有關金融控股公司及銀行內部控制及稽核制度之敘述，下列何者錯誤？

風險控管單位必須獨立於各業務部門之外,才能客觀監督風險,若附屬於業務部門就等於球員兼裁判、失去牽制功能,故敘述錯誤、答案為(2)。其餘指派高階主管一人任法遵主管、內稽報告於查核結束日起兩個月內報主管機關、總稽核定期考核子公司內稽成效,都符合規定。