Mangelfulle risikovurderinger på oppdragsnivå
Av 83 oppdrag manglet 9 enhver risikovurdering. For de 74 som var vurdert, var 71 satt til «lav» risiko uten at det forelå dokumentasjon på begrunnelsen. En systematisk standardklassifisering til lav risiko uten individuell begrunnelse er ikke i samsvar med kravene om en reell, risikobasert vurdering.
Av selskapets 83 oppdrag var det foretatt risikovurdering av 74 av disse. De resterende var nye oppdrag hvor det på tilsynstidspunktet ikke var foretatt risikovurdering. Tre av oppdragsgiverne var satt med "middels" risiko, men det øvrige 71 var satt med "lav" risiko. Det ble ikke fremlagt dokumentasjon på hva som er bakgrunnen for den vurderingen som gjøres for noen av oppdragene.