30. Az intézmény egész intézményre kiterjedő kockázatkezelési és belső kontrolljainak az EBH SREP - …

Az intézmény egész intézményre kiterjedő kockázatkezelési és belső kontrolljainak az EBH SREP - iránymutatásainak 5. címében meghatározott értékelése során az illetékes hatóságoknak mérlegelniük kell, hogy az intézmény kockázatkezelési és belső kontroll keretrendszere megfelelően védi -e az intézmény IKT-rendsz ereit, az intézmény méretével és tevékenységeivel, valamint az intézmény 3. címben meghatározott IKT -kockázati profiljával arányos módon. Az illetékes hatóságoknak különösen a következőket kell megállapítaniuk:

• a. a kockázatvállalási hajlandóság és a tőkemegfelelés belső értékelési eljárása (ICAAP) a működési kockázatok tágabb kategóriájának részeként lefedi -e az IKT-kockázatokat az általános kockázati stratégia meghatározása és a belső tőke megállapítása céljából; és
• b. az IKT-kockázatok az intézményi kockázatkezelési és belső kontroll keretrendszerek hatálya alá tartoznak-e.

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/