近期國內一家壽險公司發生員工利用舊有退費系統漏洞，長期竄改退款資料並將款項匯入人頭帳戶的不法事件，涉案金額高達新臺幣1,658萬元。主管機關表示，業者已通報重大偶發事件，後續檢查發現涉及內部控制及作業管理缺失，若認定違反內控制度規定，單一違規行為最高可處1,200萬元罰鍰。

根據調查，涉案人員因熟悉作業流程及系統操作，利用應退未退的款項資料進行異常建檔與帳戶變更，將原本應退還客戶的款項轉入特定帳戶。由於相關流程缺乏有效覆核與異常監控機制，使舞弊行為得以持續多年而未被即時發現。

此事件再次凸顯金融機構在退款作業、異常交易監控、權限管理及內部控制制度上的重要性。尤其對於歷史系統、舊版作業流程及高風險帳務科目，更需要建立持續性監控與異常偵測機制，以降低人為舞弊風險。

從稽核實務角度來看，企業可透過電腦稽核與資料分析技術，定期比對退款帳戶、受款人資訊、異常交易模式及權限異動紀錄，並建立自動化預警機制。藉由持續性稽核（Continuous Auditing）與持續性監控（Continuous Monitoring）模式，及早發現異常交易與潛在舞弊行為，降低營運與法遵風險。

0