(1) Неразделна част от одиторския доклад представлява приложение към него със съдържанието по ал. 2 - 9.
(2) Приложението включва доклад за спазване на правилата по управление на риска. Обяснителните бележки към индивидуалните категории рискове съдържат най-малко:
- 1. очертаване на отделните разновидности риск, на които е изложен системният оператор поради природата на неговата дейност;
- 2. мнението на одитора по управлението на всеки вид риск;
- 3. констатирани недостатъци по отделните видове рискове и мнение на одитора относно адекватността на системата за вътрешен контрол;
- 4. обяснения относно изпълнението на одиторските препоръки от предходната година;
- 5. препоръки на одитора за подобрение на процедурите и политиката по управление на отделните видове рискове.
(3) Одиторът анализира управлението на отделните рискове, като за тази цел преценява дали системният оператор е въвел политика по управление на риска, вътрешни процедури за идентифициране и оценка на рисковете, процедури за наблюдение прилагането на мерки за управление на риска, както и дали компетенциите относно операции, свързани с отделни рискове, са били третирани в подходящи вътрешни актове.
(4) Приложението включва доклад за функционирането на отдела за вътрешен контрол на системния оператор, съдържащ кратко описание на функциите на отдела с мнението на одитора относно адекватността на функциониране на отдела, идентифициране на недостатъци, както и препоръки за подобрение на неговата дейност.
(5) Приложението съдържа обяснителни бележки, разглеждащи съобразяването с препоръките на одитора за подобрения в дейността на отдела за вътрешен контрол от предходните години.
(6) Приложението съдържа одиторския доклад относно начина, по който са водени счетоводните книги на дружеството-системен оператор.
(7) Приложението съдържа доклад за качеството на информационната система, обслужваща дейността на платежната система, за чието опериране е лицензирано дружеството-системен оператор. Преценката на одитора се допълва с констатации и препоръки, третиращи следните области:
- 1. ефективно функциониране на информационната система;
- 2. съответствие между дейността на информационната система и формулираните бизнес цели на дружеството-системен оператор;
- 3. политика и организация на сигурността и защитата на информационната система и базата данни;
- 4. адекватност на общия, системния и други видове контрол; и 5. технологична инфраструктура.
(8) Приложението включва мнението на одитора относно точността на отчетността спрямо БНБ.
(9) Приложението съдържа обяснителни бележки във връзка с всички съществени бизнес събития, настъпили след датата на изготвяне на баланса.