目前保險業，可透過開放性電腦網路(網際網路)辦理保險業務，辦理之業務項目包括提供客戶辦理投保、查詢、申請作業、傳檔作業等服務。由於網際網路無遠弗屆的發展，透過電腦網際網路提供保險業務服務，讓客戶可在全球各地經由網際網路使用保險業電子商務交易，使交易更有效率、更便利，亦有成本降低之優點，進而提昇保險業之競爭力，故未來保險業電子商務業務將可望持續發展。

本參考查核項目係為一般保險業電子商務業務之查核所編撰，供檢查保險業電子商務業務經營決策、管理、操作及內部稽核等之參考，檢查人員於實地檢查時，應斟酌受檢單位保險業電子商務業務範圍、性質及風險，依實際情況需要，決定查核範圍、重點及查核項目。

壹、董事會與專責管理階層之監督管理

一、董事會部分

（一）保險業辦理電子商務業務，是否研擬詳細計畫(包括交易流程與作業要點、營運效益評估、風險評估與管理等)報經董（理）事會審議(外國保險公司在台分公司為董事會授權人員)？

（二）保險業辦理電子商務業務，是否詳予分析各類風險並依業務性質訂定各種交易風險承擔限額，提報董（理）事會審議(外國保險公司在台分公司為董事會授權人員)？

二、專責管理階層部分

（一）保險業辦理電子商務業務，專責管理階層是否督導業務部門研析各類風險(如信用、交易風險等)，對需控管之風險，是否由專責管理階層督導業務部門建置風險控管程序？

（二）保險業專責管理階層，是否對發現有疑似保險犯罪情事時向董（理）事會報告(外國保險公司在台分公司為董事會授權人員)？

貳、風險管理

一、保險業是否有對辦理電子商務業務所可能發生之風險進行分析？是否訂有管理風險之控管程序與相關規範，並提報董（理）事會審議通過(外國保險公司在台分公司為董事會授權人員)？

二、有關風險分析、管理或監控等項工作之分派與執行，是否符合分工牽制（制衡）原則？

三、保險業是否依所訂之風險控管程序及規範確實執行？

四、保險業於辦理電子商務業務過程中，如有業務推展需要或遇環境之變化(如保險環境改變、網路技術提昇重購軟硬體系統，或網路入侵等情況之發生)是否能依業務需要檢討修正其風險管理相關程序與規範？

五、保險業是否依業務性質及風險大小，訂定相關交易限額，以控管交易風險？

六、對透過網際網路之交易，保險業是否依「保險業電子商務紀錄保存、內部安全控制作業管理自律規範」，參酌相關之安控標準適時更新所使用之安全及憑證技術，以保持或提升交易安全等級？

叁、相關法律、規章之遵守

一、調閱保險業辦理電子商務交易種類、作業流程資料及與客戶之契約文件，以查核

（一）保險業辦理各項電子商務業務，是否均已依規向主管機關提出申請，並經主管機關核准(或核備)後辦理？

（二）保險業各項電子商務業務，是否依「保險業經營電子商務自律規範」、「保險業電子商務紀錄保存、內部安全控制作業管理自律規範」及主管機關「保險業電子商務保險服務契約範本」之規範辦理？

（三）保險業辦理電子商務業務，是否符合公平交易法、消費者保護法及電腦處理個人資料保護法之規定？若有涉及違反規定之情事，應即送請相關主管機關處理。

二、若有發生舞弊等重大偶發事件，是否依金融機構發生重大偶發事件通報規定辦理？

2