11. merkt op dat de IAS bij die risicoanalyse bepaalde processen met een hoog inherent risico heeft aangemerkt die niet als controleerbaar konden worden beschouwd binnen het controleplan, aangezien de controles werden beoordeeld als afwezig of ontoereikend; begrijpt van het Centrum dat het management een actieplan heeft ingediend dat gericht is op het aanpakken van deze problematiek die door de IAS bij de volgende grondige risicobeoordeling zal worden nagegaan;
11. stellt fest, dass der Interne Auditdienst im Zuge der Risikoanalyse bestimmte Vorgänge mit hohem inhärenten Risiko ermittelt hat, die nicht als im Rahmen des Prüfungsplans prüfbar betrachtet werden konnten, weil die Kontrollen als nicht vorhanden oder unzureichend eingeschätzt wurden; entnimmt den Angaben des Zentrums, dass sein Management einen Aktionsplan vorgelegt hat, mit dessen Hilfe diese Mängel behoben werden sollen, was dann vom Internen Auditdienst im Zuge der nächsten eingehenden Risikobewertung überprüft werden soll;