第三十六條（投資之範圍）
金融控股公司應確保其子公司業務之健全經營，其業務以投資及對被投資事業之管理為限。 金融控股公司得向主管機關申請核准投資之事業如下： 一、金融控股公司。 二、銀行業。 三、票券金融業。 四、信用卡業。 五、信託業。 六、保險業。 七、證券業。 八、期貨業。 九、創業投資事業。 十、經主管機關核准投資之外國金融機構。 十一、其他經主管機關認定與金融業務相關之事業。 前項第二款所定銀行業，包括商業銀行、專業銀行及信託投資公司；第六款所定保險業，包 括財產保險業、人身保險業、再保險公司、保險代理人及經紀人；第七款所定證券業，包括 證券商、證券投資信託事業、證券投資顧問事業；第八款所定期貨業，包括期貨商、槓桿交 易商、期貨信託事業、期貨經理事業及期貨顧問事業。 金融控股公司投資第二項第一款至第九款之事業，或第十款及第十一款之事業時，主管機關 自申請書件送達之次日起，分別於十五個營業日內或三十個營業日內，未表示反對者，視為 已核准。金融控股公司及其直接或間接控制之關係企業未經核准，除金融事業依各業法之規 定辦理外，不得進行所申請之投資行為。違反本項規定者，除應依第六十二條處以罰鍰外， 其取得之股份，不論於本法修正前或修正後，應經核准而未申請核准者，無表決權，且不算 入已發行股份之總數，主管機關並應限令金融控股公司處分違規投資。 因設立金融控股公司而致其子公司業務或投資逾越法令規定範圍者，或金融機構轉換為金融 控股公司之子公司而致其業務或投資逾越法令規定範圍者，主管機關應限期命其調整。 前項調整期限最長為三年。必要時，得申請延長二次，每次以二年為限。 金融控股公司之負責人或職員，不得擔任該公司之創業投資事業所投資事業之經理人。 金融控股公司之子公司減資，應事先向主管機關申請核准；其申請應檢附之書件、申請程序 、審查條件及其他應遵行事項之辦法，由主管機關定之。

第四十二條（保密義務）
金融控股公司及其子公司對於客戶個人資料、往來交易資料及其他相關資料，除其他法律或 主管機關另有規定者外，應保守秘密。 主管機關得令金融控股公司及其子公司就前項應保守秘密之資料訂定相關之書面保密措施， 並以公告、網際網路或主管機關指定之方式，揭露保密措施之重要事項。

第四十三條（共同行銷之規範）
金融控股公司之子公司間進行共同行銷，應由金融控股公司事先向主管機關申請核准，且不 得有損害其客戶權益之行為。 金融控股公司之子公司間進行共同行銷，其營業、業務人員及服務項目應使客戶易於識別。 除姓名及地址外，共同蒐集、處理及利用客戶其他個人基本資料、往來交易資料等相關資料 ，應依個人資料保護法相關規定辦理。 依第一項規定申請核准應具備之條件、應檢附之書件、申請程序、可從事之業務範圍、資訊 交互運用、共用設備、場所或人員之管理及其他應遵行事項之辦法，由主管機關定之。 金融控股公司之子公司與客戶簽訂商品或服務契約時，應向客戶明確揭露契約之重要內容及 交易風險，並依該商品或服務之性質，註明有無受存款保險、保險安定基金或其他相關保護 機制之保障。上述契約並需向主管機關或其指定之機構報備，並責成於各金融機構之網站公 告。但其他法律另有規定者，從其規定。

第四十六條（申報義務）
金融控股公司所有子公司對下列對象為交易行為合計達一定金額或比率者，應於每營業年度 各季終了三十日內，向主管機關申報，並以公告、網際網路或主管機關指定之方式對外揭露 ： 一、同一自然人或同一法人。 二、同一自然人與其配偶、二親等以內之血親，及以本人或配偶為負責人之企業。 三、同一關係企業。 前項交易行為之範圍如下： 一、授信。 二、短期票券之保證或背書。 三、票券或債券之附賣回交易。 四、投資或購買前項各款對象為發行人之有價證券。 五、衍生性金融商品交易。 六、其他經主管機關規定之交易。 第一項所定之一定金額、比率、申報與揭露之內容、格式及其他應遵行事項之辦法，由主管 機關定之。

