a)

einen Überblick über die Organisation der Funktionen für die interne Kontrolle, Compliance, das Risikomanagement und die Innenrevision des Antragstellers, auch wenn der Antragsteller auf ausgelagerte Funktionen zurückgreift,

b)

eine Bewertung der wichtigsten Risiken, die sich aus dem Betrieb des APA oder des ARM ergeben können,

c)

die internen Kontrollstrategien des Antragstellers und die für deren konsistente und wirksame Umsetzung eingerichteten Verfahren,

d)

alle etwaigen Strategien, Verfahren und Handbücher für die Überwachung und Bewertung der Angemessenheit und Wirksamkeit der Systeme des Antragstellers,

e)

alle etwaigen Strategien, Verfahren und Handbücher für die Kontrolle und den Schutz der Informationsverarbeitungssysteme des Antragstellers und

f)

die Identität der internen Stellen, die für die Bewertung von Feststellungen, die sich aus der Durchführung der internen Kontrolle ergeben, und für die Entscheidung über deren Ergebnisse zuständig sind.

a)

Informationen über die Einhaltung nationaler oder internationaler professioneller Standards durch den Antragsteller,

b)

jegliches Regelwerk sowie die Methodik und die Verfahren der Innenrevisionsfunktion,

c)

eine Erläuterung, wie eine etwaige Innenrevisionsmethodik unter Berücksichtigung der Art der Geschäfte, komplexer Gegebenheiten und Risiken des Antragstellers entwickelt und angewandt wird, und

d)

wenn es einen internen Prüfungsausschuss gibt: