VDM Huber, G: IT - Innenrevision in Banken

Mehr als in jeder anderen Branche ist der Erfolg einer Bank von optimalen Informationsverarbeitungsprozessen und damit von der Informationstechnologie (IT) abhängig. Im Gegenzug bringen immer umfangreichere und komplexere IT- Systeme erhebliche Risiken für den Bestand einer Bank mit sich. Das Bankwesengesetz und die Bankenaufsicht fordern die umfassende und risikoorientierte Prüfung der gesamten Bank durch die Interne Revision. Aufgrund der zunehmenden Bedeutung der IT für eine Bank ist ihre zunehmende Bedeutung für die Arbeit der Internen Revision abzuleiten. Konkrete Ansätze zur umfassenden IT-Prüfung durch die Innenrevision aus dem Blickwinkel des Bankenrechts sind hingegen kaum vorhanden, sodass sich die Innenrevision im Hinblick auf die zu erfüllenden Anforderungen an die IT in einer Bank an anerkannten nationalen und internationalen IT-Standards im Rahmen der Prüfung der IT orientieren muss. In diesem Sinne werden in dieser Arbeit die wesentlichen IT-Standards, Leitfäden und Empfehlungen dargestellt, ihre Relevanz für Interne Revision einer Bank herausgearbeitet und abschliessend ein möglicher Ansatz zur IT-Prüfung dargelegt. ...