Die Festlegung interner Vorschriften, somit das Treffen von Vorkehrungen, ist von ihrer Umsetzung zu unterscheiden, die der Gesetzgeber durch die Verpflichtung zum Ausdruck bringt, die Vorkehrungen "dauernd einzuhalten". Einzuhalten ist demnach das, was vorgekehrt worden ist. Das gilt etwa für Meldepflichten genauso wie für deren Kontrolle. Sind Art und Umfang von Kontrollen nicht als Vorkehrung festgeschrieben, kann nicht bestraft werden, wer etwa die Einhaltung von Meldepflichten nicht kontrolliert. Allenfalls sind Vorkehrungen, die keine Kontrollen vorsehen, nicht angemessen, eine Bestrafung wegen Nichteinhaltung von Vorkehrungen kann in einem solchen Fall jedenfalls nicht erfolgen (zur vergleichbaren Unterscheidung der Tatbestände der Erstellung und der dauerhaften Umsetzung eines Revisionsprogrammes gemäß § 20 Z 1 WAG 2007 vgl. E 30. Jänner 2015, Ra 2014/02/0116).Die Festlegung interner Vorschriften, somit das Treffen von Vorkehrungen, ist von ihrer Umsetzung zu unterscheiden, die der Gesetzgeber durch die Verpflichtung zum Ausdruck bringt, die Vorkehrungen "dauernd einzuhalten". Einzuhalten ist demnach das, was vorgekehrt worden ist. Das gilt etwa für Meldepflichten genauso wie für deren Kontrolle. Sind Art und Umfang von Kontrollen nicht als Vorkehrung festgeschrieben, kann nicht bestraft werden, wer etwa die Einhaltung von Meldepflichten nicht kontrolliert. Allenfalls sind Vorkehrungen, die keine Kontrollen vorsehen, nicht angemessen, eine Bestrafung wegen Nichteinhaltung von Vorkehrungen kann in einem solchen Fall jedenfalls nicht erfolgen (zur vergleichbaren Unterscheidung der Tatbestände der Erstellung und der dauerhaften Umsetzung eines Revisionsprogrammes gemäß Paragraph 20, Ziffer eins, WAG 2007 vergleiche E 30. Jänner 2015, Ra 2014/02/0116).