51. Le autorità competenti dovrebbero valutare se la funzione di audit interno svolga in modo …

Le autorità competenti dovrebbero valutare se la funzione di audit interno svolga in modo efficace gli audit relativi al framework applicabile di controllo dei rischi ICT, valutando se:

• a. il framework di controllo dei rischi ICT è sottoposto a revisione con il livello di qualità, dettaglio e frequenza richiesto e in modo proporzionato alle dimensioni, alle attività e al profilo di rischio ICT dell’ente;
• b. il piano di audit include controlli sui rischi ICT critici individuati dall’ente;
• c. le principali risultanze di audit sull’ICT, incluse le azioni concordate, sono segnalati all’organo di amministrazione; e
• d. le risultanze degli audit sull’ICT, incluse le azioni concordate, sono monitorate e le relazioni relative ai progressi sono periodicamente riesaminate dall’alta dirigenza e/o dal comitato per il controllo interno.

3.3.4 Controlli sui rischi ICT, specifici per i rischi ICT rilevanti identificati

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/