1. 稽核单位每年底依风险评估结果拟订年度稽核计划，并将法令规章遵循事项、取得或处分资产、从事衍生性商品交易、资金贷与他人、为他人背书或提供保证之管理及关系人交易之管理等重大财务业务行为之控制作业、对子公司之监督与管理、董事会议事运作之管理、财务报表编制流程之管理(包括适用国际会计准则之管理、会计专业判断程序、会计政策与估计变动之流程等)、资通安全检查、销售及收款循环、采购及付款循环、薪资报酬委员会运作之管理及审计委员会议事运作之管理等，列为每年年度稽核计划之稽核项目。年度稽核计划经董事会通过后，按计划执行。

2. 稽核人员就计划之稽核项目查核各作业执行情形，包括规章内容是否完善、实际作业执行情形、数据之正确性、作业时效及结果，以评估其内部控制之良窳，并提出稽核报告，陈述查核结果及改善建议。

3. 每会计年度终了前将次一年度稽核计划及每会计年度终了后二个月内将上一年度之年度稽核计划执行情形，依规定格式以因特网信息系统申报金管会备查。

4. 每会计年度终了后五个月内将上一年度内部稽核所见内部控制制度缺失及异常事项改善情形，依规定格式以因特网信息系统申报金管会备查。

5. 督促内部各单位及子公司每年至少办理自行评估一次，再由稽核单位复核各单位及子公司之自行评估报告，并同稽核单位所发现之内部控制缺失及异常事项改善情形，撰写内部稽核书面报告，以作为董事会及总经理评估整体内部控制制度有效性及出具内部控制制度声明书之主要依据。内部控制制度声明书经董事会通过后，陈请董事长及总经理签字后，于年度终了后三个月内以因特网信息申报公告于金管会指定网站，并刊登于年报及公开说明书。