IT - Innenrevision in Banken

Mehr als in jeder anderen Branche ist der Erfolg
einer Bank von optimalen
Informationsverarbeitungsprozessen und damit von der
Informationstechnologie (IT) abhängig. Im Gegenzug
bringen immer umfangreichere und komplexere IT-
Systeme erhebliche Risiken für den Bestand einer
Bank mit sich.
Das Bankwesengesetz und die Bankenaufsicht fordern
die umfassende und risikoorientierte Prüfung der
gesamten Bank durch die Interne Revision. Aufgrund
der zunehmenden Bedeutung der IT für eine Bank ist
ihre zunehmende Bedeutung für die Arbeit der
Internen Revision abzuleiten. Konkrete Ansätze zur
umfassenden IT-Prüfung durch die Innenrevision aus
dem Blickwinkel des Bankenrechts sind hingegen kaum
vorhanden, sodass sich die Innenrevision im Hinblick
auf die zu erfüllenden Anforderungen an die IT in
einer Bank an anerkannten nationalen und
internationalen IT-Standards im Rahmen der Prüfung
der IT orientieren muss.
In diesem Sinne werden in dieser Arbeit die
wesentlichen IT-Standards, Leitfäden und
Empfehlungen dargestellt, ihre Relevanz für Interne
Revision einer Bank herausgearbeitet und
abschließend ein möglicher Ansatz zur IT-Prüfung
dargelegt.

Autorentext
Gernot Stefan Huber Ingenieur in Elektrischer Nachrichtentechnik und Elektronik, Magister in Angewandter Betriebswirtschaft, Master of Science in Information Security Management, Neun Jahre Interner Revisor bei der Raiffeisenlandesbank Kärnten, seit 2008 Vorstandsassistent bei der Raiffeisenbezirksbank Klagenfurt

Klappentext
Mehr als in jeder anderen Branche ist der Erfolg einer Bank von optimalen Informationsverarbeitungsprozessen und damit von der Informationstechnologie (IT) abhängig. Im Gegenzug bringen immer umfangreichere und komplexere IT- Systeme erhebliche Risiken für den Bestand einer Bank mit sich. Das Bankwesengesetz und die Bankenaufsicht fordern die umfassende und risikoorientierte Prüfung der gesamten Bank durch die Interne Revision. Aufgrund der zunehmenden Bedeutung der IT für eine Bank ist ihre zunehmende Bedeutung für die Arbeit der Internen Revision abzuleiten. Konkrete Ansätze zur umfassenden IT-Prüfung durch die Innenrevision aus dem Blickwinkel des Bankenrechts sind hingegen kaum vorhanden, sodass sich die Innenrevision im Hinblick auf die zu erfüllenden Anforderungen an die IT in einer Bank an anerkannten nationalen und internationalen IT-Standards im Rahmen der Prüfung der IT orientieren muss. In diesem Sinne werden in dieser Arbeit die wesentlichen IT-Standards, Leitfäden und Empfehlungen dargestellt, ihre Relevanz für Interne Revision einer Bank herausgearbeitet und abschließend ein möglicher Ansatz zur IT-Prüfung dargelegt.