Stališče 8 – Revizorjev pregled in poročanje o letnem poročilu ter drugih zakonskih in regulativnih zahtevah bank in hranilnic

V tem odstavku revizor pove, ali

je v povezavi z informacijsko podporo upravljanju s tveganji opazil kaj takega, kar bi kazalo, da celovitost informacijske podpore upravljanju s tveganji ni v vseh pomembnih pogledih skladna z zapisanimi notranjimi pravili banke in zahtevami Banke Slovenije;

je v povezavi z varnostjo informacijskega sistema opazil kaj takega, kar bi kazalo na to, da banka nima izdelane in sprejete politike varnosti informacijskih sistemov, da politika varnosti informacijskih sistemov ni v vseh pomembnih pogledih usklajena z zapisano strategijo razvoja informacijskih sistemov banke in da politika varnosti informacijskih sistemov ni upoštevala priporočil slovenskih standardov oSIST ISO/IEC 27001:2006, oSIST ISO/IEC 17799:2005 in SIST ISO/IEC 1799:2003, ki jih izdaja Slovenski inštitut za standardizacijo oziroma drug pooblaščen organ.