Ett företag ska ha en rutin för att regelbundet rapportera de risker som finns eller kan förväntas uppstå i verksamheten till styrelsen och riskutskottet, om ett sådant har inrättats, den verkställande direktören, och övriga funktioner som behöver ha informationen, så att de får tillförlitliga, aktuella och fullständiga rapporter i rätt tid.
Styrelsen och riskutskottet, om ett sådant har inrättats, ska fastställa arten, mängden, formatet och frekvensen på riskinformationen som de ska få ta emot.
