Suchergebnisse

• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Risikoorientierte Prüfungsplanung

  Axel Becker

  …17 Risikoorientierte Prüfungsplanung Die Interne Revision hat die Prüffelder der BAIT und der MaRisk in Bezug auf IT-Themen analog zu den weiteren… …wichtig, dass sich die Interne Revision auf die wesentlichen Risi- ken im Institut konzentriert, bzw. den Prüfungsturnus daraus ableitet. Die MaRisk sehen… …. Wichtig ist auch, dass die Interne Revision eines KRITIS-Betreibers auch das Prüffeld KRITIS mit in die risikoorientier- te Prüfungslandkarte integriert… …Prüffelder durch die BAIT Der Jahresabschlussprüfer wird sich in der Prüfungspraxis davon überzeu- gen, ob sich die Interne Revision den Themen der BAIT… …Risikoeinstufung des Prüfungsobjektes kontinuierlich ange- passt? • Prüft die Interne Revision im angemessenen risikoorientierten Turnus die einzelnen Prüffelder… …Anforderungen der BAIT lückenlos abgedeckt? • Sind die Internen Revisoren im Hinblick auf die BAIT ausreichend ge- schult? • Wurde die Interne Revision in das… …angemessenen Abständen, grundsätzlich innerhalb von drei Jahren, zu prüfen.16) Für die risikoorientierte Bewertung der Internen Revision sind mehrere Schritte… …Prüffel- der bzgl. der BAIT abgeglichen bzw. ergänzt werden, kann jede Revision selbst entscheiden. Zunächst müssen – auch fortlaufend – die… …Revision ergänzt werden müssen. Bewertung einzelner Prüfungsobjekte Im nächsten Schritt sind anhand revisionsintern definierter Risikokriterien die… …einzelnen Prüfungsobjekte zu bewerten. Dabei ist zu berücksichtigen, dass Pflichtprüfungen der Internen Revision immer jährlich durchzuführen sind. Vor dem…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Strategie

  Axel Becker

  …Geschäftsstrategie sind sowohl exter- ne Einflussfaktoren, wie z.B. die Marktentwicklung, die Wettbewerbssituati- on sowie das regulatorische Umfeld, als auch interne… …der Internen Revision lauten: • Existiert eine inhaltlich in sich schlüssige IT-Strategie? • Werden die notwendigen Maßnahmen aus den strategischen… …sowohl externe als auch interne Einflussfaktoren be- rücksichtigt? Beispiele hierfür sind die IT-Sicherheitslage, IT-Bedro- hungslage, IT-Entwicklung, die… …Wettbewerbssituation, das regulatorische Umfeld, interne Einflussfaktoren wie z.B. die interne Beurteilung der Informationssicherheit, des IT-Schutzbedarfs, der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Governance

  Axel Becker

  …, Anpassbarkeit an neue Anforde- rungen, Sicherheit der IT-Systeme oder der dazugehörigen IT-Prozesse sowie deren Kosten berücksichtigt werden.32) Interne Revision… …einschließlich der dazugehörigen IT-Prozesse zu treffen. Auch sollte die Interne Revision auf die Struktur und Funktionsweise der IT-Auf- bau- und… …Zusammengefass- ter Bereich (Infor- mationssicherheit inkl. Informations- risikomanagement) • Interne Revision (IT-Revi- sion) • Wirtschafts- prüfer… …Risikoma- nagement Quartals- beziehungsweise Jahresbericht der Internen Revision gem. BT 2.4, Tz. 4 MaRisk • Interne Revision (IT-Revision) •… …Administratoren gibt es keine funktionale Aufteilung/Tren- nung. Der Informationssicherheitsbeauftragte (2nd Line) übernimmt die Aufga- ben der Internen Revision… …Der Internen Revision kommt die Aufgabe zu, im Rahmen von Prüfungen das Vorhandensein und die Funktionsweise der IT-Governance zu prüfen. Hierbei ist… …Vierteljährlicher Bericht des Informationssicher- heitsbeauftragten gem. 4.10 BAIT • Informationssicher- heitsbeauftragter • Gesamtvorstand • Leiter Revision •… …Leiter IT Ad-hoc-Bericht über Infor- mationssicherheitsvorfall gem. 4.7 BAIT • Informationssicher- heitsbeauftragter • Gesamtvorstand • Leiter Revision… …Informationssicher- heitsbeauftragter • Gesamtvorstand • Leiter Revision • Leiter IT Wesentliche Störungen, die zu einer erheblichen Rele- vanz führen (vgl. 8.6… …BAIT), sind in Form der Ad-hoc-Berichte zu melden. • Informationssicher- heitsbeauftragter • Gesamtvorstand • Leiter Revision • Leiter IT…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationsrisikomanagement

