1Ein Institut unterzieht sein CCR-Managementsystem im Rahmen seiner Innenrevision regelmäßig einer unabhängigen Überprüfung. 2Diese schließt die Tätigkeiten der nach Artikel 287 vorgeschriebenen Abteilungen für die Risikoüberwachung und die Sicherheitenverwaltung ein und umfasst mindestens Folgendes:
die Angemessenheit der in Artikel 286 vorgeschriebenen Dokumentation von CCR-Managementsystem und -verfahren,