51. Toimivaltaisten viranomaisten tulisi selvittää, onko sisäisen tarkastuksen toiminta tehokas …

Toimivaltaisten viranomaisten tulisi selvittää, onko sisäisen tarkastuksen toiminta tehokas ICT-riskien kontrollimenetelmiä koskevissa tarkastuksissa. Tätä varten niiden tulisi arvioida

• a. ovatko ICT-riskien kontrollimenetelmiä koskevat tarkastukset riittävän laadukkaita ja yksityiskohtaisia, suoritetaanko niitä riittävän usein ja ovatko ne oikein suhteutettuja yhtiön kokoon, toimintoihin ja ICT-riskiprofiiliin nähden;
• b. sisältyykö tarkastussuunnitelmaan tarkastuksia, jotka koskevat yhtiön havaitsemia kriittisiä ICT-riskejä;
• c. raportoidaanko sovituista toimista ja muista tärkeistä ICT-tarkastusten tuloksista ylimmälle hallintoelimelle, ja
• d. seurataanko sovittuja toimia ja muita ICT-tarkastusten tuloksia ja arvioiko toimiva johto ja/tai tarkastustoimikunta säännöllisesti väliraportit.

3.3.4 Merkittävät ICT-riskit ja niihin liittyvät kontrollit

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/