Ein Institut unterzieht sein CCR-Managementsystem im Rahmen seiner Innenrevision regelmäßig einer unabhängigen Überprüfung. Diese schließt die Tätigkeiten der nach Artikel 287 vorgeschriebenen Abteilungen für die Risikoüberwachung und die Sicherheitenverwaltung ein und umfasst mindestens Folgendes:

1. a. die Angemessenheit der in Artikel 286 vorgeschriebenen Dokumentation von CCR-Managementsystem und -verfahren,
2. b. die Organisation der nach Artikel 287 Absatz 1 Buchstabe a vorgeschriebenen Abteilung für die Überwachung des Gegenparteiausfallrisikos,
3. c. die Organisation der nach Artikel 287 Absatz 1 Buchstabe b vorgeschriebenen Abteilung für die Sicherheitenverwaltung,
4. d. die Einbettung der CCR-Messung in das tägliche Risikomanagement,
5. e. das Genehmigungsverfahren für die von den Mitarbeitern des Handels- und des Abwicklungsbereichs verwendeten Risikobepreisungsmodelle und Bewertungssysteme,
6. f. die Validierung aller wesentlichen Änderungen beim CCR-Messverfahren,
7. g. den Umfang der vom Risikomessmodell erfassten Gegenparteiausfallrisiken,
8. h. die Integrität des Managementinformationssystems,
9. i. die Genauigkeit und Vollständigkeit der CCR-Daten,
10. j. die genaue Abbildung der rechtlichen Bedingungen von Sicherheiten- und Nettingvereinbarungen in der Messung der Wiederbeschaffungswerte,
11. k. die Verifizierung der Schlüssigkeit, Zeitnähe und Verlässlichkeit der für interne Modelle verwendeten Datenquellen, wozu auch deren Unabhängigkeit zählt,
12. l. die Genauigkeit und Angemessenheit der Annahmen in Bezug auf Volatilitäten und Korrelationen,
13. m. die Genauigkeit der Bewertungs- und Risikotransformationsberechnungen,
14. n. die Verifizierung der Modellgenauigkeit durch häufige Rückvergleiche im Sinne von Artikel 293 Absatz 1 Buchstaben b bis e,
15. o. die Einhaltung der einschlägigen rechtlichen Anforderungen durch die Abteilungen für die Überwachung des Gegenparteiausfallrisikos und die Sicherheitenverwaltung.