Der Umfang und die Häufigkeit getrennter Bewertungen sollten in erster Linie von der Bewertung der Risiken und der Wirksamkeit der laufenden kontrollverfahren abhängen .
Laufende Kontrollverfahren und die Bewertung von Risiken sollten im Mittelpunkt der Bewertungen stehen .