·
die Risikoexposition des Instituts
….
Die Prüfgesellschaft führt
im Rahmen der jährlichen Prüfplanung eine Risikoanalyse des zu prüfenden
Instituts durch.
….
Die Prüfgesellschaft hält
die wesentlichen Ergebnisse ihrer Risikoanalyse in Form eines Risikoprofils
des Instituts und einer Liste der identifizierten Schlüssel-Prüfrisiken
fest.“
Im Rundschreiben der
Eidgenössischen Bankenkommission zur Berichterstattung über die Prüfung bei
Banken (nachfolgend „EBK-RS 05/2“) bestimmt Kapitel III, Rz 77 ff. was
folgt:
„ Die
Prüfgesellschaft hält die Ergebnisse ihrer Analyse der Risikolage im Sinne
einer Zusammenfassung fest.