3. Kapitola 3: Specifikace chybějících mechanismů vnitřní kontroly a vyhodnocení závažnosti jednotlivých nedostatků.
V této kapitole jsou podrobně popsány nedostatky zjištěné v průběhu ověřování systému auditorem. Součástí je i zhodnocení závažnosti daných nedostatků podle stupnice:
Dále je součástí identifikace chybějících mechanismů vnitřní kontroly. Součástí je i popis, jaký vliv tyto skutečnosti představovaly a představují pro funkčnost a efektivnost řídicího a kontrolního systému nebo jeho součástí.

a) nedostatek s velmi vysokou mírou závažnosti - nedostatek, který může mít vliv na další existenci povinné osoby nebo který významně ohrožuje finanční situaci a kapitál povinné osoby. Nedostatek má zásadní vliv na funkčnost a efektivnost procesů povinné osoby;

b) nedostatek s vysokou mírou závažnosti - nedostatek může ohrozit finanční situaci a kapitál povinné osoby, nedostatek má vliv na funkčnost a efektivnost více dílčích procesů v povinné osobě, jedná se o zásadní systémový nedostatek určité oblasti;

c) nedostatek se střední mírou závažnosti - nedostatek neohrožuje finanční situaci a kapitál povinné osoby, jedná se o dílčí nedostatek systémového charakteru nebo významnější nedostatek nesystémového charakteru;

d) nedostatek s nízkou mírou závažnosti - nedostatek neohrožuje finanční situaci a kapitál povinné osoby, jedná se o méně významný nedostatek nesystémového charakteru.