51. De kompetente myndigheder bør overveje, om den interne revisionsfunktion er effektiv med hensyn …

De kompetente myndigheder bør overveje, om den interne revisionsfunktion er effektiv med hensyn til at revidere de gældende IKT-risikokontrolrammer ved at gennemgå, om:

• a. IKT-risikokontrolrammerne revideres med den krævede kvalitet, dybde og hyppighed og står i forhold til instituttets størrelse, aktiviteter og IKT-risikoprofil
• b. revisionsplanen omfatter revisioner af de kritiske IKT-risici identificeret af instituttet
• c. de vigtige IKT-revisionsresultater, herunder aftalte foranstaltninger, rapporteres til ledelsesorganet og
• d. IKT-revisionsresultater, herunder aftalte foranstaltninger, følges op, og statusrapporter løbende gennemgås af den daglige ledelse og/eller revisionsudvalget.

3.3.4 IKT-risikokontrol, som er specifik for de identificerede væsentlige IKT-risici

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/