16. člen
Notranje kontrole na področju informacijskih sistemov
Notranje kontrolne dejavnosti na področju informacijskih sistemov vključujejo:
1.
pri izvajanju strategije razvoja informacijskih sistemov: ugotavljanje skladnosti s poslovnimi procesi, kvalitete projektnega načrtovanja, vključenosti ustreznih kadrov ter seznanjenosti različnih vodstvenih ravni s pripadajočo problematiko;
2.
pri zagotavljanju varnosti informacijskih sistemov: logične in fizične kontrole pri dostopanju do informacijskih sistemov;
3.
pri strojni opremi: ugotavljanje njene ustreznosti glede zahtev pripadajočih poslovnih procesov, notranjih in tehničnih standardov ter rednosti njenega vzdrževanja;
4.
pri programski opremi: ugotavljanje njene ustreznosti in uporabnosti v poslovnih procesih v smislu izpolnjevanja zahtev uporabnikov ter rednosti njenega vzdrževanja.