信用卡業務機構應建立內部控制及稽核制度；其目的、原則、政策、作業程序、內部稽核人員應具備之資格條件及其他應遵行事項之規範，由主管機關定之。