Den Grundsätzen der risikoorientierten Prüfung und der Wesentlichkeit ist Rechnung zu tragen. Dabei sind insbesondere die Größe des Zahlungsinstituts, der Geschäftsumfang, die Komplexität der betriebenen Geschäfte sowie der Risikogehalt zu berücksichtigen.