Die Funktionsfähigkeit des Risikomanagementsystems wurde im Berichtsjahr von der KPMG Austria GmbH gemäß C-Regel 83 ÖCGK evaluiert und das Ergebnis dem Vorstand zur Kenntnis gebracht. Es ergaben sich keine Feststellungen. Darüber hinaus berichtet der Leiter des Risikomanagements in den Prüfungsausschusssitzungen über die aktuellen Risiken.
Die Abteilung „Corporate Audit“ berichtet direkt dem Vorstand. Der Jahres-Revisionsplan wird mit dem Vorstand sowie dem Prüfungsausschuss festgelegt. Ebenfalls regelmäßig berichtet der Leiter des „Corporate Audit“ in den Prüfungsausschusssitzungen über die wesentlichen Prüfungserkenntnisse.