+AT 4.4.3 Tz 6
|
AT 4.4.3 Tz 6
Die Tätigkeit der Internen Revision muss auf einem umfassenden, risikoorientierten und jährlich fortzuschreibenden Prüfungsplan basieren. Die Risikobewertung ist regelmäßig zu überprüfen und muss eine Analyse des Risikopotenzials und möglicher Veränderungen der Aktivitäten und Prozesse sowie unterschiedliche Risikoquellen und die Manipulationsanfälligkeit berücksichtigen. Die Prüfungsplanung sowie wesentliche Anpassungen sind von der Geschäftsleitung zu genehmigen. Es muss sichergestellt sein, dass kurzfristig notwendige Sonderprüfungen jederzeit durchgeführt werden können. Sämtliche Aktivitäten, einschließlich ausgelagerter, müssen grundsätzlich innerhalb von drei Jahren überprüft werden. Bei Vorliegen besonderer Risiken ist jedoch ein kürzerer Turnus der Überprüfung erforderlich. Auch unter Risikogesichtspunkten nicht wesentliche Aktivitäten und Prozesse sind in die Prüfungsplanung zu integrieren und innerhalb von fünf Jahren zu prüfen.
1. Resumen
1.1 Referencias
1.2 Requisitos identificados
1.3 Estándares relacionados
2. Requisitos identificados
Requisitos
| Fuente |
Requisito |
3. Estándares relacionados
Estándares
| Fuente |
Requisito |
|