51. Właściwe organy powinny rozważyć, czy komórka audytu wewnętrznego jest skuteczna, jeżeli chodzi …

Właściwe organy powinny rozważyć, czy komórka audytu wewnętrznego jest skuteczna, jeżeli chodzi o audyt mających zastosowanie ram kontroli ryzyka ICT, sprawdzając czy:

• a. ramy kontroli ryzyka ICT zostały poddane audytowi z wymaganą jakością, dogłębnością i częstotliwością oraz są dostosowane do wielkości, działań i profilu ryzyka ICT instytucji;
• b. plan audytu obejmuje audyt krytycznego ryzyka ICT określonego przez instytucję;
• c. ważne ustalenia z audytu ICT, w tym uzgodnione działania, zostały zgłoszone organowi zarządzającemu oraz
• d. ustalenia z audytu, w tym uzgodnione działania, były przedmiotem działań następczyc h i sprawozdań z postępów okresowo przeglądanych przez kierownictwo wyższego szczebla oraz komitet ds. audytu.

3.3.4 Kontrole ryzyka ICT, które odnoszą się w szczególności do stwierdzonego istotnego ryzyka ICT

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/