專營電子支付機構應建立內部控制制度，並確保該制度得以持續有效執行，以健全專營電子支付機構經營。

專營電子支付機構應規劃整體經營策略、風險管理政策及指導準則，並擬定經營計畫、風險管理程序及執行準則。