金管會公佈115年度上半年金融檢查報告：防詐、資安與消保成稽核核心

為維護金融市場的穩定運行，並提升金融機構監理作業的透明度，金管會依照「金融檢查指導原則」，針對115年度上半年各類金融機構的檢查結果進行了系統性歸納。本次公告篩選了橫跨十個業別的重大缺失態樣，旨在透過具體案例與改善對策，引導金融產業強化內部控管流程，降低營運風險。

防制金融犯罪：洗錢防制與詐騙攔阻的嚴格要求

面對日益猖獗的詐騙犯罪與複雜的洗錢手法，金融機構扮演著守門人的關鍵角色。金管會檢查發現，部分機構在執行開戶與交易監控時存有疏漏：

1. 落實身分盡職調查（CDD）： 有機構在處理籌備處變更為正式公司時，未能有效識別出符合人頭公司特徵的異常開戶，導致帳戶開立後隨即遭警示。這凸顯了機構在前端開戶審查機制上仍有改善空間，應嚴加防範虛設行號。
2. 警示帳戶通報程序： 針對警察機關通報的電子支付異常帳戶，機構需在接獲訊息當下立即通知金融聯合徵信中心。檢查中發現通報效率不足，導致聯防機制未能發揮即時攔阻效用。
3. 交易監控合理性： 當客戶出現異常代收金額或頻繁遭到警示時，機構若未能針對法人客戶進行深入的真實性調查，極易成為犯罪洗錢管道。

改善重點在於建立從「源頭控管」到「事後監控」的閉環機制。除了加強查驗代理交易之合理性外，更需運用身分比對與交易趨勢監控，落實對人頭戶的精準打擊。

鞏固消費者權益：透明行銷與理專防弊

消費者保護是金融服務的核心信條，金管會特別指出銷售流程中的幾項風險防範指標：

• 理財專員的內控管理： 部分機構對於理財專員與客戶通訊資料相同的情境缺乏監控機制，這大大增加了員工違規挪用客戶資金的風險，必須建立定期的帳戶資料勾稽比對。
• 信貸搭售爭議： 辦理房屋貸款時，機構嚴禁隱含「投保房貸壽險即核貸必要條件」之誘導式行銷。信貸方案的利率與保險需求必須分開敘明，確保客戶基於自主意願選擇。
• 產品行銷合規： 在基金推介與銷售廣告上，必須嚴守廣告揭露規定，且針對專業性程度不同的投資人（例如「損失吸收債券」之受託買賣），必須嚴格履行推介契約簽署流程，以平衡風險資訊與獲利預期。

強化內部管理：利害關係人交易之誠信申報

為了防範內部利益輸送風險，金管會檢視了金融機構對於利害關係人交易的管控力度。常見缺失包括董事利害關係申報資訊錯誤、交易對象查覈機制遺漏，以及授信條件比較作業未落實。金融機構應建立完整的一級管控架構：在受理任何授信與交易案之前，首要步驟即為自動化查詢對象屬性並留存完整佐證，並嚴格依照法令規定比較同類客戶的授信條件，確保交易環境的公平性與透明度。

建構防禦體系：資訊安全的全方位升級

在數位化轉型的過程中，資訊安全已成為金融體系存續的基石。金管會本次檢查點出了數位服務維護上的四項關鍵缺口：

1. 網站安全設計： 機構的對外網站常因網頁安全性標頭配置欠佳，或使用了未經妥善評估的第三方函式庫，而留下了駭客入侵的路徑。
2. 最高權限納管： 主機作業系統的權限控管混亂，缺乏定期的授權檢核機制，部分敏感主機甚至遊走在權限盤點之外，形成嚴重的資安隱憂。
3. 資產與日誌管理： 完整的資產清冊與日誌監控機制是應變資安攻擊的關鍵。檢查發現，許多單位未能設定有效的告警指標，導致威脅無法及時被發現。
4. 行動應用程式（APP）資安漏洞： 針對APP開發的軟體開發生命週期（SDLC），金管會明確要求強化參數設定（避免資料明文傳輸）、落實第三方廠商嵌入軟體的黑箱測試，並針對所有漏洞完成修復才能上架。

資訊安全的核心邏輯在於落實嚴格的技術邊界管理，從網頁安全、伺服器帳號管理，到 APP 的端點檢測，皆須採取主動式防禦措施。

總結來說，金管會此項檢查報告不僅是對過去作業疏漏的檢討，更是為金融機構提供了最新的治理指標。透過強化上述缺失的修補，業者能不僅滿足監理要求，更能主動防範營運風險，維持社會對金融市場的信任。

資料來源：整理摘錄自金管會新聞稿