51. Pristojni organi bi morali ugotoviti, ali je funkcija notranje revizije učinkovita, ko gre za …

Pristojni organi bi morali ugotoviti, ali je funkcija notranje revizije učinkovita, ko gre za revizijo veljavnega okvira kontrol tveganja, povezanega z IKT, in sicer tako, da proučijo, ali:

• a. se revizija okvira kontrol tveganja, povezanega z IKT, izvaja z zahtevano kakovostjo, podrobnostjo in pogostostjo ter sorazmerno z velikostjo, dejavnostmi in profilom tveganja, povezanega z IKT;
• b. načrt revizije vključuje revizije kritičnih tveganj, povezanih z IKT, ki jih opredeli institucija;
• c. se o pomembnih ugotovitvah revizij IKT, vključno z dogovorjenimi ukrepi, poroča upravljalnemu organu; in
• d. ugotovitve revizij IKT, vključno z dogovorjenimi ukrepi, nadalje obravnava višje vodstvo in/ali revizijski odbor, prav tako pa redno pregleduje poročila o napredku.

3.3.4 Kontrole tveganja, povezanega z IKT, ki se nanašajo posebej na opredeljena pomembna tveganja, povezana z IKT

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/