독일 역시 내부통제시스템을 강조한다. 특히 독일 연방금융감독청(BaFin)이 내부통제시스템을 검사하는 방식을 주목할 필요가 있다. BaFin은 내부통제시스템 구축 및 운용에 대해 경영진에게 포괄적인 책임을 부여하고, 내부통제시스템이 ‘최소한’의 리스크기준(MaRisk)을 충족하는지 여부만을 점검 한다. MaRisk는 구체적인 규정대신 원칙중심(principle-based) 방식으로 제정되어 있고 개방조항(opening clauses)도 있어 개별회사들이 유연하게 적용할 수 있다.
다만 지나친 자율성 강조가 무분별한 규제 완화로 이어지지 않도록 주의할 필요가 있다. 독일의 MaRisk는 최소기준이기는 하지만 독일 은행법 25a에 규정된 모든 주요 경영위험에 대해서 내부통제시스템을 마련하도록 하고 있다. 또한 자율성을 강조하되, 경영진의 사후책임을 강화해 금융시장의 불안정을 초래하지 않도록 하는 것도 필요한 부분이다.