51. Les autorités compétentes devraient évaluer si la fonction d’audit interne est efficace en ce …

Les autorités compétentes devraient évaluer si la fonction d’audit interne est efficace en ce qui concerne l’audit du cadre de contrôle du risque lié aux TIC applicable en examinant si :

• a. l’audit du cadre de contrôle du risque lié aux TIC respecte la qualité, le niveau de détail et la fréquence requis et est proportionnel à la taille, aux activités et au profil de risque lié aux TIC de l’établissement;
• b. le plan d’audit comprend des audits des risques essentiels liés aux TIC détectés par l’établissement;
• c. les constatations importantes de l’audit des TIC, notamment les mesures convenues, sont signalées à l’organe de direction; et
• d. les constatations des audits des TIC, notamment les mesures convenues, font l’objet d’un suivi et de rapports d’avancement examinés périodiquement par la direction générale et/ou le comité d’audit. 3.3.4 Contrôles des risques liés aux TIC qui sont spécifiques aux risques significatifs liés aux TIC détectés

1. Vue d’ensemble

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

3. Normes associées

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/