金管會金檢揭4大缺失 辦房貸暗示須綁壽險
金管會公布2026年上半年金融機構主要檢查缺失，針對金控、本國銀行等10個業別，歸納出防制詐騙與洗錢、消費者保護、內部管理及資訊安全4大風險。其中，銀行房貸壽險銷售、人頭公司開戶與虛擬帳號監控均被點名，有行員未清楚說明房貸壽險並非核貸必要條件，讓客戶誤以為「不投保就貸不到」。
金檢結果顯示，部分銀行辦理房貸時，未充分告知客戶可自主決定是否投保房貸壽險，也有以爭取較低利率為由勸誘投保的情形。從抽查錄音發現，當客戶詢問是否一定要搭配房貸壽險時，行員說明仍不夠清楚，容易讓民眾誤認投保與否會影響核貸結果。銀行局強調，房貸壽險並非法令強制投保項目，也不能作為核准房貸的必要條件，後續將就個案要求銀行說明，並視改善情形處理。
在防詐與洗錢方面，金檢查出企業人頭戶及虛擬帳號2大風險。部分客戶從「籌備處」轉為正式公司後，銀行未重新落實客戶審查，未能發現人頭公司異常特徵，帳戶開立不久即遭165聯防通報；另有虛擬帳號頻繁被通報警示、代收金額大增，業者仍未查核身分及交易合理性。
其他缺失還有法人客戶多次觸發疑似洗錢警示，資金收付模式又與一般公司營運不符，卻未深入了解交易真實性；以及第三人經常代理匯款，金融機構未完整留存查證資料。金管會要求從開戶審查、身分驗證、交易監控到警示帳戶通報，都應建立完整防線。
消費者保護方面，除了房貸壽險外，有部分業者未建立客戶與理專、業務員通訊地址相同的比對機制，基金廣告未完整揭露警語或資訊，以及受理非專業投資人買進具損失吸收能力債券時，未依規完成風險說明或推介程序。內部管理則聚焦利害關係人控管，包括董事未落實申報導致資料未建檔、交易前未查詢對象是否屬利害關係人，以及未完整辦理授信條件比較等。
資訊安全方面，部分網站引用不安全第三方函式庫，主機最高權限帳號未集中納管，資產清冊及日誌管理不完整，APP也有權限審核、資安檢測及漏洞修補不足，甚至出現資料可明文傳輸等現象。金管會要求金融機構依缺失自我檢視，避免第一線執行不到位，讓防詐、消保及資安控管留下破口。
原文出處
延伸閱讀