Der Umfang und die Häufigkeit getrennter Bewertungen sollten in erster Linie von der Bewertung der Risiken und der Wirksamkeit der laufenden kontrollverfahren abhängen .
Die Bewertungen werden jedes Jahr durchgeführt .