Ufullstendig risikovurdering – mangler ansvar, frister og dekning av personellutleie
Selskapet hadde gjennomgått 33 risikoområder og beskrevet tiltak for 10. Risikovurderingen manglet imidlertid angivelse av tidspunkt for iverksettelse og ansvarlig person for hvert tiltak. I tillegg var personellutleievirksomheten ikke inkludert i risikovurderingen, til tross for at dette er et selvstendig risikoområde. Finanstilsynet påpeker at en mer kritisk gjennomgang burde ha fanget opp svakhetene som ble avdekket under tilsynet.
Det foreligger ingen angivelse som viser når tiltakene skal iverksettes eller hvem som er ansvarlig for gjennomføring av disse. Selskapets virksomhet omfatter også utleie av personell. Dette virksomhetsområdet må også tas hensyn til i risikovurderingen.