51. Les autorités compétentes devraient évaluer si la fonction d’audit interne est efficace en ce …

Les autorités compétentes devraient évaluer si la fonction d’audit interne est efficace en ce qui concerne l’audit du cadre de contrôle du risque lié aux TIC applicable en examinant si :

• a. l’audit du cadre de contrôle du risque lié aux TIC respecte la qualité, le niveau de détail et la fréquence requis et est proportionnel à la taille, aux activités et au profil de risque lié aux TIC de l’établissement;
• b. le plan d’audit comprend des audits des risques essentiels liés aux TIC détectés par l’établissement;
• c. les constatations importantes de l’audit des TIC, notamment les mesures convenues, sont signalées à l’organe de direction; et
• d. les constatations des audits des TIC, notamment les mesures convenues, font l’objet d’un suivi et de rapports d’avancement examinés périodiquement par la direction générale et/ou le comité d’audit. 3.3.4 Contrôles des risques liés aux TIC qui sont spécifiques aux risques significatifs liés aux TIC détectés

1. Vue d’ensemble

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

3. Normes associées

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.