3 a kap. 7 §

En kontrollfunktion enligt 1 § ska regelbundet, minst årligen, rapportera om väsentliga brister och risker till styrelsen, riskutskottet, om ett sådant har inrättats, och den verkställande direktören. Rapporterna ska följa upp tidigare rapporterade brister och risker och redogöra för varje ny identifierad väsentlig brist och risk. En konsekvensanalys och en rekommendation till åtgärder ska även ingå i rapporten. Styrelsen, riskutskottet och den verkställande direktören ska så snart som möjligt vidta lämpliga åtgärder med anledning av kontrollfunktionens rapport.