4. die beurteilten steuerrelevanten Risiken und den Prozess sowie die Bewertungsmethodik, welche für die Identifikation und Beurteilung der Risiken angewendet worden sind (§ 6).

5. die Maßnahmen, die zur Bedeckung der identifizierten und beurteilten Risiken jeweils umgesetzt worden sind oder sich im Planungsstadium befinden (§§ 7 bis 9). Im Hinblick auf Kontrollmaßnahmen hat die Beschreibung des SKS (allenfalls durch Verweis auf externe Dokumente) jedenfalls zu enthalten:

a) das konkrete Risiko bzw. das Kontrollziel

b) die Beschreibung der Kontrolle

– Kontrolldurchführender

– Kontrollaktivität

– Automatisierungsgrad

c) den Anlass für eine Kontrolle bzw. die Kontrollfrequenz

d) den Kontrollnachweis

e) den Umgang mit aufgedeckten Fehlern.

6. die Verantwortlichkeiten, Prozesse und Maßnahmen zur Überwachung und Verbesserung des SKS (§ 10). Das umfasst die Beschreibung der prozessintegrierten und der prozessunabhängigen Überwachungsmaßnahmen sowie die Vorgehensweise zur Beseitigung von identifizierten Mängeln des SKS.

(2) Die in der Beschreibung des SKS enthaltenen Aussagen sind dann angemessen dargestellt, wenn sie den Erfordernissen des Unternehmens entsprechend auf sämtliche Grundelemente des SKS (§ 3) eingehen und keine falschen oder widersprüchlichen Angaben, unangemessene Verallgemeinerungen oder unausgewogene und verzerrte Darstellungen enthalten. Die Darstellung von Prozessen, die kein oder ein geringes Risikopotential aufweisen, kann entfallen.