Risk yönetimi açısından yukarıdaki adımları içerecek risk raporları hazırlanması ve gözden ge­çirilmesi tavsiye edilir. Risk raporu dikkat edilecek unsurlar aşağıdaki gibi sıralanabilir:

• Organizasyon şemasında yönetim seviye­sinden alt çalışan seviyesine kadar sorumlu olunan alanlardaki risklerin yönetilmesini kapsamalıdır.
• Önemli bulunan kontrol kusurları veya za­yıflıklar raporlarda tartışılmalıdır.
• Kontrol kusurlar veya zayıflıkların kuruluş üzerinde ne etki gösterdiği, gösterebileceği ve nasıl arıtılacağına yer verilmelidir.
• Mütevelli heyeti ile yönetim kademesinin risk ve kontrol konusunda açıklık ve şeffaf­lık esasına göre yapılması gereken iletişim yöntemleri detaylandırılmalıdır.