IT - Innenrevision in Banken

Mehr als in jeder anderen Branche ist der Erfolg
einer Bank von optimalen
Informationsverarbeitungsprozessen und damit von der
Informationstechnologie (IT) abhängig. Im Gegenzug
bringen immer umfangreichere und komplexere IT-
Systeme erhebliche Risiken für den Bestand einer
Bank mit sich.
Das Bankwesengesetz und die Bankenaufsicht fordern
die umfassende und risikoorientierte Prüfung der
gesamten Bank durch die Interne Revision. Aufgrund
der zunehmenden Bedeutung der IT für eine Bank ist
ihre zunehmende Bedeutung für die Arbeit der
Internen Revision abzuleiten. Konkrete Ansätze zur
umfassenden IT-Prüfung durch die Innenrevision aus
dem Blickwinkel des Bankenrechts sind hingegen kaum
vorhanden, sodass sich die Innenrevision im Hinblick
auf die zu erfüllenden Anforderungen an die IT in
einer Bank an anerkannten nationalen und
internationalen IT-Standards im Rahmen der Prüfung
der IT orientieren muss.
In diesem Sinne werden in dieser Arbeit die
wesentlichen IT-Standards, Leitfäden und
Empfehlungen dargestellt, ihre Relevanz für Interne
Revision einer Bank herausgearbeitet und
abschließend ein möglicher Ansatz zur IT-Prüfung
dargelegt.