Endringene er gjort på bakgrunn av synspunkter fra Finanstilsynet og for å gi eksemplet samme form som benyttes i øvrige attestasjoner/uttalelser. Det er ingen endring i kravene til revisors uttalelse eller i det revisor skal uttale seg om. 

Forskrift om risikostyring og internkontroll av 22. september 2008 trådte i kraft 1. januar 2009. Den er gjengitt som punkt 10.4 i Revisors Håndbok 2012 (s. 1654-1656).

Forskriften gjelder for de fleste foretak under tilsyn av Finanstilsynet, herunder finansinstitusjoner, verdipapirforetak, pensjonsforetak, eiendomsmeglerforetak, forsikringsmeglerforetak, inkassoforetak og regnskapsførerselskaper, som spesifisert i forskriftens § 1.

Forskriften § 10 krever at styret i foretak hvor det ikke er etablert internrevisjon, skal sørge for at foretakets valgte revisor avgir en årlig bekreftelse til styret i tilknytning til bestemmelsene i forskriften. Revisors arbeid skal utføres i samsvar med ISAE 3000 "Attestasjonsoppdrag som ikke er revisjon eller forenklet revisorkontroll av historisk finansiell informasjon".

Vedlegget erstatter det tidligere eksemplet som er publisert som punkt 3.3.1 i Revisor Håndbok 2012 (s. 831-832).