51. Właściwe organy powinny rozważyć, czy komórka audytu wewnętrznego jest skuteczna, jeżeli chodzi …

Właściwe organy powinny rozważyć, czy komórka audytu wewnętrznego jest skuteczna, jeżeli chodzi o audyt mających zastosowanie ram kontroli ryzyka ICT, sprawdzając czy:

• a. ramy kontroli ryzyka ICT zostały poddane audytowi z wymaganą jakością, dogłębnością i częstotliwością oraz są dostosowane do wielkości, działań i profilu ryzyka ICT instytucji;
• b. plan audytu obejmuje audyt krytycznego ryzyka ICT określonego przez instytucję;
• c. ważne ustalenia z audytu ICT, w tym uzgodnione działania, zostały zgłoszone organowi zarządzającemu oraz
• d. ustalenia z audytu, w tym uzgodnione działania, były przedmiotem działań następczyc h i sprawozdań z postępów okresowo przeglądanych przez kierownictwo wyższego szczebla oraz komitet ds. audytu.

3.3.4 Kontrole ryzyka ICT, które odnoszą się w szczególności do stwierdzonego istotnego ryzyka ICT

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.