Struktura zprávy
1. Kapitola 1: Stručný popis ověřovaných oblastí.
Tato kapitola obsahuje:
a) organizační schéma s detailnějším popisem organizačního uspořádání v dané součásti řídicího a kontrolního systému,
b) stručné vymezení působnosti a pravomocí relevantních orgánů povinné osoby, útvarů a výborů,
c) popis schvalovacích a rozhodovacích procesů v rámci jednotlivých ověřovaných oblastí,
d) popis metod a postupů používaných v jednotlivých oblastech, například metody používané pro řízení rizik,
e) strukturu limitů v dané oblasti, pokud je to pro ověřovanou oblast relevantní,
f) popis struktury používaných informačních a komunikačních systémů.
2. Kapitola 2: Identifikace zavedených mechanismů vnitřní kontroly a zhodnocení funkčnosti a efektivnosti těchto mechanismů, zejména porovnáním s uznávanými standardy.
Tato kapitola obsahuje přehled všech zavedených mechanismů vnitřní kontroly. V případě, že byly identifikovány nedostatky, jsou tyto skutečnosti v rámci této kapitoly uvedeny, podrobněji jsou jednotlivé nedostatky analyzovány v kapitole 3.
3. Kapitola 3: Specifikace chybějících mechanismů vnitřní kontroly a vyhodnocení závažnosti jednotlivých nedostatků.
V této kapitole jsou podrobně popsány nedostatky zjištěné v průběhu ověřování systému auditorem. Součástí je i zhodnocení závažnosti daných nedostatků podle stupnice:
a) nedostatek s velmi vysokou mírou závažnosti - nedostatek, který může mít vliv na další existenci povinné osoby nebo který významně ohrožuje finanční situaci a kapitál povinné osoby. Nedostatek má zásadní vliv na funkčnost a efektivnost procesů povinné osoby;
b) nedostatek s vysokou mírou závažnosti - nedostatek může ohrozit finanční situaci a kapitál povinné osoby, nedostatek má vliv na funkčnost a efektivnost více dílčích procesů v povinné osobě, jedná se o zásadní systémový nedostatek určité oblasti;
c) nedostatek se střední mírou závažnosti - nedostatek neohrožuje finanční situaci a kapitál povinné osoby, jedná se o dílčí nedostatek systémového charakteru nebo významnější nedostatek nesystémového charakteru;
d) nedostatek s nízkou mírou závažnosti - nedostatek neohrožuje finanční situaci a kapitál povinné osoby, jedná se o méně významný nedostatek nesystémového charakteru.
Dále je součástí identifikace chybějících mechanismů vnitřní kontroly. Součástí je i popis, jaký vliv tyto skutečnosti představovaly a představují pro funkčnost a efektivnost řídicího a kontrolního systému nebo jeho součástí.
4. Kapitola 4: Celkové vyhodnocení funkčnosti a efektivnosti řídicího a kontrolního systému v dané oblasti.
V této kapitole je vyhodnocena funkčnost a efektivnost řídicího a kontrolního systému v dané oblasti jako celku.