232. Компетентните органи следва да преценят дали функцията за вътрешен одит е ефективна и …

Компетентните органи следва да преценят дали функцията за вътрешен одит е ефективна и разполага с достатъчни знания, умения и експертен опит за извършване на одит на рамката за управление на риска в областта на ИКТ на институцията, като проверят дали:

• а. рамката за управление на риска в областта на ИКТ се одитира с необходимото качество, обхват и честота и дали съответства на профила на риска в областта на ИКТ на институцията;
• б. планът за одит включва одити на съществените рискове в областта на ИКТ, идентифицирани от институцията, включително независими прегледи на плановете за реакция и възстановяване в областта на ИКТ;
• в. критичните констатации от одита на ИКТ се проверяват своевременно и се предприемат корективни мерки, включително докладване на ръководния орган;
• г. констатациите от одита на ИКТ, включително договорените действия, се проследяват официално и докладите за напредъка се преразглеждат периодично от висшето ръководство и/или одитния комитет.

6.4.4. Оценка на репутационния риск

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.