Utdatert og manglende kartlegging av oppdragsgivernes interne rutiner
Stikkprøver på to oppdrag viste at kartlegging av oppdragsgivernes interne rutiner var utilstrekkelig: for ett oppdrag var siste kartlegging fra 2019 (ikke ajourført på over fire år), og for et annet oppdrag manglet dokumentasjon fullstendig.
De to stikkprøvene Finanstilsynet gjorde under tilsynet viste at for det ene oppdraget var slik gjennomgang utført i 2019, men at den ikke var ajourført etter dette tidspunktet. For det andre oppdraget ble dokumentasjon for at det var gjennomført slik kartlegging ikke funnet.