金管會指出，國泰世華銀行內湖資訊中心於今年10月8日上午因大樓進行老舊高壓變壓器更換工程，過程中發電機出現過熱，廠商緊急評估後關閉機房空調降低負載，卻使部分伺服器過熱而自動關機，造成該行於上午10:57至下午15:25間包含ATM、網路銀行及信用卡收單服務皆無法正常運作。
另外，今年11月29日及30日國泰世華自行監控發現，該行「CUBE App」有登入緩慢情形，經研判後隔日凌晨4:30擴充網路銀行及行動銀行中台服務，卻造成後端交易資訊累積，導致同日上午09:30至下午16:02發生網路銀行及行動銀行交易緩慢。
金管會認為，國泰世華銀行未完善建立內部控制度，依「金融機構資通安全防護基準」規定，銀行營運應有足夠使用之電力，且應設置環境監控機制管理電力等。而該行「機電設備維護管理要點」僅規範設備用電場所應每半年各實施一次機電設備送電安全檢驗，並未規定該行對於資訊系統基礎設施之定期維運測試，應考量足以涵蓋各種嚴重情境，以致在面臨本次施工情境，發生系統過熱狀況，顯見該行對資訊系統基礎設施定期維運測試之內部規範要求不足。
金管會指出，國泰世華未完善建立對中台服務系統的管理規範，導致發生對該系統架構與運作掌控不足；擴充資源前未完整評估，對中台服務系統各模組所需資源未同步配合調整；且判斷問題所蒐集之資料不夠，造成後續判斷不佳。
金管會調查後發現，國泰世華並未確實執行內部控制度，該行「資訊供應商服務管理規則」雖已規定應針對服務供應商之管理活動中不符合預期狀況者提出改善或預防措施，但該行明知高壓變壓器施作工時長達13小時，卻未妥適安排施工發生事故時的緊急應變方案，才會導致無替代電力來源可供應變，進而影響相關金融服務及客戶權益。
金管會強調，銀行總經理依銀行法及相關規定，應負責綜理全行業務，督導整合各部門資源，以確保營運不中斷。但該行短期內頻繁發生系統異常事件，嚴重影響客戶使用金融服務，顯示該行對系統管理之內部控制制度欠佳，總經理未善盡督導責任。
金管會認定國泰世華銀行違反銀行法及「金融控股公司及銀行業內部控制及稽核制度實施辦法」事證明確，並有礙健全經營之虞，故依銀行法核處1200萬元罰鍰，並予以糾正，且命國泰世華銀行調降總經理李偉正每月薪30%，為期3個月。
金管會並最後要求監理事項，請國泰世華加強資訊系統基礎設施定期維運，以避免再度發生；而所提改善措施，要經獨立第三人查核並提報董事會報告，並由稽核單位列管追蹤及納入內部查核重點。
對此，國泰世華表示，關於今日公告內容，將深切檢討，竭力改善缺失，在此向近期因相關事件受到影響的客戶與社會大眾，致上最深的歉意。
更多新聞： 快新聞／台積電3奈米製程量產台灣獨有 劉德音：這是世界上最先進的技術