  Axel Becker

  …Einrichtungen der IT-Infrastruktur vergessen werden, bietet dies Ansatzpunkte für externe Prüfer im Rahmen von Sonder- prüfungen. Die Interne Revision sollte… …überführen. Die Behandlung der Risi- ken ist kompetenzgerecht zu genehmigen. 3. Informationsrisikomanagement 45 Hierbei sind interne und externe… …Auswirkung und ergreift ggf. geeignete tech- nische und organisatorische Maßnahmen? 25 Werden hierbei interne und externe Veränderungen (z.B. der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationssicherheitsmanagement

  Axel Becker

  …Informationssicherheitsmanagements durch die Interne Revision sollten folgende Punkte im Zusammenhang mit Informationssicher- heitsvorfällen geklärt werden: • Wie ist das Vorgehen… …management • Informationssicher- heitsbeauftragter • Interne Revision (IT-Revision) 4. Informationssicherheitsmanagement 61 Die organisatorischen und… …. interne Veränderungen der Aufbau- und Ablauforganisation oder der IT-Systeme sowie äußere Veränderungen z.B. der Bedrohungsszenarien, Technologien oder der… …darf der Informationssicherheitsbeauftrage kei- ne Aufgaben der Internen Revision wahrnehmen. Vermeidung möglicher Interessenkonflikte Zur Vermeidung… …Internen Revision wahr. Gemäß den Erläuterungen zu 4.6 kann von dem Vorhalten eines Informati- onssicherheitsbeauftragten im eigenen Haus nur in sehr… …Informationssicherheitsbeauftragte nimmt kei- nesfalls Aufgaben der Internen Revision wahr. 19 Hat das Institut die Funktion des Informationssicher- heitsbeauftragten im eigenen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Operative Informationssicherheit

  Axel Becker

  …Anforderungen. Es geht hier insbesondere um die Funktionsfähigkeit der internen Kontrollsysteme in den einzelnen Insti- tuten. Dies ist auch für die Interne… …Revision ein wichtiger Ansatzpunkt und Inhalt der IT-Prüfungen. Die Folgeabschnitte führen die bankaufsichtsrecht- lichen Anforderungen im Einzelnen auf… …IT-Systeme. Spätere Auswertungen um- fassen u.a. forensische Analysen und interne Verbesserungsmaßnahmen. Der Zeitraum sollte der Bedrohungslage entsprechend… …Datenmengen mittels Einsatzes au- tomatisierter IT-Systeme? 11 Umfassen spätere Auswertungen u.a. forensische Analy- sen und interne Verbesserungsmaßnahmen?…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Projekte, Anwendungsentwicklung

  Axel Becker

  …dieser Lösungsansatz gewählt wird. Für Prüfungen durch die Interne Revision ergeben sich beispielsweise folgen- de Fragestellungen: • Wer berichtet der… …Prüfungen der Internen Revision in Fachbereichen sollte das Thema IDV ebenfalls immer ein fester Bestandteil sein. Dabei sind die wesentlichen IDV-…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Auslagerungen und sonstiger Fremdbezug von IT-Dienstleistungen

  Axel Becker

  …Prüfungshinweis für die Interne Revision ist zu entnehmen, dass im Rahmen von MaRisk-Prüfungen des Outsourcings die IT-relevanten Auslage- rungen mit geprüft und…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Kritische Infrastrukturen

  Axel Becker

  …. Damit ist für die Interne Revision von KRITIS-relevanten Instituten das Prüffeld „Kritische Infrastrukturen“ innerhalb der Prüfungsplanung mit aufzunehmen… …bedeutet für die Interne Revision auch ein enges Prüfungsintervall aufgrund der hohen Bedeutung für das In- stitut (i.d.R. jährlicher Prüfungsturnus). Dabei… …bei Prüfungen der Internen Revision berücksichtigt werden. Nachweiserbringung im Rahmen der Jahresabschlussprüfung Bei der Nachweiserbringung im…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  MaRisk AT 7.2: Technisch-organisatorische Ausstattung

  Axel Becker

  …beispielsweise systemrelevante Institute (Groß- banken). Die Interne Revision sollte im Rahmen ihrer Prüfungen auch eine Einstufung und Beurteilung der… …. Dies ist auch ein wichtiger Hinweis für die Interne Revision, denn die Schutz- bedarfsanalyse und IT-Risikoanalyse ist ein wesentlicher Kernprozess bei…