In het jaarverslag is een bedrijfsvoeringverklaring opgenomen. Deze bevat ten minste een beschrijving van de sturing en beheersing van de bedrijfsprocessen binnen de organisatie om de publieke mediaopdracht en overige activiteiten te kunnen realiseren. Daarbij worden in ieder geval beschreven:
- strategische risico’s;
- operationele risico’s;
- financiële risico’s;
- compliancerisico’s;
- de interne risicobeheersings- en controlesystemen die de mediaorganisatie n.a.v. de gesignaleerde risico’s, en met inachtneming van Principe 5, heeft vastgesteld en ingezet.
Hierbij dienen zowel de harde risicobeheersings- en controlesystemen zoals bedoeld in 6.1 aan de orde te komen, als de ‘soft controls’ zoals bedoeld in 6.3.