Der Umfang und die Häufigkeit getrennter Bewertungen sollten in erster Linie von der Bewertung der Risiken und der Wirksamkeit der laufenden kontrollverfahren abhängen .
Der Umfang und die Häufigkeit der Bewertungen sollten meist von einem starren Zeitplan abhängen .