保險經紀業法令遵循控制機制之研究－以A公司資安法規為例

陳天意 ； 黃劭彥 ； 洪育忠

《電腦稽核》 35期 (2017/01) Pp. 7-21

摘要

近年來企業資訊安全事件與違法事件頻傳，金融監督管理委員要求保險經紀人公司應遵循資訊安全法規。企業若未有健全的法令遵循控制機制，則無法有效管控法令遵循風險。為瞭解法令遵循控制機制的實務運作方式，本文以質性研究方法，實證個案公司法令遵循控制機制在資訊安全法規運用情況，以及個案公司資訊安全制度合法性。本研究發現法令遵循控制機制可有效管控法令遵循風險，研究結果實證個案公司在資訊安全制度上，經法令遵循控制機制協助後，確實符合法規要求，故企業可導入法令遵循控制機制來輔助營運活動合法性。

關鍵字

法令遵循 ； 資訊安全 ； 保險經紀人公司 ； 內部控制 ； 個案研究

參考文獻

王志誠(2010)。法令遵循主管制度之發展及挑戰。存款保險資訊季刊。23(4)，92-154。

王怡心(2015)。運用COSO建立內部控制三道防線。內部稽核季刊。90，4-15。

()。

周台俊(2016)。三道防線聯手共創組織價值。內部稽核季刊。95，3。

林淑馨(2010)。質性研究：理論與實務。巨流圖書股份有限公司。