Der Aufsichtsrat (bzw. Prüfungsausschuss) muss die Wirksamkeit der unternehmerischen Kontrollsysteme regelmäßig prüfen. Dies umfasst die Überprüfung der Wirksamkeit
– des internen Kontrollsystems
– des Risikomanagementsystems und
– des internen Revisionssystems.