13. Notes with concern that in the course of the risk analysis, the IAS identified certain processes of high inherent risk which could not be audited within the audit plan as the controls were assessed as absent or insufficient; welcomes the submission of an action plan aimed at addressing those high risk areas; looks forward to the next in-depth risk assessment which will follow-up on this action plan and calls on the Institute to inform the discharge authority on the results of the risk assessment;
13. stellt mit Besorgnis fest, dass der IAS im Zuge der Risikoanalyse bestimmte Vorgänge mit hohem inhärenten Risiko ermittelt hat, die im Rahmen des Prüfungsplans nicht prüfbar waren, weil die Kontrollen als nicht vorhanden oder unzureichend eingeschätzt wurden; begrüßt, dass ein Aktionsplan vorgelegt wurde, der sich mit diesen risikobehafteten Bereichen befasst; sieht der nächsten eingehenden Risikoanalyse, die dem Aktionsplan folgen wird, erwartungsvoll entgegen und fordert das Institut auf, die Entlastungsbehörde über die Ergebnisse der Risikoanalyse zu unterrichten;