證券商集保作業內控相關業務 臺灣集中保管結算所 中華民國102年10月
綱 要 壹、前言 貳、集保作業缺失與案例說明 參、其他注意事項 肆、結論
壹、前言 一、簡報資料係依據本公司輔導證券商集保作業所見缺失，以及證券商異常作業事項蒐集編撰而成 二、「他山之石，可以攻錯」，期能提供證券商從業人員作業之參考，藉以增進集保作業服務品質與效能
壹、前言(續)-集保輔導作業缺失比例圖 102年度1-7月
貳、集保作業缺失(續) 一、內稽缺失-應抽查未列入樣本(155) 解約(155)為月查核 工作底稿計5筆 033查詢7/1~7/31計6筆 ◎ 工作底稿計5筆 033查詢7/1~7/31計6筆 查核樣本(日：3筆，週：5筆，月：7筆)
貳、集保作業缺失(續) 一、內稽缺失-應抽查未列入樣本(130) 受查日期有1筆存券匯撥 ，但是工作底稿顯示「受 查期間未發生」
貳、集保作業缺失(續) 一、內稽缺失-稽核報告查核結果不確實(A45) 1.客戶勾選 申請書內容明顯與 認證資料不一致 2.電腦認證「4」
貳、集保作業缺失(續) 一、內稽缺失-稽核報告查核結果不確實(A45)(續)
貳、集保作業缺失(續) 一、內稽缺失-未依規定編製查核明細表及查核工作底稿 證交所100年12月取消網際網路開戶 101年6月集保公司配合修訂內控內稽 ，刪除證券商客戶由網際網路申請開戶之作業方式 今年輔導時仍有4家證券商使用「基本資料建檔」修正前明細表、工作底稿
貳、集保作業缺失(續) 二、管制卡控管缺失 S.M.A.R.T.系統建置內容與備查簿上登載資料不符 C2主管卡記錄由小芳持有，備查簿依舊記載 101年12月的移交紀錄，C2為小華持有 (一) 由不符合身分資格或未登載備查簿之人保管及使用 (二)請假期間仍有未留存代理卻有執行業務紀錄 (三)職務異動或代理新增卡未於管制卡領用備查簿確實記載 (四)同時持有主管C1櫃員01
貳、集保作業缺失(續) 二、管制卡控管缺失-授權主管與登記持有人不符 保管機構客戶買進撥轉(134) 授權主管為C2 主管卡(C2)持有人是小芳，但是保管機構客戶買進撥轉申請書主管簽章人員是主管卡(C1)持有人阿華 註：主管卡持有人至134交易時未異動
貳、集保作業缺失(續) 二、管制卡控管缺失 未詳實登載管制卡領用情形 櫃員卡之持有人職務已異動(離職)，參加人 人員帳號管理(R701)與備查簿仍有記載持有 人資料 未由登記之持卡人保管及使用 櫃員於系統簽到操作交易，傳票經辦欄位簽蓋 其他櫃員經辦章
貳、集保作業缺失(續) 二、管制卡控管缺失(續) 管制卡持有人資格不符 控制卡(A1)持有人向證交所登記職務為受託買 賣，與「證券商負責人與業務人員管理規則」第 四條受託買賣人員應為專任之規定不符 持卡人請假缺勤管制卡移交時，未留存代理移 交紀錄集保業務主管請假，其持有之主管卡密碼 有移交代理人授權操作交易，惟未於備查簿留存 代理移交紀錄
貳、集保作業缺失(續) 三、其他缺失-客戶資料調閱申請(K67)未留存交付紀錄 地方法院曾經開設集保帳戶辦理強制執行，於執行拍賣後帳戶內尚有配股留存 地方法院來函請求協助清理其拍賣帳戶內庫存股票
貳、集保作業缺失(續) 三、其他缺失-客戶資料調閱申請(K67)未留存交付紀錄 申請書依法院函文填寫申請人名稱， 但調閱資料交付申請人時，申請人簽 收欄為空白，以致未留存交付紀錄
貳、集保作業缺失(續) 三、其他缺失-客戶填寫資料與電腦認證不符 客戶填寫的身分證字號 電腦認證身分證字號
