Dodatek mora vsebovati tudi poročilo o kvaliteti informacijskega sistema v družbi. Revizor oceni zlasti usklajenost s slovenskim standardom PSIST BS 7799. Podana mora biti ocena skupaj z ugotovitvami ter priporočili po naslednjih področjih:
-
skladnost delovanja informacijskega sistema s poslovnimi cilji,
-
učinkovitost delovanja informacijskega sistema,
-
politika in organizacija varovanja in zaščite informacijskega sistema ter podatkov,
-
primernost splošnih, sistemskih in drugih kontrol ter
-
tehnološka opremljenost.