第五十五條（投資事業股份之處分）
金融控股公司之投資事業，如有顯著危及銀行子公司、保險子公司或證券子公司之健全經營 之虞者，主管機關得令金融控股公司於一定期間內處分所持有該投資事業之股份，或令金融 控股公司降低其對銀行子公司、保險子公司或證券子公司持有之已發行有表決權股份或資本 額及直接、間接選任或指派之董事人數至不符第四條第一款規定，並準用前條第三項規定辦 理。 前項逾期未處分之股份，主管機關得依行政執行法第二十七條規定，委由第三人代為處分， 或指定第三人強制代為管理至金融控股公司處分完畢為止；其費用，由金融控股公司負擔。

第五十六條（對子公司之責任）
金融控股公司之銀行子公司、保險子公司或證券子公司未達主管機關規定之最低資本適足性 比率或發生業務或財務狀況顯著惡化，不能支付其債務或有損及存款人利益之虞時，金融控 股公司應協助其回復正常營運。 銀行子公司、保險子公司或證券子公司有前項情形者，主管機關為確保公共利益或穩定金融 市場之必要，得命金融控股公司履行前項之義務，或於一定期間內處分該金融控股公司持有 其他投資事業之一部或全部之股份、營業或資產，所得款項，應用於改善銀行子公司、保險 子公司或證券子公司之財務狀況。

第八條
內部控制制度應涵蓋所有營運活動，並應訂定下列適當之政策及作業程序 ，且應適時檢討修訂： 一、組織規程或管理章則，應包括訂定明確之組織系統、單位職掌、業務 範圍與明確之授權及分層負責辦法。 二、相關業務規範及處理手冊，包括： （一）投資準則。 （二）客戶資料保密。 （三）利害關係人交易規範。 （四）股權管理。 （五）財務報表編製流程之管理，包括適用國際財務報導準則之管理 、會計專業判斷程序、會計政策與估計變動之流程等。 （六）總務、資訊、人事管理（銀行業應含輪調及休假規定）。 （七）對外資訊揭露作業管理。 （八）金融檢查報告之管理。 （九）金融消費者保護之管理。 （十）重大偶發事件之處理機制。 （十一）防制洗錢及打擊資恐機制及相關法令之遵循管理，包括辨識 、衡量、監控洗錢及資恐風險之管理機制。 （十二）其他業務之規範及作業程序。 金融控股公司業務規範及處理手冊應另包括子公司之管理及共同行銷管理 。 銀行業務規範及處理手冊應另包括出納、存款、匯兌、授信、外匯、新種 金融商品及委外作業管理。 信用合作社業務規範及處理手冊應另包括出納、存款、授信、匯兌及委外 作業管理。 票券商業務規範及處理手冊應另包括票券、債券及新種金融商品等業務。 信託業作業手冊之範本由信託業商業同業公會訂定，其內容應區分業務作 業流程、會計作業流程、電腦作業規範、人事管理制度等項。信託業應參 考範本訂定作業手冊，並配合法規、業務項目、作業流程等之變更，定期 修訂。 股票已在證券交易所上市或於證券商營業處所買賣之金融控股公司及銀行 業，應將薪資報酬委員會運作之管理納入內部控制制度。 金融控股公司及銀行業設置審計委員會者，其內部控制制度，應包括審計 委員會議事運作之管理。 金融控股公司及銀行業應於內部控制制度中，訂定對子公司必要之控制作 業，其為國外子公司者，並應考量該子公司所在地政府法令之規定及實際 營運之性質，督促其子公司建立內部控制制度。 金融控股公司及銀行業應建立集團整體性防制洗錢及打擊資恐計畫，包括 在符合國外分公司（或子公司）當地法令下，以防制洗錢及打擊資恐為目 的之集團內資訊分享政策及程序。 前十項各種作業及管理規章之訂定、修訂或廢止，必要時應有法令遵循、 內部稽核及風險管理單位等相關單位之參與。

第三十七條
金融控股公司之風險控管機制應包括下列事項： 一、依金融控股公司及其子公司業務規模、信用風險、市場風險與作業風 險狀況及未來營運趨勢，監控金融控股公司及其子公司資本適足性。 二、訂定適當之長短期資金調度原則及管理規範，建立衡量及監控金融控 股公司及其子公司流動性部位之管理機制，以衡量、監督、控管金融 控股公司及其子公司之流動性風險。 三、考量金融控股公司整體暴險、自有資本及負債特性進行各項投資配置 ，建立各項投資風險之管理。 四、建立金融控股公司及其各子公司一致性資產品質及分類之評估方法， 計算及控管金融控股公司及其子公司之大額暴險，並定期檢視，覈實 提列備抵損失或準備。 五、對金融控股公司與其子公司及各子公司間業務或交易、資訊交互運用 等建立資訊安全防護機制及緊急應變計畫。