對於記帳士、記帳及報稅代理人及其設立或登錄執業之事務所，有關「洗錢防制與打擊資恐風險內部控制」措施之敘述，下列何者錯誤？

本題考點
記帳士、記帳及報稅代理人及其事務所依防制洗錢及打擊資恐規範所應建立之內部控制措施，究竟包含哪些要素。

正解理由

主管機關就記帳士與記帳及報稅代理人所定之防制洗錢及打擊資恐規範，採風險基礎方法：事務所應衡酌自身風險與業務規模訂定內部控制程序，該程序須經負責人或其指定之管理階層核定並監控其執行，且應訂定訓練計畫、辦理自我審查或內部稽核並作成書面紀錄。至於風險評估的更新，其觸發時點繫於風險狀況、客戶類型、服務項目或相關規範發生變動，並非課予固定每年重作一份風險評估報告的義務，該項敘述與規範所定內容不合，故選 D。

逐項排除

1. A敘述正確。以自身風險及業務規模作為訂定內控程序的基準，正是風險基礎方法的核心表述。
2. B敘述正確。核定權責歸於負責人或其指定之管理階層，並須持續監控控制程序之執行。
3. C敘述正確。訓練計畫、自我審查或內部稽核，以及作成書面紀錄，均屬明定的內控項目。
4. D敘述與規範不合。風險評估之更新以風險或規範變動為觸發，而非以每年為固定週期。

記憶點

內控只看三件事：按風險訂程序、由高層核定並監控、有訓練有稽核且留下紀錄；風險評估則是有變動才更新。