Efter en lämplig riskbedömning bör medlemsstaterna kunna kräva att också andra företag inrättar interna rapporteringskanaler i särskilda fall ( t.ex. med hänsyn till de betydande risker som deras verksamheter kan leda till ) .