2.1 Principii generale

Autoritățile competente trebuie să evalueze dacă guvernanța generală și cadrul de control intern al instituției cuprind în mod corespunzător sistemele TIC și riscurile aferente și dacă structura de conducere abordează și gestionează în mod adecvat aceste aspecte, deoarece TIC este esențială pentru funcționarea corectă a unei instituții.

Atunci când efectuează această evaluare, autoritățile competente trebuie să consulte cerințele și standardele privind buna guvernanță internă, măsurile de control al riscurilor prezentate în Ghidul ABE privind guvernanța internă (GL 44)⁴ , precum și orientările internaționale din acest domeniu în măsura în care acestea sunt aplicabile, dat fiind specificitatea sistemelor TIC și a riscurilor asociate acesteia.

Evaluarea din prezentul titlu nu vizează elementele specifice ale guvernanței, gestionării riscurilor și procedurilor de control aferente sistemului TIC axate pe gestionarea riscurilor TIC specifice abordate la titlul 3 din prezentul ghid, ci se orientează spre următoarele domenii:

• a. strategia TIC - dacă instituția are o strategie TIC guvernată în mod corespunzător și în conformitate cu strategia economică a instituției;
• b. guvernanța internă generală - dacă măsurile de guvernanță internă generală ale instituției sunt adecvate în raport cu sistemele TIC ale instituției; și
• c. r iscul TIC în cadrul de gestionare a riscurilor al instituției - dacă un cadru de gestionare și control intern al riscurilor al instituției protejează în mod corespunzător sistemele TIC ale instituției.

Litera (a) menționată la punctul 22, chiar dacă oferă informații despre elementele de guvernanță a instituției, trebuie să stea la baza evaluării modelului economic abordat la titlul 4 din Ghidul SREP al ABE. Literele (b) și (c) completează evaluările tematicilor vizate la titlul 5 din Ghidul SREP al ABE, iar evaluarea descrisă în prezentul ghid trebuie să stea la baza respectivei evaluări de la titlul 5 din Ghidul SREP al ABE.

Rezultatul acestei evaluări trebuie, dacă este cazul, să stea la baza evaluării proce sului de gestionare a riscurilor și a procedurilor de control al riscurilor din titlul 3 din prezentul ghid.