Die interne Kontrolle sollte im allgemeinen so gestaltet sein , dass die laufende Überwachung im Rahmen der normalen Operationen erfolgt .
Die laufende Überwachung sollte außerhalb des normalen Betriebs erfolgen .