金融監督管理委員會　裁處書
受文者：如正副本
發文日期：中華民國111年4月12日
發文字號：金管銀控字第11102000752號
受處分人：國泰世華商業銀行股份有限公司
營利事業統一編號：04231910
地址：臺北市信義區松仁路7號1樓
代表人或管理人姓名：郭ＯＯ
地址：同上
主旨：貴行資訊系統異常所涉缺失，核有違反銀行法第45條之1第1項及有礙健全經營之虞，依銀行法第129條第7款規定，核處新臺幣200萬元罰鍰，併依同法第61條之1第1項第9款規定，自處分生效日起，於本案改善情形經本會認可前，就前經本會核准貴行於111年增設之營業場所外自動化服務設備(ATM)，除於金融服務欠缺地區及無障礙ATM外，其餘暫停設置。
事實：貴行於110年10月17日進行金融整合前置管理系統(Electronic Funds Transfer, 以下簡稱EFT)及資料庫升級作業後，於110年10月18日發生系統異常，造成部分交易扣帳未吐鈔、扣帳未入帳、存款未入帳等情況。嗣於110年10月19日再次發生相同之交易異常情事，累計受影響帳戶數32,452戶。於111年2月22日配合新功能上線時再度發生相同EFT系統之交易異常情事，受影響之帳戶數2,015戶；於111年3月15日因EFT系統磁碟機陣列資料讀寫出現異常，導致部分交易因處理逾時而失敗，受影響帳戶數732戶。
理由及法令依據：
一、經核貴行有下列事項違反銀行法第45條之1第1項及有礙健全經營之虞：
(一)未完善建立內部控制制度：
１、未妥適建立重要資訊系統轉換之事前準備工作及事後事件管理作業：
(１)本次貴行升級EFT壓力測試時，僅針對內部環境資源配置方式是否可達專案目標進行驗證，未妥適建立應考量交易峰期外部環境之影響，及充分評估參數設定合理性之機制。
(２)EFT系統升級之準備工作中，未將分行及客服中心等對外溝通單位納入緊急應變計畫及教育訓練與演練，致110年10月18日及19日發生大量交易異常時，未能即時對外說明、協助客戶處理帳務異常，及妥善解決客戶相關申訴案件，顯見貴行所定應變及訓練計畫有欠妥適。
２、未確實建立通報主管機關之程序：貴行所定內部管理流程及通報程序未具即時性，導致相關事件係本會向貴行詢問後，貴行始告知案關訊息。貴行雖已於110年12月30日修訂資訊事故通報主管機關之程序，惟係規定於重大影響事件發生後30分鐘內同步通報「貴行聯繫本會之窗口」，需補強通報主管機關之時限。111年2月22日發生異常事件時，貴行之聯繫窗口仍遲至事件發生後次日始通報本會，相關通報主管機關程序仍待強化。
(二)未確實執行內部控制制度：依貴行所定「資訊服務變更流程作業規則」，就資訊服務變更作業，應審查上線前準備工作與上線步驟是否完備，惟貴行配合新功能上線進行EFT系統程式改版測試時，未檢核最佳執行方案是否有被套用，致111年2月22日實際上線後因該方案未正常運作，再度發生ATM交易異常事件，顯見貴行就資訊系統上線前之審查機制並未確實執行。
(三)上開缺失顯示貴行有未完善建立內部控制制度及未確實執行之情事，核有違反銀行法第45條之1第1項及有礙健全經營之虞，爰依銀行法第129條第7款規定，核處200萬元罰鍰。
二、考量本案缺失多次造成貴行ATM功能異常，且貴行ATM臺數為金融機構排名第二，如發生相關異常對客戶影響重大，為保障客戶權益，爰依銀行法第61條之1第1項第9款規定，於本案改善情形經本會認可前，就前經本會核准貴行於111年增設之營業場所外ATM，除於金融服務欠缺地區及無障礙ATM外，其餘暫停設置。
繳款方式：
一、繳款期限：自本處分送達之次日起10日內繳納。
二、請依本會銀行局檢附之繳款單注意事項辦理繳納。
注意事項：
一、受處分人如不服本處分，應於本處分送達之次日起30日內，依訴願法第58條第1項規定，繕具訴願書經由本會（新北市板橋區縣民大道二段7號18樓）向行政院提起訴願。惟依訴願法第93條第1項規定，除法律另有規定外，訴願之提起並不停止本處分之執行，受處分人仍應繳納罰鍰。
二、受處分人如逾本處分所定繳款期限不繳納罰鍰者，即依行政執行法第4條第1項但書規定，移送法務部行政執行署各分署辦理行政執行。
正本：國泰世華商業銀行股份有限公司（代表人郭ＯＯ先生）
副本：國泰金融控股股份有限公司（代表人蔡ＯＯ先生）、本會檢查局、銀行局