+AT 4.4.3 Tz 6
|
AT 4.4.3 Tz 6
Die Tätigkeit der Internen Revision muss auf einem umfassenden, risikoorientierten
und jährlich fortzuschreibenden Prüfungsplan basieren. Die Risikobewertung ist regelmäßig zu überprüfen und muss eine Analyse des Risikopotenzials und möglicher
Veränderungen der Aktivitäten und Prozesse sowie unterschiedliche Risikoquellen
und die Manipulationsanfälligkeit berücksichtigen. Die Prüfungsplanung sowie wesentliche Anpassungen sind von der Geschäftsleitung zu genehmigen. Es muss sichergestellt sein, dass kurzfristig notwendige Sonderprüfungen jederzeit durchgeführt werden können. Sämtliche Aktivitäten, einschließlich ausgelagerter, müssen
grundsätzlich innerhalb von drei Jahren überprüft werden. Bei Vorliegen besonderer
Risiken ist jedoch ein kürzerer Turnus der Überprüfung erforderlich. Auch unter Risikogesichtspunkten nicht wesentliche Aktivitäten und Prozesse sind in die Prüfungsplanung zu integrieren und innerhalb von fünf Jahren zu prüfen.
1. Übersicht
1.1 Referenzen
1.2 Identifizierte Anforderungen
1.3 Related Standards
2. Identifizierte Anforderungen
Anforderungen
| Source |
Anforderung |
3. Related Standards
Standards
| Source |
Anforderung |
|