"Vereinbarung und Durchführung risikobasierter Kontrollen:

...

Ergibt sich beispielsweise aus der Prüfung des SAQs in Kombination mit einem Länderrisikoscore ein erhöhtes Risiko, kann eine Vor-Ort-Prüfung beim Zulieferer durchgeführt werden. Werden dabei konkrete Risiken identifiziert, müssen diese durch zielorientierte und angemessene Maßnahmen bei dem entsprechenden Zulieferer wirksam mitigiert werden." (p.26)