貳、集保作業缺失(續) 三、其他缺失-繼承股票受讓人與分配協議書不相符 客戶遺產分配協議書中繼承人協議 分配繼承人，與繼承轉帳申請書(376) 客戶填寫之繼承人不相同
貳、集保作業缺失(續) 三、其他缺失-傳票與電腦認證資料不一致 公開收購交存申請書客戶未填寫數額，但是電腦認證資料有數額
貳、集保作業缺失(續) 三、其他缺失-客戶未登摺資料明細補印(A44) 無摺交易 有摺交易 1.客戶本人未持證券存摺申請者 應填具申請書並簽章 2.客戶委託他人未持證券存摺辦 理時，應於申請書簽蓋客戶原 留印鑑 有摺交易 客戶持證券存摺申請者，申請書得不須客戶簽章或簽蓋原留印鑑
參、其他注意事項 一、未確實核對客戶匯撥帳號 匯撥申請書客戶填寫的匯入帳號與認證資料不符 客戶攜帶A證券商證券存摺及欲匯入B證券商證券存摺至A證券商辦理整戶匯撥作業 於申請書「匯入帳號」填寫錯誤，誤填寫客戶C證券商帳號 經辦於系統登打「匯入帳號」時係刷B證券商證券存摺磁條方式登錄 匯撥申請書客戶填寫的匯入帳號與認證資料不符
參、其他注意事項(續) 二、未依客戶申請辦理解約 客戶於4月17日辦理增資股票控管證券存券匯撥 (A63) 客戶印鑑卡已於3月7日辦註銷 原留印鑑是否曾辦理變更? 客戶於3月7日申請交易戶銷戶及集保戶解約 證券商3月7日未依客戶申請辦理集保戶解約(155)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 參、其他注意事項(續) 三、重申S.M.A.R.T系統管制卡密碼政策 密碼長度八到十二位 不可與生日、參加人代號、使用者代碼相同 不可為相同的英數字(aa、FF、33) 不得為連續英文字(ab、CD) 不得為連續數字(23、89) 不可與前三次相同 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 密碼到期前十五天主動提示 持有人密碼輸入錯誤達三次，帳號鎖定 首次登入強迫變更 三個月變更
參、其他注意事項(續) 四、查詢集保作業常見缺失事項彙總表 查詢 公告事項 函文公告 公告事項 集保公司首頁 www.tdcc.com.tw 0103證券商內部稽核作業查核 公告事項 查詢
參、其他注意事項(續) 五、報表網路傳送暨查詢系統(新e-Report系統) 自102年9月16日起上線實施 GPG金鑰備份更改為憑證媒體 請使用新版報表網路接收暨查詢作業使用者記錄簿 密碼至少三個月變更一次 密碼長度八至十二位 密碼不得為容易記誦之內容(例如：生日、電話、1234等)，且應包含大、小寫文字、數字
參、其他注意事項(續) 六、報表網路接收暨查詢作業使用者管理記錄簿
伍、結論 一、確實依內部控制制度作業程序與規範，執行集保作業 二、落實內部稽核工作，詳實編製稽核報告 三、有效執行管制卡分層控管機制及密碼政策 四、詳細核對客戶填具之申請書件並適時解說，避免作業紛爭 五、證券商集保作業如有疑義，平時即可與本公司做溝通與建議，使集保作業更盡完善
聯 絡 窗 口 總機代表號 ：(02)2719-5805 主辦單位：稽核室 聯絡人姓名 分機號碼 林鋕疆組長 497 許志宏副組長 230 高青龍 228 劉仁接 251 汪文華 240 趙光隆 242 王鴻賓 311 羅履平 213 高淑芬 455 王珊珊 226 李俊德 389 林鳳秋 146 廖長泉 381 陳美璿 114 林宏昇 574 陳烱同 253 詹昆瑾 425
報告完畢 敬請指教