Contents

1. ​Executive summary                                                                 2

2. ​Open and delayed trends as at December 31, 2019                    3

3. Action plan status by internal audit                                           4

4. ​Retargeted management action plans                                        6

5. ​Risk Acceptance                                                                     19

   • 5.1 Formal Risk Acceptance                                             19

   • 5.2 Implied Short Term Risk Acceptance                           19

6. ​Previously retargeted management plans                                  24

7. Appendix A: Findings closed in the period                                  25