Die regulatorischen Anforderungen entwickeln sich ständig weiter. Sie erstrecken sich insbesondere über die Sicherstellung der Risikotragfähigkeit und Liquidität und der Verwendung adäquater Risikomessmethoden. Vor diesem Hintergrund kommt der Revision eine besondere Bedeutung zu. Nach den Mindestanforderungen an das Risikomanagement hat sie "risikoorientiert und prozessunabhängig die Wirksamkeit und Angemessenheit des Risikomanagements im Allgemeinen und des internen Kontrollsystems im Besonderen sowie die Ordnungsmäßigkeit grundsätzlich aller Aktivitäten und Prozesse zu prüfen und zu beurteilen".