Neu
Dokument-ID: 653555
6.4.10 Risikomanagement
Gem § 19 Abs 1 WAG hat ein Rechtsträger über eine ordnungsgemäße Verwaltung und Buchhaltung, interne Kontrollmechanismen, effiziente Verfahren zur Risikobewertung sowie wirksame Kontroll- und Sicherheitsmechanismen für Datenverarbeitungssysteme zu verfügen.
Er hat insbesondere:
- Angemessene Leitlinien und Verfahren für sein Risikomanagement festzulegen, die die mit seinen Geschäften, Abläufen und Systemen verbundenen Risiken erfassen; diese Leitlinien und Verfahren sind laufend anzuwenden
- Zur Steuerung der mit seinen Geschäften, Abläufen und Systemen verbundenen Risiken wirksame Vorkehrungen zu treffen und wirksame Abläufe und Mechanismen festzulegen; dabei hat der Rechtsträger eine Risikotoleranzschwelle für die Abläufe und Mechanismen festzulegen
Außerdem muss der Rechtsträger Folgendes überwachen:
- Die Angemessenheit und Wirksamkeit der von dem Rechtsträger für das Risikomanagement festgelegten Leitlinien und Verfahren
- Die Einhaltung der nach § 19 Abs 1 Z 2 festgelegten Vorkehrungen, Abläufe und Mechanismen durch den Rechtsträger und seine relevanten Personen
- Die Angemessenheit und Wirksamkeit der Maßnahmen, mit denen etwaige Unzulänglichkeiten dieser Leitlinien, Verfahren, Vorkehrungen, Abläufe und Mechanismen, einschließlich ihrer Missachtung durch die relevanten Personen, behoben werden sollen
