(1) Der Prüfer hat die Angemessenheit und Zweckdienlichkeit der Regelungen für die Unternehmensführung nach § 41 des Wertpapierinstitutsgesetzes unter Berücksichtigung der Art, des Umfangs und der Komplexität der mit dem Geschäftsmodell verbundenen Risiken und der Art, des Umfangs und der Komplexität der tatsächlich getätigten Geschäfte des Wertpapierinstituts zu beurteilen. Dabei ist nach § 38 Absatz 1 des Wertpapierinstitutsgesetzes bei Kleinen Wertpapierinstituten nur auf Risiken für die Kunden und auf Liquiditätsrisiken nach § 45 Absatz 1 Satz 3 Nummer 1 und 4 des Wertpapierinstitutsgesetzes und bei Mittleren Wertpapierinstituten zusätzlich auf Risiken für den Markt und auf Risiken für das Wertpapierinstitut nach § 45 Absatz 1 Satz 3 Nummer 2 und 3 des Wertpapierinstitutsgesetzes einzugehen.

(2) Der Prüfer hat zu beurteilen, ob

1.

das Wertpapierinstitut über eine klare Organisationsstruktur mit klar bestimmten, transparenten und widerspruchsfreien Berichtslinien verfügt,

2.

die Regelungen, Strategien und Verfahren zur Ermittlung der Risikotragfähigkeit des Wertpapierinstituts eine vorsichtige Ermittlung der Risiken sowie der Risikodeckungspotenziale gewährleisten,

3.

die Verfahren zur Identifizierung, Steuerung, Überwachung und Meldung der Risiken, denen das Wertpapierinstitut ausgesetzt ist oder die das Wertpapierinstitut für andere darstellt, wirksam sind,

4.

die Innenrevision nach Artikel 24 der Delegierten Verordnung (EU) 2017/565 der Kommission vom 25. April 2016 zur Ergänzung der Richtlinie 2014/65/EU des Europäischen Parlaments und des Rates in Bezug auf die organisatorischen Anforderungen an Wertpapierfirmen und die Bedingungen für die Ausübung ihrer Tätigkeit sowie in Bezug auf die Definition bestimmter Begriffe für die Zwecke der genannten Richtlinie (ABl. L 87 vom 31.3.2017, S. 1; L 246 vom 26.9.2017, S. 12; L 82 vom 26.3.2018, S. 18), die zuletzt durch die Delegierte Verordnung (EU) 2021/1254 (ABl. L 277 vom 2.8.2021, S. 6) geändert worden ist, in einer den getätigten Geschäften angemessenen Weise eingerichtet ist und ihre Aufgaben wirksam wahrnimmt,

5.

das interne Kontrollsystem angemessen, solide und wirksam ist und insbesondere über wirksame Risikomanagement- und Compliance-Funktionen verfügt,

6.