Dodatek mora vsebovati poročilo o izpolnjevanju pravil o obvladovanju tveganj. Pojasnila k posameznim vrstam tveganj morajo vsebovati najmanj:
-
kratek opis posamezne vrste tveganja, vključno z operativnimi in drugimi tveganji, katerim je družba izpostavljena zaradi narave svoje dejavnosti;
-
mnenje revizorja o obvladovanju posamezne vrste tveganja,
-
pomanjkljivosti po posameznih vrstah tveganj in mnenje revizorja o ustreznosti delovanja sistema notranjih kontrol,
-
pojasnila glede izpolnjevanja revizorjevih priporočil iz preteklih let;
-
priporočila revizorja za izboljšanje postopkov in politike obvladovanja posameznih vrst tveganj.