(1) Zu den Steuerungs- und Kontrollmaßnahmen, die ein SKS enthalten muss, gehören unternehmensinterne Regelwerke wie ein Verhaltenskodex, Prozessbeschreibungen, Kontrolldefinitionen und -beschreibungen sowie Handlungsanweisungen. Diese Regelwerke sind auf die Ziele des SKS ausgerichtet und haben ihre Grundlage in der Beurteilung der steuerrelevanten Risiken. Ihre Wirksamkeit wird regelmäßig überwacht und sie werden auf dem jeweils aktuellsten Stand gehalten.

(2) Die Steuerungs- und Kontrollmaßnahmen haben entweder fehlervermeidenden oder fehleraufdeckenden Charakter. Durch fehlervermeidende Maßnahmen soll die Eintrittswahrscheinlichkeit steuerrelevanter Risiken vermindert, durch fehleraufdeckende Maßnahmen soll die betragliche Auswirkung steuerrelevanter Risiken vermindert werden.