232. L-awtoritajiet kompetenti għandhom jikkunsidraw jekk il-funzjoni ta’ awditjar intern hijiex …

L-awtoritajiet kompetenti għandhom jikkunsidraw jekk il-funzjoni ta’ awditjar intern hijiex effettiva u għandhiex biżżejjed għarfien, ħiliet u għarfien espert biex tagħmel awditjar tal-qafas ta’ ġestjoni tar-riskju tal-ICT tal-istituzzjoni, billi jirrevedu jekk:

• a. il-qafas tal-ġestjoni tar-riskju tal-ICT huwiex awditjat bil-kwalità, fokus u frekwenza meħtieġa, u huwiex proporzjonat għall-profil tar-riskju tal-ICT tal-istituzzjoni;
• b. il-pjan tal-awditu jinkludix awditi fuq ir-riskji materjali tal-ICT identifikati mill-istituzzjoni, inklużi reviżjonijiet indipendenti tal-pjanijiet ta’ rispons u rkupru tal-ICT;
• c. is-sejbiet kritiċi tal-awditjar tal-ICT jiġux ivverifikati u rrimedjati fil-ħin, inkluż ir-rapportar lill-korp maniġerjali;
• d. is-sejbiet tal-awditjar tal-ICT, inklużi l-azzjonijiet miftiehma, jiġux formalment segwiti u r-rapporti ta’ progress jiġux perjodikament riveduti mill-maniġment superjuri u/jew mill-kumitat tal-awditjar.

6.4.4. Valutazzjoni tar-riskju reputazzjonali

1. Ħarsa ġenerali

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Standards relatati

2. Rekwiżiti identifikati

3. Standards relatati

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.