台湾金融监督管理委员会 29 日公布 2026 年上半年金融检查主要缺失，范围涵盖金控、本国银行等 10 个业别。其中国内银行办理房屋贷款时，部分销售话术与作业流程引发关注。金管会调阅录音后发现，有银行未清楚说明房贷寿险是否投保可由客户自行决定，甚至有业务人员以「利率可以谈低一点」作为诱因，说服客户投保。
房贷寿险并非法定必买项目
金管会指出，部分银行承作房屋贷款时，没有向借款人明确说明，是否加保房贷寿险可由客户自行决定，导致客户误以为不投保就无法取得贷款。检查局副局长郭文龙表示，这类问题是在检查人员抽听行员与客户对话录音时发现，症结在于介绍过程交代不清，进而造成民众误解。
银行局副局长张嘉魁也强调，房贷寿险不是法规要求必须投保的项目，银行不得强迫客户搭配购买，也不能将其列为房贷核准前提。银行局收到检查报告后，将要求相关银行就这些零星案例提出说明；至于是否裁罚，仍要视银行后续检讨与改正情形而定。
反诈与反洗钱检查列出 5 项缺失
在防制诈骗、洗钱、打击资恐及防范大规模毁灭性武器扩散方面，金管会列出 5 项主要缺失。
- 开户审查：客户由筹备处转为正式设立公司时，部分银行未重新审查，漏看该公司已符合警政署公告的多项人头公司开户异常特征，账户开立后短时间内即被 165 联防机制陆续通报。
- 虚拟账号：客户使用虚拟账号后，多次遭通报为警示账户、代收金额明显暴增，金融机构却未深入审查，或在提供服务前未核对客户身份。
- 电子支付：有机构接获警方通报警示电子支付账户后，没有及时将资料传送给财团法人金融联合征信中心。
- 第三人代办：部分汇款交易经常由第三人代办，却没有保存足以证明代理关系的查证记录。
- 法人异常交易：法人客户多次触发疑似洗钱警示，资金收付形态也不像一般企业正常营运，但金融机构仍未追查其业务往来是否属实。
郭文龙表示，银行在开户把关时应确实审查，若遇到疑似人头或虚设行号的申请，应予以拒绝；客户申请虚拟账号服务后，也必须持续监控交易。金管会也要求业者在接获警示电子支付账户通报时，立即通知征信中心，让其他金融机构同步掌握相关信息。
理专挪用防范与基金销售作业也被点名
金管会表示，比对双方通讯资料，是防范理财专员或业务员挪用客户款项的重要手段，但部分金融机构并未建立有效机制，检测客户留存的通讯地址是否与理财专员、业务员或招揽通路相同。
在基金销售方面，部分业者制作广告时，未依规定揭露必要信息或风险警语，或未按规定编制基金简式公开说明书。另有机构接受非专业投资人委托，买进具损失吸收能力的债券，即 TLAC 债券，或对未签订推介契约的客户推介买卖特定有价证券。
对此，金管会要求，基金广告应同时呈现获利与风险；受托买卖外国有价证券时，须先向客户说明可能风险，签订推介契约后，再推介适合的商品。
内部管理缺失涉及利害关系人申报与交易审查
内部管理方面，金管会列出 3 项缺失。首先，有董事未确实申报，导致利害关系人资料未完成建档。其次，办理授信以外交易时，事前未查询交易对象是否属于利害关系人，也未保存相关佐证。第三，检核利害关系人授信条件是否优于其他同类对象时，未依规定以最近 1 年内的授信客户进行比较。
金管会提醒，金融机构应完整申报并建档利害关系人资料，在授信或交易前先完成查询并保存记录，利害关系人的授信条件也必须依规定与同类对象比较。
信息安全问题涵盖网站、主机、日志与移动 App
信息安全类别则列出 4 项缺失，范围从外部网站、主机权限，到资产管理与移动应用程序。
- 网站：安全标头设定不当，或对外网站使用不安全的第三方函数库，却未完成评估与修补。
- 主机：未订定安全强化标准并定期检视；最高权限账号没有收回集中管理，也缺乏事前申请与事后抽查机制，部分主机甚至未纳入账号权限清查。
- 资产与日志：资产清册不完整，操作系统与网络设备的日志及稽核轨迹未集中管理，也没有设定合适的告警指标。
- 移动 App：权限审核不确实、基础安全检测不完整、程序交付缺乏来源与完整性验证、参数设定允许资料明文传输、未扫描或测试厂商嵌入的安控软件，或遗留中高风险漏洞未修补。
郭文龙表示，金融机构应订定系统安全强化标准，将最高权限账号纳入管理并确实清查账号权限；App 更新上架前，也必须完成信息安全检测与漏洞修补。
金管会称定期公开缺失是为督促业者自查
金管会表示，定期公布主要检查缺失与改善作法，目的是协助业者掌握监管重点，主动调整作业流程或建立控管机制，以自律方式导正经营体质，并兼顾金融市场发展。
至于本期为何未纳入虚拟资产及保险经纪、保险代理业别，郭文龙说明，这两类业别不属于每半年例行公布范围，未来将改以项目检查形式不定期揭露。