19. stelt vast dat de IAS bij de risicoanalyse een aantal processen met een hoog inherent risico geïdentificeerd heeft die niet als controleerbaar konden worden beschouwd binnen het controleplan, aangezien de controles werden beoordeeld als afwezig of ontoereikend; neemt er voorts kennis van dat het management naar aanleiding van deze tekortkomingen een actieplan heeft ingediend; neemt er kennis van dat de IAS deze acties tijdens zijn volgende grondige risicobeoordeling zal evalueren;
19. stellt fest, dass der IAS im Zuge der Risikoanalyse bestimmte Vorgänge mit hohem inhärenten Risiko ermittelt hat, die nicht als im Rahmen des Prüfungsplans prüfbar betrachtet werden konnten, weil die Kontrollen als nicht vorhanden oder unzureichend eingeschätzt wurden; stellt außerdem fest, dass die Agentur einen Aktionsplan vorlegte, um diese Mängel zu beheben; weist darauf hin, dass die Maßnahmen im Rahmen der nächsten eingehenden Risikoanalyse vom IAS beurteilt werden;