Die Bewertung des Risikos durch die Prüfer umfasst die Prüfung , ob das Unternehmen Kontrollen hat , die bei der Verhinderung oder Aufdeckung von Verstößen wirksam sind .
Der Prüfer hat ihre Beurteilung hinsichtlich der Kontrollen und der Nichteinhaltung nie abgeschlossen .