Den Grundsätzen der risikoorientierten Prüfung und der Wesentlichkeit ist Rechnung zu tragen. Dabei sind insbesondere die Größe des Instituts, der Geschäftsumfang sowie die Komplexität und der Risikogehalt der betriebenen Geschäfte zu berücksichtigen.