範，內部稽核偏事後查核；自行查核由各部門辦理，故只有①②正確。
為什麼答案是 A
①②均符合內部控制分工：法令遵循與風險管理著重事前防範及控管，內部稽核則以事後查核、評估及追蹤為主。
載入中…
完整詳解
Pro · 無限重點 內部控制三道防線中，法令遵循與風險管理偏事前防範，內部稽核偏事後查核；自行查核由各部門辦理，故只有①②正確。
秒殺技巧
看到「自行查核由內部稽核負責」立即判斷錯誤；自行查核是各業務單位自我檢查，內部稽核則負責獨立查核。逐選項分析
A✓ 正確
①②均符合內部控制分工：法令遵循與風險管理著重事前防範及控管，內部稽核則以事後查核、評估及追蹤為主。
B✕ 陷阱
②雖正確，但③錯誤。各部門自行查核應由各業務及管理單位自行辦理，並非由內部稽核單位代為執行。
C✕ 陷阱
②正確，但③將自行查核之辦理單位誤認為內部稽核；④亦不正確，法令遵循、風險管理及內部稽核並非概括均由總經理直接督導。
D✕ 陷阱
①②正確，但③錯在混淆自行查核與內部稽核之職掌，④則過度簡化三項機制的組織權責，因此整體不正確。
保險業內部控制主要功能區分
| 機制 | 主要功能 | 時間性 | 辦理或負責單位 |
|---|---|---|---|
| 法令遵循 | 確認業務符合法令及內規 | 偏事前防範 | 法令遵循功能單位及相關管理階層 |
| 風險管理 | 辨識、衡量、監控及控管風險 | 偏事前及持續控管 | 風險管理功能單位及相關管理階層 |
| 自行查核 | 各單位自行檢查業務及控制程序 | 定期自我檢查 | 各業務及管理單位自行辦理 |
| 內部稽核 | 獨立查核內部控制有效性並追蹤缺失 | 偏事後查核 | 內部稽核單位 |
陷阱提醒
本題最容易把「自行查核」與「內部稽核」混為一談。自行查核是各部門對自己業務進行自我檢查，內部稽核則須保持獨立性，對整體內部控制制度進行事後查核與評估，二者不能由同一單位互相取代。