232. Les autorités compétentes devraient examiner si la fonction d’audit interne est efficace et …

Les autorités compétentes devraient examiner si la fonction d’audit interne est efficace et possède les connaissances, les compétences et l’expertise suffisantes pour contrôler le cadre de gestion des risques liés aux TIC de l’établissement, en examinant si:

• a. le cadre de gestion des risques liés aux TIC fait l’objet d’un audit avec la qualité, l’orientation et la fréquence requises, et est proportionné au profil de risque lié aux TIC de l’établissement;
• b. le plan d’audit comprend des audits sur les risques significatifs liés aux TIC détectés par l’établissement, y compris des examens indépendants des plans de réponse et de rétablissement des TIC;
• c. les constatations critiques des audits des TIC sont vérifiées et corrigées en temps utile, ainsi que signalées à l’organe de direction;
• d. les constatations des audits des TIC, notamment les mesures convenues, font l’objet d’un suivi officiel et de rapports d’avancement examinés périodiquement par la direction générale et/ou le comité d’audit.

6.4.4. Évaluation du risque de réputation

1. Vue d’ensemble

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

3. Normes associées

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.