+AT 4.4.3 Tz 6
|
AT 4.4.3 Tz 6
Die Tätigkeit der Internen Revision muss auf einem umfassenden, risikoorientierten und jährlich fortzuschreibenden Prüfungsplan basieren. Die Risikobewertung ist regelmäßig zu überprüfen und muss eine Analyse des Risikopotenzials und möglicher Veränderungen der Aktivitäten und Prozesse sowie unterschiedliche Risikoquellen und die Manipulationsanfälligkeit berücksichtigen. Die Prüfungsplanung sowie wesentliche Anpassungen sind von der Geschäftsleitung zu genehmigen. Es muss sichergestellt sein, dass kurzfristig notwendige Sonderprüfungen jederzeit durchgeführt werden können. Sämtliche Aktivitäten, einschließlich ausgelagerter, müssen grundsätzlich innerhalb von drei Jahren überprüft werden. Bei Vorliegen besonderer Risiken ist jedoch ein kürzerer Turnus der Überprüfung erforderlich. Auch unter Risikogesichtspunkten nicht wesentliche Aktivitäten und Prozesse sind in die Prüfungsplanung zu integrieren und innerhalb von fünf Jahren zu prüfen.
1. Prezentare generală
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
|