Prüfprogramm 5.04: IKT bezogene Vorfälle
300.21
Regulatorische und gesetzliche Vorgaben sowie berufsständische Standards erfordern den Einsatz von Prüfprogrammen in der Internen Revision, um die Angemessenheit, Wirksamkeit, Nachvollziehbarkeit und Qualität der Prüfungsdurchführung inkl. der Prüfungsdokumentation sicherzustellen. Die Prüfprogramme enthalten konkrete Angaben zu den Prüfungsaussagen bzw. -fragen, den vorgesehenen Prüfungshandlungen und -methoden, der Prüfungsart sowie relevanten Hinweisen und externen Anforderungen. Das Prüfprogramm deckt gegenwärtig im Kern die Anforderungen des Art. 17 DORA an den Prozess für die Behandlung IKT-bezogener Vorfälle ab. Weitere Anforderungen aus den ergänzenden delegierten Verordnungen werden noch berücksichtigt.
- Die Anforderungen des Art. 17 DORA verlangen eine strukturierte, nachvollziehbare und wirksame Prüfung des gesamten Prozesses zur Behandlung IKT‑bezogener Vorfälle.
- Unklare Verantwortlichkeiten oder fehlende Standardisierung im Incident‑Management führen zu Risiken wie Meldeversäumnissen, fehlerhafter Klassifizierung oder lückenhafter Dokumentation.
- Zusätzliche regulatorische Vorgaben aus delegierten Verordnungen entwickeln sich weiter und machen es schwierig, Prüfprogramme aktuell und vollständig zu halten.
- Ein fokussiertes Prüfprogramm, das alle aktuellen Kernanforderungen des Art. 17 DORA an das Management IKT‑bezogener Vorfälle vollständig abdeckt.
- Klare Prüfungsaussagen, strukturierte Prüfungsfragen sowie definierte Prüfungshandlungen und Methoden für eine konsistente und belastbare Bewertung des Incident‑Management‑Prozesses.
- Bereits heute angelegt für Erweiterungen: Ergänzende Anforderungen aus den delegierten Verordnungen werden sukzessive integriert, um kontinuierliche regulatorische Konformität sicherzustellen.
- Hohe Sicherheit bei der Prüfung der DORA‑relevanten Incident‑Management‑Prozesse – präzise, nachvollziehbar und regulatorisch ausgerichtet.
- Transparente und effiziente Prüfungsdurchführung dank klarer Strukturen, vollständiger Vorgaben und geringeren Aufwands für Recherchen und Interpretation.
- Zukunftssicherheit: Das Prüfprogramm wächst mit der Regulierung und reduziert das Risiko, neue Anforderungen zu übersehen.
| Produkttyp | Arbeitshilfe |
| Preis | Nach Anmeldung verfügbar |
| Stand | 05.01.2026 |
| Geplante Aktualisierung | derzeit keine |
| Format | MS-Excel |