51. Nadležna tijela trebala bi razmotriti je li funkcija unutarnje revizije učinkovita u pogledu …

Nadležna tijela trebala bi razmotriti je li funkcija unutarnje revizije učinkovita u pogledu revizije okvira za kontrolu rizika IKT- a, preispitujući sljedeće:

• a. jesu li revizije kontrolnog okvira za rizike IKT- a dovoljno kvalitetne, temeljite, učestale i razmjerne veličini, aktivnostima i profilu rizičnosti institucije u pogledu IKT -a;
• b. jesu li planom revizije obuhvaćene revizije ključnih rizika IKT -a koje je institucija utvrdila;
• c. je li upravljačko tijelo obaviješteno o važnim nalazima revizija IKT - a, uključujući dogovorene mjere; te
• d. jesu li poduzete daljnje aktivnosti povezane s nalazima revizija IKT- a, uključujući dogovorene mjere i provjerava li više rukovodstvo i/ili revizorski odbor redovito izvješća o napretku. 3.3.4 Kontrole rizika IKT- a koje su specifične za utvrđene značajne rizike IKT -a

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/