金融控股公司及銀行業應建立內部控制制度，並確保該制度得以持續有效 執行，以健全金融控股公司（含子公司）與銀行業經營。

金融控股公司（含子公司）與銀行業應規劃整體經營策略、風險管理政策 與指導準則，並擬定經營計畫、風險管理程序及執行準則。