30. Při hodnocení řízení rizik a mechanismů vnitřní kontroly v celé instituci dle hlavy 5 Obecných …

Při hodnocení řízení rizik a mechanismů vnitřní kontroly v celé instituci dle hlavy 5 Obecných pokynů orgánu EBA k pr ocesu přezkoumání a vyhodnocení by příslušné orgány měly zvážit, zda rámec řízení rizik a vnitřních kontrolních mechanismů instituce patřičně chrání její systémy IKT způsobem, který odpovídá rozsahu a činnostem instituce a rizikovému profilu jejích IKT, ja k popisuje hlava 3. Příslušné orgány by měly zejména určit, zda:

• a. ochota podstupovat rizika a interní postupy pro hodnocení kapitálové přiměřenosti (ICAAP) zahrnují pro účely vymezení celkové strategie v oblasti rizik a stanovení vnitřního kapitálu do širší kategorie operačních rizik také rizika spojená s IKT; a
• b. zda rizika IKT spadají do působnosti rámců řízení rizik a vnitřní kontroly v celé instituci.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/