232. Las autoridades competentes evaluarán si la función de auditoría interna es eficaz y cuenta …

Las autoridades competentes evaluarán si la función de auditoría interna es eficaz y cuenta con los conocimientos, las competencias y la experiencia suficientes para auditar el marco de gestión del riesgo de TIC de la entidad, comprobando si:

• a. el marco de gestión del riesgo de TIC se audita con la calidad, el foco y la frecuencia requeridos y en consonancia con el perfil de riesgo de TIC de la entidad;
• b. el plan de auditoría incluye auditorías de los riesgos de TIC materiales identificados por la entidad, incluidas revisiones independientes de los planes de respuesta y recuperación en materia de TIC;
• c. las anomalías críticas de la auditoría de TIC se verifican y corrigen con prontitud, incluida la comunicación al órgano de administración;
• d. las anomalías de la auditoría de TIC, incluidas las medidas acordadas, son objeto de seguimiento formal y la alta dirección o el comité de auditoría revisan periódicamente los informes de progreso.

6.4.4. Evaluación del riesgo de reputación

1. Resumen

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

3. Estándares relacionados

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.