51. Príslušné orgány by mali posúdiť, či je funkcia vnútorného auditu efektívna vzhľadom na …

Príslušné orgány by mali posúdiť, či je funkcia vnútorného auditu efektívna vzhľadom na vykonávanie auditu platného rámca kontroly rizík súvisiacich s IKT, a to tak, že preskúmajú:

• a. či sa audity rámca kontroly rizík súvisiacich s IKT vykonávajú v požadovanej kvalite, hĺbke a frekvencii a či sú úmerné veľkosti, činnostiam a profilu inštitúcie z hľadiska rizika súvisiaceho s IKT;
• b. či súčasťou plánu auditu sú audity zamerané na kritické riziká súvisiace s IKT identifikované inštitúciou;
• c. či sa dôležité zistenia auditu v oblasti IKT vrátane dohodnutých opatrení vykazujú riadiacemu orgánu; a
• d. či zistenia auditu v oblasti IKT vrátane dohodnutých nápravných opatrení kontrolujú po skončení auditu a či vrcholový manažment a/alebo výbor pre audit pravidelne preskúmavajú správy o nápravných opatreniach.

3.3.4 Kontroly rizík súvisiacich s IKT, ktoré sú vlastné pre identifikované významné riziká súvisiace s IKT

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/