232. Autoritățile competente trebuie să evalueze dacă funcția de audit intern este eficace și …

Autoritățile competente trebuie să evalueze dacă funcția de audit intern este eficace și dispune de cunoștințe, competențe și expertiză suficiente pentru a audita cadrul de administrare a riscurilor TIC al instituției, verificând dacă:

• a. cadrul de administrare a riscurilor TIC este supus unui audit care respectă standardele de calitate, obiectivele și frecvența necesare și este proporțional cu profilul de risc TIC al instituției;
• b. planul de audit include audituri privind riscurile TIC semnificative identificate de instituție, inclusiv analize independente ale planurilor de răspuns și de recuperare în domeniul TIC;
• c. constatările critice ale auditurilor TIC sunt verificate și remediate în timp util, inclusiv prin raportarea către organul de conducere;
• d. constatările auditurilor TIC, inclusiv acțiunile convenite, sunt urmărite oficial și se analizează periodic rapoartele privind progresele înregistrate, de către conducerea superioară și/sau comitetul de audit.

6.4.4. Evaluarea riscului reputațional

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.