(1) Der Abschlussprüfer hat die Angemessenheit und Wirksamkeit des Risikomanagements gemäß § 25a Absatz 1 Satz 3 des Kreditwesengesetzes sowie die weiteren Anforderungen an die Ordnungsmäßigkeit der Geschäftsorganisation gemäß § 25a Absatz 1 Satz 6 Nummer 1 des Kreditwesengesetzes unter Berücksichtigung der Komplexität und des Risikogehaltes der betriebenen Geschäfte zu beurteilen. Dabei ist insbesondere auf Adressenausfallrisiken und Marktpreisrisiken einschließlich der Zinsänderungsrisiken des Anlagebuchs, der Liquiditätsrisiken und operationellen Risiken sowie den damit verbundenen Risikokonzentrationen gesondert einzugehen. Betreibt das Institut algorithmischen Handel im Sinne des BaFin-Rundschreibens 6/2013 (BA) – Anforderungen an Systeme und Kontrollen für den Algorithmushandel von Instituten – vom 18. Dezember 2013, veröffentlicht auf der Internetseite der Bundesanstalt, hat der Abschlussprüfer auch darüber zu berichten, ob diese Anforderungen vom Institut erfüllt werden.

(2) Der Abschlussprüfer hat zu beurteilen, ob

1.

die Strategien des Instituts auf dessen nachhaltige Entwicklung ausgerichtet sind,

2.

die eingerichteten Verfahren zur Ermittlung der Risikotragfähigkeit des Instituts eine vorsichtige Ermittlung der Risiken sowie der Risikodeckungspotenziale gewährleisten,

3.

das interne Kontrollsystem angemessen und wirksam ist und insbesondere über wirksame Risikocontrolling- und Compliance-Funktionen verfügt,

4.

die Interne Revision angemessen und wirksam ist,

5.

die personelle und technisch-organisatorische Ausstattung des Instituts angemessen ist,

6.

das Notfallkonzept für die IT-Systeme angemessen und wirksam ist.

(3) Der Abschlussprüfer hat zu beurteilen, ob die Geschäftsleiter die Anforderungen nach § 25c Absatz 2 Satz 1 und 2 des Kreditwesengesetzes und die Verwaltungs- oder Aufsichtsorgane die Anforderungen nach § 25d Absatz 3 Satz 1 oder Absatz 3a Satz 1 des Kreditwesengesetzes erfüllen.

(4) Der Abschlussprüfer hat zu beurteilen, ob die Geschäftsleiter im Rahmen ihrer Pflichten und ihrer Gesamtverantwortung für die ordnungsgemäße Geschäftsorganisation ihren Aufgaben nach § 25c Absatz 3, 4a und 4b des Kreditwesengesetzes nachgekommen sind.